Dstack-TEE/dstack

Voir sur GitHub

Open framework for confidential AI

Étoiles: 550
Forks: 97
Issues débutants ouvertes: 0
Issues indexées: 71
Merge moyen: 19 h 22 min
PR mergées (30 j): 109

Langage dominant: Rust
Licence: Apache-2.0
Dernier push GitHub: 23/9/2026
Dernière indexation: 15/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue help wanted

Accessible aux débutants Tout

Ouverte Toutes

auth-simple: duplicate app keys differing in case silently shadow the tighter entry, and a backend migration moves policy authority with no observable signal Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1301 · Ouverte le 20/9/2026
contracts: DstackKms.initialize accepts a zero appImplementation, which docs/specification.md §3.1 says must revert Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1300 · Ouverte le 20/9/2026
contracts: setKmsQuote and setKmsEventlog are the only owner mutations that emit no event, so the published KMS evidence can be rewritten silently Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1299 · Ouverte le 20/9/2026
contracts: the three DstackKms allowlist setters still accept bytes32(0), and #1268's OS-image fix depends on allowedOsImages[0] being false Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1298 · Ouverte le 20/9/2026
contracts: the documented app upgrade is add-only, so the withdrawn compose hash stays bootable with identical keys Ouverte

P0

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1297 · Ouverte le 20/9/2026
GCP TDX image identity rests on one lane: MRTD/RTMR0-2 are never compared, and PCR7/PCR12 are not quoted although AWS NitroTPM binds both Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1296 · Ouverte le 20/9/2026
dstack-mr diagnose lists RTMR0 ACPI inputs the generator does not consume (hpet, host_share_mode) and omits two it does Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

Dstack-TEE/dstack#1295 · Ouverte le 20/9/2026
validate_v2_preimages is documented as binding RTMR replay to displayed fields, but inspects the event list that is not replayed Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1294 · Ouverte le 20/9/2026
contracts: an app can never be deregistered, so the KMS owner's only revocation lever is the global OS-image allowlist Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1293 · Ouverte le 20/9/2026
Verifier result contract is not platform-uniform: the same fields mean different things on each TEE variant, and nothing tells the relying party Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1292 · Ouverte le 20/9/2026
The os-image-hash RTMR3 event records the key provider's answer, is emitted only on the KMS path, and has no reader Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1291 · Ouverte le 20/9/2026
contracts: removeDevice is inert while allowAnyDevice is true, and both the mapping and the audit event report a revocation that changed no decision Ouverte

P0

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#1290 · Ouverte le 20/9/2026
sign_csr stamps an app-info certificate extension whose device_id and os_image_hash the issuer never verified Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1289 · Ouverte le 20/9/2026
KMS key derivation: the disk-key HKDF context is an unframed concatenation, and only one of the two BootInfo producers maintains the width invariant it relies on Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 28/100

Dstack-TEE/dstack#1288 · Ouverte le 20/9/2026
KMS root keys: state the no-rotation compromise, its blast radius, and the indirection that would make recovery possible Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

Dstack-TEE/dstack#1287 · Ouverte le 20/9/2026
Rate-limit expensive RPCs to prevent resource exhaustion Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1273 · Ouverte le 20/9/2026
vmm: boot and periodic log rotation copy files on async workers Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1270 · Ouverte le 20/9/2026
vmm: guest event persistence holds the global state lock and blocks the async executor Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1269 · Ouverte le 20/9/2026
verifier: performance findings — a quadratic pre-signature replay, five parses of one blob, and two binaries named dstack-mr Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1261 · 1 commentaire · Ouverte le 20/9/2026
guest OS: performance findings — boot-path forks, per-request /proc walks, and an inert worker setting Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1260 · Ouverte le 20/9/2026
kms: performance findings — eight serialized round trips on every CVM boot Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 32/100

Dstack-TEE/dstack#1259 · Ouverte le 20/9/2026
gateway: performance findings from a hot-path sweep Ouverte

rust

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1258 · 1 commentaire · Ouverte le 20/9/2026
dstack review for CCC TAC Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 15/100

Dstack-TEE/dstack#1218 · 1 commentaire · Ouverte le 14/9/2026
Attestation: certificate validity and revocation checks differ per platform, and SEV-SNP has none Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1140 · Ouverte le 26/8/2026
Consider admission control for Guest Agent RPCs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1096 · Ouverte le 21/8/2026
0.6 prerelease checklist: stabilize guest-agent API and SDKs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 42/100

Dstack-TEE/dstack#1094 · Ouverte le 21/8/2026
Feature: declarative host-service lifecycle for system-container workloads Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1033 · Ouverte le 9/8/2026
gateway: robustness hardening plan for WaveKV-synced state (fault isolation, blast-radius control) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#1029 · Ouverte le 7/8/2026
certbot: shutdown cancels an in-flight ACME order and skips DNS-01 TXT cleanup Ouverte

rust

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

Dstack-TEE/dstack#1013 · Ouverte le 5/8/2026
certbot: `renew --once` exits 0 when the renewed hook fails Ouverte

bug rust

Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

Dstack-TEE/dstack#1012 · Ouverte le 5/8/2026
gateway: no automatic CAA reconciliation loop Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#1010 · Ouverte le 5/8/2026
gateway: ACME rotation does not deactivate the old account at the CA Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

Dstack-TEE/dstack#1009 · Ouverte le 5/8/2026
gateway: concurrent ACME rotation is only best-effort serialized Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#1008 · Ouverte le 5/8/2026
vmm: one-shot mode allocates CIDs outside the IdPool and is invisible to the VMM Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

Dstack-TEE/dstack#997 · Ouverte le 4/8/2026
Audit remaining network tar extraction sites (vmm OCI layers, dstackup) after #881 Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#991 · Ouverte le 4/8/2026
vmm-cli: encrypted env vars fail in three ways that all surface as "variable is required" Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#832 · Ouverte le 28/7/2026
GPU attestation gate follow-ups: commit to RTMR, enforce CC mode, cache OCSP, SNP Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#778 · Ouverte le 14/7/2026
Harden VMM lifecycle consistency across update, reload, and removal Ouverte

bug

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

Dstack-TEE/dstack#767 · Ouverte le 11/7/2026
Tracking: AWS EC2 NitroTPM attestation platform support Ouverte

enhancement

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

Dstack-TEE/dstack#758 · Ouverte le 8/7/2026
GPU TEE attestation: verify GPU confidential mode and bind it to the CVM (currently unverified) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#751 · Ouverte le 1/7/2026
secure_time: true can never sync — guest chrony is built without NTS Ouverte

bug security

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

Dstack-TEE/dstack#745 · 2 commentaires · Ouverte le 27/6/2026
gateway: custom-domain app lookup does an uncached DNS query on every connection, adding ~0.8–3s to the TLS handshake Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 68/100

Dstack-TEE/dstack#736 · Ouverte le 21/6/2026
AMD SEV-SNP support (tracking) Ouverte

documentation

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#713 · Ouverte le 5/6/2026
vmm-cli update --compose with --env-file silently drops compose changes when allowed_envs differs Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

Dstack-TEE/dstack#707 · Ouverte le 3/6/2026
Onboarding audit: cut 'time to first dstack app' from ~22 steps to a single script Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#699 · 5 commentaires · Ouverte le 28/5/2026
Security: App keys and decrypted env vars written with world-readable permissions Ouverte

security security: hardening security: report

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

Dstack-TEE/dstack#606 · 2 commentaires · Ouverte le 27/3/2026
Disk encryption key and WireGuard key visible in /proc/PID/cmdline Ouverte

security security: hardening security: report

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

Dstack-TEE/dstack#556 · 2 commentaires · Ouverte le 17/3/2026
Static HKDF salt "RATLS" with no key versioning Ouverte

security security: report security: roadmap

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

Dstack-TEE/dstack#552 · 2 commentaires · Ouverte le 17/3/2026
`bootstrap_keys()` auto-bootstrap path does not write `bootstrap-info.json` Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

Dstack-TEE/dstack#539 · Ouverte le 12/3/2026
Simplify deployment: unify dstack and meta-dstack workflows Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

Dstack-TEE/dstack#422 · Ouverte le 27/12/2025

Dstack-TEE/dstack

Recevez les nouvelles issues par e-mail