WICG/webpackage

Deal with clock skew

Open

#141 aperta il 7 mar 2018

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Go (123 fork)github user discovery
help wanted

Metriche repository

Star
 (1256 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

Guida contributor

Direzione di ricerca
Ricercare e valutare approcci per gestire lo skew dell'orologio nella validità delle firme: predatare le firme di X ore, fidarsi di orari di inizio futuri di X ore, o altri meccanismi. Considerare i compromessi e redigere raccomandazioni.
Tech stack
go
Dominio
security
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
understanding of web packaging signaturesclock skew concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30