Propriétaire

Dstack-TEE

7 dépôts indexés · Voir sur GitHub

dstack
Open framework for confidential AI

Rust · 550 étoiles
private-ai-gateway
Private AI Gateway for Attested Confidential Inference

Rust · 32 étoiles
dstack-examples
examples and utilities of dstack applications

Python · 27 étoiles
dstack-replicatoor

Python · 3 étoiles
service-mesh
Attested service mesh for dstack CVMs

Go · 1 étoile
vllm-proxy

Python · 0 étoiles
dstack-sysbox-installer

Shell · 0 étoiles

Ouverte Toutes

Unauthenticated /configure_logging in the model CVM can publish prompts and completions to the public log endpoint Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

Dstack-TEE/private-ai-gateway#228 · 5 commentaires · Ouverte le 20/9/2026
auth-simple: duplicate app keys differing in case silently shadow the tighter entry, and a backend migration moves policy authority with no observable signal Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1301 · Ouverte le 20/9/2026
contracts: DstackKms.initialize accepts a zero appImplementation, which docs/specification.md §3.1 says must revert Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1300 · Ouverte le 20/9/2026
contracts: setKmsQuote and setKmsEventlog are the only owner mutations that emit no event, so the published KMS evidence can be rewritten silently Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1299 · Ouverte le 20/9/2026
contracts: the three DstackKms allowlist setters still accept bytes32(0), and #1268's OS-image fix depends on allowedOsImages[0] being false Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1298 · Ouverte le 20/9/2026
contracts: the documented app upgrade is add-only, so the withdrawn compose hash stays bootable with identical keys Ouverte

P0

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1297 · Ouverte le 20/9/2026
GCP TDX image identity rests on one lane: MRTD/RTMR0-2 are never compared, and PCR7/PCR12 are not quoted although AWS NitroTPM binds both Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1296 · Ouverte le 20/9/2026
dstack-mr diagnose lists RTMR0 ACPI inputs the generator does not consume (hpet, host_share_mode) and omits two it does Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

Dstack-TEE/dstack#1295 · Ouverte le 20/9/2026
validate_v2_preimages is documented as binding RTMR replay to displayed fields, but inspects the event list that is not replayed Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1294 · Ouverte le 20/9/2026
contracts: an app can never be deregistered, so the KMS owner's only revocation lever is the global OS-image allowlist Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1293 · Ouverte le 20/9/2026
Verifier result contract is not platform-uniform: the same fields mean different things on each TEE variant, and nothing tells the relying party Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1292 · Ouverte le 20/9/2026
The os-image-hash RTMR3 event records the key provider's answer, is emitted only on the KMS path, and has no reader Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1291 · Ouverte le 20/9/2026
contracts: removeDevice is inert while allowAnyDevice is true, and both the mapping and the audit event report a revocation that changed no decision Ouverte

P0

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1290 · Ouverte le 20/9/2026
sign_csr stamps an app-info certificate extension whose device_id and os_image_hash the issuer never verified Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1289 · Ouverte le 20/9/2026
KMS key derivation: the disk-key HKDF context is an unframed concatenation, and only one of the two BootInfo producers maintains the width invariant it relies on Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 28/100

Dstack-TEE/dstack#1288 · Ouverte le 20/9/2026
KMS root keys: state the no-rotation compromise, its blast radius, and the indirection that would make recovery possible Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

Dstack-TEE/dstack#1287 · Ouverte le 20/9/2026
Rate-limit expensive RPCs to prevent resource exhaustion Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1273 · Ouverte le 20/9/2026
vmm: boot and periodic log rotation copy files on async workers Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1270 · Ouverte le 20/9/2026
vmm: guest event persistence holds the global state lock and blocks the async executor Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1269 · Ouverte le 20/9/2026
verifier: performance findings — a quadratic pre-signature replay, five parses of one blob, and two binaries named dstack-mr Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1261 · 1 commentaire · Ouverte le 20/9/2026
guest OS: performance findings — boot-path forks, per-request /proc walks, and an inert worker setting Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1260 · Ouverte le 20/9/2026
kms: performance findings — eight serialized round trips on every CVM boot Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 32/100

Dstack-TEE/dstack#1259 · Ouverte le 20/9/2026
gateway: performance findings from a hot-path sweep Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1258 · 1 commentaire · Ouverte le 20/9/2026
dstack review for CCC TAC Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 15/100

Dstack-TEE/dstack#1218 · 1 commentaire · Ouverte le 14/9/2026
The `dstack-kms-*` E2EE and receipt keys are identical on all three observed gateway replicas — request to document key scope, and what binds a request or a receipt to one replica Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 32/100

Dstack-TEE/private-ai-gateway#184 · Ouverte le 8/9/2026
Support Codex namespace tools in the Responses API Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/private-ai-gateway#172 · Ouverte le 29/8/2026
Attestation: certificate validity and revocation checks differ per platform, and SEV-SNP has none Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1140 · Ouverte le 26/8/2026
Consider admission control for Guest Agent RPCs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1096 · Ouverte le 21/8/2026
0.6 prerelease checklist: stabilize guest-agent API and SDKs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 42/100

Dstack-TEE/dstack#1094 · Ouverte le 21/8/2026
Feature: declarative host-service lifecycle for system-container workloads Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1033 · Ouverte le 9/8/2026
gateway: robustness hardening plan for WaveKV-synced state (fault isolation, blast-radius control) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1029 · Ouverte le 7/8/2026
Attestation doesn't bind login material: the serving CVM runs a dev image (is_dev: true) and provisions root authorized_keys from unmeasured user_config Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/private-ai-gateway#119 · 2 commentaires · Ouverte le 7/8/2026
certbot: shutdown cancels an in-flight ACME order and skips DNS-01 TXT cleanup Ouverte

rust

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

Dstack-TEE/dstack#1013 · Ouverte le 5/8/2026
certbot: `renew --once` exits 0 when the renewed hook fails Ouverte

bug rust

Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

Dstack-TEE/dstack#1012 · Ouverte le 5/8/2026
gateway: no automatic CAA reconciliation loop Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1010 · Ouverte le 5/8/2026
gateway: ACME rotation does not deactivate the old account at the CA Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1009 · Ouverte le 5/8/2026
gateway: concurrent ACME rotation is only best-effort serialized Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1008 · Ouverte le 5/8/2026
vmm: one-shot mode allocates CIDs outside the IdPool and is invisible to the VMM Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

Dstack-TEE/dstack#997 · Ouverte le 4/8/2026
Audit remaining network tar extraction sites (vmm OCI layers, dstackup) after #881 Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#991 · Ouverte le 4/8/2026
Better UX for pinning an accepted compose Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/private-ai-gateway#113 · Ouverte le 3/8/2026
Bind Privatemode's active manifest to each inference receipt Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/private-ai-gateway#111 · Ouverte le 31/7/2026
Declare upstream API surfaces for native passthrough vs conversion Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 32/100

Dstack-TEE/private-ai-gateway#109 · Ouverte le 30/7/2026
vmm-cli: encrypted env vars fail in three ways that all surface as "variable is required" Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#832 · Ouverte le 28/7/2026
dstack-ingress: follow-ups after the delegation (#104) and tls-alpn-01 (#105) merges Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 28/100

Dstack-TEE/dstack-examples#106 · 3 commentaires · Ouverte le 28/7/2026
Feature: ACME DNS-01 challenge delegation (CNAME alias) for least-privilege DNS tokens Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

Dstack-TEE/dstack-examples#103 · 1 commentaire · Ouverte le 27/7/2026
GPU attestation gate follow-ups: commit to RTMR, enforce CC mode, cache OCSP, SNP Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#778 · Ouverte le 14/7/2026
Allow callers to control prefix-cache partitioning Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/private-ai-gateway#83 · Ouverte le 13/7/2026
Harden VMM lifecycle consistency across update, reload, and removal Ouverte

bug

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#767 · Ouverte le 11/7/2026
Tracking: AWS EC2 NitroTPM attestation platform support Ouverte

enhancement

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

Dstack-TEE/dstack#758 · Ouverte le 8/7/2026
Downstream consumers inherit 4 RUSTSEC advisories: bump dcap-qvl 0.3→0.5 and feature-gate the prometheus/metrics stack Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

Dstack-TEE/private-ai-gateway#77 · Ouverte le 6/7/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

Dstack-TEE

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail