Synchronous, "pure" signature verification should be possible
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- python
- Área
- cryptography, security
Línea de trabajo
Comienza revisando las responsabilidades propuestas de SignatureVerifier y la distinción entre la verificación local y la recuperación a través de la red. Resuelve cómo deben realizarse las comprobaciones de validez de la cadena de certificados y si los resultados pueden almacenarse en caché. Se considera terminado cuando el diseño separa claramente la verificación síncrona y pura de la recuperación conectada a la red, y especifica la política de validación de la cadena.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The hypothetical/proposed SignatureVerifier class does more than just verifying signatures, but also retrieves X509 chains from URLs. It would be nice to have two classes, one which does the verification itself and another which is network-connected.
What do we do with the certificate chain validity checks? (Stuff like -- verifying that it chains up to the root hash, verifying that dates are correct, verifying that the cert chains correctly.) Do we do them on every signature check? Do we cache results?
- Lenguaje dominante
- Python
- Estrellas
- 5
- Forks
- 4
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de mozilla-services/python-autograph-utils
-
Include an Autograph client Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
mozilla-services/python-autograph-utils#2 · 2 comentarios · 1 reacción ·
Todos los issues de mozilla-services/python-autograph-utils
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
xinnan-tech/xiaozhi-fde-talk#263 ·
-
rules
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
huggingface/Repo2RLEnv#163 · 1 comentario ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 95/100
huggingface/sentence-transformers#4074 ·
-
comp/dashboard invalid P3
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
NousResearch/hermes-agent#121143 ·