Doesn't Validate TLS

Abierto
  • ¿Algo no está bien?
#140 4 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
python
Área
networking, security

Línea de trabajo

No se nombran archivos fuente ni pruebas. Empieza por localizar el manejo de solicitudes HTTPS y TLS de Restkit, reproduce después el problema con la URL de ejemplo e inspecciona cómo se tratan los certificados. Se considera terminado cuando las conexiones HTTPS validen TLS correctamente y rechacen los certificados no válidos, con pruebas que cubran este comportamiento.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Restkit does not validate TLS which means it's HTTPS handling is broken and insecure.

>>> from restkit import request
>>> r = request("https://tv.eurosport.com/")
>>> r.body_string()
'<HTML><HEAD><TITLE>Error</TITLE></HEAD><BODY>\nAn error occurred while processing your request.<p>\nReference&#32;&#35;102&#46;34e74217&#46;1426170776&#46;e615a32\n</BODY></HTML>\n'
Lenguaje dominante
Python
Estrellas
402
Forks
69
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de benoitc/restkit

Todos los issues de benoitc/restkit

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.