dotnet/runtime

Enhance the NTLM negotiation testing on Linux/macOS

Open

#71 427 ouverte le 29 juin 2022

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)C# (5 445 forks)batch import
area-System.Net.Securityhelp wantedtest-enhancement

Métriques du dépôt

Stars
 (17 886 stars)
Métriques de merge PR
 (Merge moyen 12j 11h) (661 PRs mergées en 30 j)

Description

Both krb5+gssntlm-ssp and macOS GSSAPI seem to support passing a custom credential file for testing through the NTLM_USER_FILE environment variable. The format of the file is the following:

DOMAIN:user:password

In theory that could enable some round-trip tests like the ones for HTTP authentication or the NegotiateStream tests. I briefly experimented with it and already uncovered a couple of issues.

Guide contributeur

Direction de recherche
Étudiez comment configurer la variable d'environnement NTLM USER FILE pour les tests sur Linux/macOS et créez des tests aller retour pour l'authentification HTTP et NegotiateStream. Vérifiez l'infrastructure de test existante et adaptez la pour utiliser le fichier d'identifiants personnalisé.
Stack technique
csharp
Domaine
securitytesting
Type d'issue
Test
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C#NTLM authenticationdotnet runtime testing
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50