scrapinghub/dateparser

dateparser doesn't work in FIPS compliant environments

Open

#1 258 ouverte le 14 mars 2025

Voir sur GitHub
 (9 commentaires) (3 réactions) (0 assignés)Python (443 forks)batch import
Status: Bug confirmedType: Buggood first issue

Métriques du dépôt

Stars
 (2 318 stars)
Métriques de merge PR
 (Merge moyen 397j 12h) (13 PRs mergées en 30 j)

Description

Many secure environments disable the hashlib.md5 function because it is insecure, the causes the line below to fail making dateparser unusable in these environments:

https://github.com/scrapinghub/dateparser/blob/02bd2e5dd4477b4f6db98c5e98149458eb3cc821/dateparser/conf.py#L52

This can easily be remedied by replacing that line with return hashlib.md5("".join(keys).encode("utf-8"), usedforsecurity=False).hexdigest() which appropriately bypasses the fips security check because dateparser is not using the md5 hash for security applications.

This is a great project, would appreciate it if this fix could be pushed so it becomes useable in FIPS-compliant environments!

Guide contributeur

Direction de recherche
Remplacez l'appel `hashlib.md5` à la ligne 52 de `dateparser/conf.py` par `hashlib.md5(data, usedforsecurity=False)` pour qu'il fonctionne dans les environnements conformes FIPS.
Stack technique
python
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Python
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
85