Support Post Quantum ML-KEM and for TLS/certificates
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- c
- Ambito
- cryptography, networking, security
Direzione di ricerca
Inizia leggendo RFC 10024 e la bozza collegata di Merkle Tree Certificates, quindi segui SSLOptions, l’archivio dei certificati e _httpTLSStart. Il lavoro è completato quando DenyRSA e DenyECC sono supportati, gli host possono contenere certificati tradizionali e post-quantistici e _httpTLSStart seleziona l’algoritmo di certificato appropriato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
RFC 10024 defines hybrid TLS negotiation for the post quantum ML-KEM algorithm.
A related RFC draft to support Merkle Tree Certificates is also under development to make ML-KEM certificates more reasonably-sized.
OpenSSL, LibreSSL, and GNU TLS already support ML-KEM. Not sure about the Merkle Tree certificates...
We need to support PQC in libcups 3.1, and will need to allow for both traditional and PQ algorithms for the foreseeable future:
- Update SSLOptions to support DenyRSA and DenyECC options
- Update certificate store to support multiple certificates per host (RSA/ECC + ML-KEM/MT)
- Update
_httpTLSStartto provide the right kind of certificate based on the algorithm used.
- Lingua principale
- C
- Stelle
- 84
- Fork
- 49
- Merge medio
- 14h 57m
- PR unite (30g)
- 4
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OpenPrinting/libcups
-
enhancement priority-high security
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
OpenPrinting/libcups#162 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement priority-medium
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
OpenPrinting/libcups#121 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement priority-medium
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
OpenPrinting/libcups#120 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement platform issue
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
OpenPrinting/libcups#109 ·
I maintainer di solito rispondono entro 1 giorno
-
ipptransform: Add a way ("--list-defaults" option?) to report the default values used for unspecified optionsForse di nuovo libera @michaelrsweet l’ha presa 592 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement
OpenPrinting/libcups#107 · 4 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di OpenPrinting/libcups
Issue simili
-
UB: (int) cast of a user double outside int range in dispatch / vm_index_is_int / flat_index_atApertaarea:runtime-vm
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
InauguralSystems/EigenScript#1748 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
I maintainer di solito rispondono entro 4 giorni
-
Difficoltà 2/5 Mezza giornata Idoneità per principianti 62/100
I maintainer di solito rispondono entro 1 giorno
-
foomatic-rip: dstrtrim_right() underflows mid-loop on an all-whitespace stringForse già presa @ManasBagul23 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
OpenPrinting/cups-filters#759 ·
I maintainer di solito rispondono entro 11 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
EchoTools/nevr-runtime#547 ·
I maintainer di solito rispondono entro 1 giorno