Change defaults to more secure
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 42/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- À l'abandon
- Stack technique
- python
- Domaine
- cryptography, security
Piste de recherche
The issue names no files or tests. Start by locating where the library defines its default curve and hash, then inspect the related test coverage and run it. Done means the defaults are P-256 and SHA-256, with tests confirming the new behavior and no regressions.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
The default curve is prime192v1 - weak, and deprecated/unusable in TLS 1.3
The default hash is sha1 - similarly, weak and deprecated/unusable in TLS 1.3
The library should default to P-256 (as the weakest/fastest curve generally considered safe) and SHA-256 (hash typically paired with it).
- Langage dominant
- Python
- Étoiles
- 974
- Forks
- 341
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de tlsfuzzer/python-ecdsa
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
tlsfuzzer/python-ecdsa#381 · 1 commentaire · 3 réactions ·
-
ecdsa.keys.VerifyingKey.verify_digest should fail for CurveEdTwPeut-être pris @apoorvdarshan l’a pris il y a 99 jours. Ouvertebug help wanted
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
tlsfuzzer/python-ecdsa#349 · 1 commentaire ·
-
feature help wanted
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
tlsfuzzer/python-ecdsa#348 · 1 commentaire ·
-
bug help wanted
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
tlsfuzzer/python-ecdsa#341 · 1 commentaire ·
-
Add type annotationsOuvertemaintenance
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
tlsfuzzer/python-ecdsa#340 · 4 commentaires · 1 réaction ·
Toutes les issues de tlsfuzzer/python-ecdsa
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
ok-oldking/ok-wuthering-waves#1785 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
healthchecks/healthchecks#1349 ·
-
deployment release-lag
Difficulté 1/5 Moins d'une heure Accessibilité débutants 68/100
nolte/kamerplanter#2374 ·
Les mainteneurs répondent en général sous 1 jour
-
bug v1 v2
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
modelcontextprotocol/python-sdk#3725 ·
Les mainteneurs répondent en général sous 1 jour
-
batchterms() drops queries without a similar() clause, misaligning results with inputsPeut-être pris @MohammadHijjawi97 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 86/100
Les mainteneurs répondent en général sous 1 jour