Aareon/ChickenTicket

Minerva timing attack on P-256 in python-ecdsa

Aperta

#53 aperta il 24 mar 2024

Vedi su GitHub
 (2 commenti) (0 reazioni) (1 assegnatario)Python (2 fork)auto 404
help wantedhigh-priority

Metriche repository

Star
 (17 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

https://github.com/Aareon/ChickenTicket/security/dependabot/17

Replace python-ecdsa dependency with alternative.

Guida contributor

Direzione di ricerca
Esamina i dettagli dell'attacco timing Minerva e sostituisci python ecdsa con un'alternativa sicura come la libreria 'cryptography'.
Tech stack
python
Dominio
backendblockchain
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitPython
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75