WICG/webpackage

Deal with clock skew

Open

#141 ouverte le 7 mars 2018

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Go (123 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (1 256 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

Guide contributeur

Direction de recherche
Rechercher et evaluer les approches pour gerer le decalage horaire dans la validite des signatures : predater les signatures de X heures, faire confiance aux heures de debut futures de X heures, ou d'autres mecanismes. Considerer les compromis et rediger des recommandations.
Stack technique
go
Domaine
security
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Investigation requise
Prérequis
understanding of web packaging signaturesclock skew concepts
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30