theupdateframework/specification

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

• RFC: support recursive path pattern delegations

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#328 · 2 commentaires · Ouverte le 14/9/2026

• Two definitions of KEYID

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

  theupdateframework/specification#323 · 1 réaction · Ouverte le 5/8/2026

• Problematic delegation walk restriction during "update the targets role" step

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

  theupdateframework/specification#321 · 6 commentaires · Ouverte le 5/8/2026

• During root update, should we purge trusted timestamp/snapshot after key rotation earlier in the process?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#318 · Ouverte le 7/7/2026

• feature: metadata repository visualization

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#312 · 25 commentaires · 4 réactions · Ouverte le 14/2/2025

• Add new keytype-scheme for prehash ?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 28/100

  theupdateframework/specification#310 · 1 commentaire · 2 réactions · Ouverte le 14/1/2025

• Conflicting signature keyid uniqueness requirements

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#308 · 3 commentaires · Ouverte le 19/8/2024

• Create Issue Request and PR Template for Repository (tuf-specification)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 42/100

  theupdateframework/specification#307 · 1 commentaire · Ouverte le 8/6/2024

• Loosen the keyid verification requirement?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#305 · 3 commentaires · 4 réactions · Ouverte le 26/4/2024

• Inflexible and incomplete public key distribution formats

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement help wanted

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#302 · 5 commentaires · 2 réactions · Ouverte le 9/3/2024

• create-release action unmaintained

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  automation

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  theupdateframework/specification#280 · 2 commentaires · Ouverte le 15/5/2023

• Use formal methods to prove security properties

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  theupdateframework/specification#271 · 13 commentaires · 2 réactions · Ouverte le 17/2/2023

• How do TARGETS interact with delegations?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#268 · 4 commentaires · 6 réactions · Ouverte le 15/1/2023

• Document delegation removal in repository operations

  Peut-être à nouveau libre @shubhusion l’a pris il y a 839 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  clarification good first issue

  theupdateframework/specification#262 · 1 commentaire · 1 réaction · 1 personne assignée · Ouverte le 18/11/2022

• It would be really nice to have a collection of test data to test client conformance

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

  theupdateframework/specification#260 · 6 commentaires · 2 réactions · Ouverte le 23/10/2022

• Repository operations: when to update metadata version

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 Une demi-journée Accessibilité débutants 45/100

  theupdateframework/specification#253 · 1 réaction · Ouverte le 30/9/2022

• Does each of the root metadata roles require at least one keyid, and a threshold >= 1?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

  theupdateframework/specification#251 · 1 commentaire · 2 réactions · Ouverte le 24/9/2022

• FileMeta verification guidance with client store representations

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#249 · 2 commentaires · Ouverte le 15/9/2022

• It would be nice to have an OpenAPI or JSON Schema for TUF resource types

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#242 · 4 réactions · Ouverte le 12/8/2022

• root version comparison still unclear

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  clarification

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  theupdateframework/specification#240 · 2 commentaires · 2 réactions · Ouverte le 9/8/2022

• Clarify client workflow when no new metadata is available

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  clarification

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  theupdateframework/specification#235 · 1 commentaire · Ouverte le 13/6/2022

• chore: draft branch notoriously lagging behind

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#229 · 1 réaction · Ouverte le 24/5/2022

• Do we always need to download snapshot and targets?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  theupdateframework/specification#227 · 7 commentaires · Ouverte le 19/5/2022

• avoid trying to update root role every time

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#225 · 3 commentaires · Ouverte le 10/5/2022

• Repository update races with clients

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#223 · 3 commentaires · Ouverte le 25/4/2022

• Correct and clarify "6.3.1 Updating targets metadata" for delegated targets roles

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#214 · 4 commentaires · 4 réactions · Ouverte le 28/3/2022

• Properly describe hashed bin delegation in the specification

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  theupdateframework/specification#210 · 6 commentaires · 2 réactions · Ouverte le 17/2/2022

• Add key compromise analysis section for top-level roles.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  theupdateframework/specification#204 · 3 réactions · Ouverte le 4/2/2022

• Clarify key format

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#201 · 4 commentaires · Ouverte le 18/1/2022

• clarify paths vs path_hash_prefixes (once more)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  question

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

  theupdateframework/specification#200 · 3 commentaires · 2 réactions · Ouverte le 12/1/2022

• Clarify fetching targets with multiple hashes if one is missing

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  theupdateframework/specification#199 · 4 commentaires · 1 réaction · Ouverte le 23/12/2021

• Clean-up/clarify how targets are fetched

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#198 · 2 commentaires · Ouverte le 14/12/2021

• Clarify when local copies of metadata should be loaded in order to support rollback checks

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#197 · Ouverte le 14/12/2021

• Tracking changes between specification releases

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#188 · 1 commentaire · Ouverte le 5/10/2021

• Repository workflows: document how a repository recovers from compromise

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

  theupdateframework/specification#186 · 2 commentaires · Ouverte le 21/9/2021

• Delineating between security property requirements and internal consistency requirements in detailed client workflow

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#185 · 1 commentaire · Ouverte le 16/9/2021

• consistent targets is not well defined with regards to TARGETPATH

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  question

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  theupdateframework/specification#183 · Ouverte le 10/9/2021

• Describe and delineate "trusted metadata"

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  theupdateframework/specification#179 · 3 commentaires · Ouverte le 17/8/2021

• Clarify client traversal of role delegation graph

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  theupdateframework/specification#177 · 7 commentaires · 4 réactions · Ouverte le 20/7/2021

• Specification uses object terminology to describe data structures

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  theupdateframework/specification#175 · 1 commentaire · 2 réactions · Ouverte le 19/7/2021

• Clarify backwards-incompatible changes sentence

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 45/100

  theupdateframework/specification#170 · Ouverte le 14/6/2021

• Confirm terminating roles logic from spec

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#168 · 10 commentaires · Ouverte le 9/6/2021

• Clarify the preorder DFS

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 58/100

  theupdateframework/specification#164 · Ouverte le 28/5/2021

• Change data structure for signatures to use key IDs as dictionary keys

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#155 · 4 commentaires · Ouverte le 15/4/2021

• TUF metadata terminology pet peeves and rename suggestions

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  theupdateframework/specification#149 · 7 commentaires · 2 réactions · Ouverte le 15/2/2021

• Why filenames instead of rolenames in snapshot?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  question

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#144 · 7 commentaires · Ouverte le 17/12/2020

• Is multi-role delegation in 1.0.0 or not?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  question

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

  theupdateframework/specification#140 · 4 commentaires · Ouverte le 10/12/2020

• Are targets lengths optional or not?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  question

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  theupdateframework/specification#139 · 48 commentaires · Ouverte le 4/12/2020

• Introduce a notion of slack time to the update worfklow's fixed notion of time

  Peut-être à nouveau libre @joshuagl l’a pris il y a 2122 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  theupdateframework/specification#137 · 1 commentaire · 1 réaction · 1 personne assignée · Ouverte le 2/12/2020

• Should the TUF update workflow eventually succeed even if non-volatile storage writes always fails?

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  theupdateframework/specification#131 · 3 commentaires · Ouverte le 28/10/2020