Doesn't Validate TLS

Ouverte
  • Quelque chose ne va pas ?
#140 4 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
networking, security

Piste de recherche

Aucun fichier source ni test n’est indiqué. Commencez par localiser la gestion des requêtes HTTPS et TLS de Restkit, puis reproduisez le problème avec l’URL d’exemple et examinez la manière dont les certificats sont traités. Le travail est terminé lorsque les connexions HTTPS valident correctement TLS et rejettent les certificats invalides, avec des tests couvrant ce comportement.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Restkit does not validate TLS which means it's HTTPS handling is broken and insecure.

>>> from restkit import request
>>> r = request("https://tv.eurosport.com/")
>>> r.body_string()
'<HTML><HEAD><TITLE>Error</TITLE></HEAD><BODY>\nAn error occurred while processing your request.<p>\nReference&#32;&#35;102&#46;34e74217&#46;1426170776&#46;e615a32\n</BODY></HTML>\n'
Langage dominant
Python
Étoiles
402
Forks
69
Aucune PR mergée en 30 j

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de benoitc/restkit

Toutes les issues de benoitc/restkit

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.