Does this software use deterministic nonces in its signatures?
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 30/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- python
- Domaine
- cryptography, security
Piste de recherche
Commencez par localiser les routines de signature dans le code Python lié à Ripple et comparez leur gestion des nonces avec la déclaration de sécurité de Ripple liée. Déterminez si le logiciel utilise des nonces déterministes et documentez les éléments probants ainsi que tout chemin de signature concerné.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Recently discovered security issue. See more here:
https://ripple.com/dev-blog/statement-on-the-biased-nonce-sense-paper/
- Langage dominant
- Python
- Étoiles
- 48
- Forks
- 30
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Nous n'avons pas encore vérifié les fichiers d'installation de ce projet. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de miracle2k/ripple-python
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 45/100
miracle2k/ripple-python#9 · 1 commentaire ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
miracle2k/ripple-python#8 · 3 commentaires ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 30/100
miracle2k/ripple-python#6 · 1 commentaire ·
-
Encoding map is not up to dateOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
miracle2k/ripple-python#5 · 2 commentaires ·
-
IPC or JSON RPC available?Ouverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
miracle2k/ripple-python#2 · 2 commentaires ·
Toutes les issues de miracle2k/ripple-python
Issues similaires
-
Broken links found in docsOuvertedocs pydanty:is-working
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
pydantic/pydantic-ai#8863 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
run-llama/llama_index#23278 ·
Les mainteneurs répondent en général sous 2 jours
-
documentation from-review-extraction github-actions priority: low severity:nit
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
LearningCircuit/local-deep-research#6946 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
oracle/langchain-oracle#323 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
tenstorrent/tt-metal#58057 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour