ForNeVeR/Fenrir

Migrate to hardened `Sha1` module in the code

Ouverte

#115 ouverte le 22 mars 2025

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)F# (2 forks)auto 404
buggood first issuehelp wanted

Métriques du dépôt

Stars
 (34 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

See several places in the code where the issue number is mentioned: we should migrate to Sha1 module everywhere, and should not use the system's SHA1 provider for anything.

This is because the system SHA1 module is not hardened and thus can return different hashes for some objects.

Guide contributeur

Direction de recherche
Identifiez toutes les instances où le fournisseur SHA1 système est utilisé et remplacez les par le module Sha1 renforcé du projet.
Stack technique
csharp
Domaine
backendsecurity
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitF#
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60