Switch signing to standalone ed25519 key
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- python
- Área
- cryptography, security
Línea de trabajo
No se nombra ningún archivo ni prueba. Empieza por rastrear cómo la clave RSA PEM actual firma el conjunto de reglas y, a continuación, revisa #269 y los requisitos de configuración de Tor Browser; se considera terminado cuando se haya seleccionado el enfoque de firma, se haya firmado el conjunto de reglas actual en paralelo y se haya coordinado la actualización de configuración upstream.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Currently we sign this repository using a RSA key in PEM format that just so happens to use the same set of random bytes as our 2021 Release Signing Key, which is an rsa4096 PGP key.
We're rotating our PGP signing key (https://securedrop.org/news/new-release-signing-key/), so we should move away from the current RSA key. We've also separately generated a standalone ed25519 key that we could end up using for this signing process.
We need to figure out the exact signing story, but once we're ready we should sign the current ruleset in parallel and work upstream with Tor Browser to get the configuration updated.
Possibly linked to #269.
- Lenguaje dominante
- Python
- Estrellas
- 11
- Forks
- 4
- Merge medio
- 8 min
- PR fusionados (30 d)
- 6
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de freedomofpress/securedrop-https-everywhere-ruleset
-
PGPy appears unmaintainedAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Implement transparencyAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 50/100
freedomofpress/securedrop-https-everywhere-ruleset#267 · 1 comentario · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Rename this repositoryAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
Todos los issues de freedomofpress/securedrop-https-everywhere-ruleset
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
jbacalso24/mimry#291 ·
Los mantenedores suelen responder en 1 día
-
good first issue
Dificultad 2/5 Menos de una hora Aptitud para principiantes 82/100
eli-alvarado/us-watchlist-alerts#14 ·
Los mantenedores suelen responder en 1 día
-
from-review-extraction python severity:nit
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
LearningCircuit/local-deep-research#7462 ·
Los mantenedores suelen responder en 2 días
-
mermaid_extract.py silently discards single-line state-diagram notes; sequence notes are keptAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
cathrynlavery/diagram-design#441 ·
Los mantenedores suelen responder en 2 días
-
[Cleanup] Include the public header in work_split.cppPosiblemente ocupada @blozano-tt la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
tenstorrent/tt-metal#60850 ·
Los mantenedores suelen responder en 1 día