Linux: System CA bundle watcher
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 30/100
Línea de trabajo
Comienza revisando cómo se obtienen actualmente los certificados del sistema Linux y cómo rustls-native-certs y openssl-probe exponen sus rutas. Determina el alcance del watcher, el comportamiento de recarga y las restricciones específicas de cada plataforma antes de proponer una implementación. Se considera terminado cuando los cambios en los certificados de Linux pueden detectarse sin reiniciar las aplicaciones, preservando al mismo tiempo el comportamiento de verificación existente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Currently there is no way to reload the system CA bundle on Linux. This is different to other platforms, which use a system API and can therefor detect certificate changes dynamically.
The main motivation here, aside from platform parity, is to not having to restart applications or require more complicated setups to account for this issue. E.g. this was a problem in https://github.com/hickory-dns/hickory-dns/issues/2038.
Is it an option to implement a directory/file watcher to account for that on Linux? As this isn't really supported in rustls-native-certs, it would require using openssl-probe directly to get the paths instead of only getting the certificates.
- Lenguaje dominante
- Rust
- Estrellas
- 160
- Forks
- 63
- Merge medio
- 2 d 2 h
- PR fusionados (30 d)
- 10
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de rustls/rustls-platform-verifier
-
`CertificateVerifier.verifyCertificateChain` on Android can cause `NetworkOnMainThreadException`Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertobug O-Android
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
rustls/rustls-platform-verifier#256 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 43/100
rustls/rustls-platform-verifier#247 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Windows: revocation check blocks up to 10s with no effect on verification outcomePosiblemente ocupada @djc la tomó hace 92 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
rustls/rustls-platform-verifier#237 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
rustls/rustls-platform-verifier#230 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Use Java instead of Kotlin?Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
rustls/rustls-platform-verifier#228 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de rustls/rustls-platform-verifier
Issues similares
-
status:needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
agentic-os-org/ANOLISA#6742 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 90/100
Kc1t/alethe-agents#312 ·
Los mantenedores suelen responder en 3 días
-
api: storage
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
googleapis/google-cloud-rust#7153 ·
Los mantenedores suelen responder en 1 día