WICG/webpackage

Deal with clock skew

Aperta

#141 aperta il 7 mar 2018

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Go (124 fork)github user discovery
help wanted

Metriche repository

Star
 (1257 stelle)
Metriche merge PR
 (Merge medio 19h 38m) (1 PR mergiata in 30 g)

Descrizione

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

Guida contributor

Direzione di ricerca
Ricercare e valutare approcci per gestire lo skew dell'orologio nella validità delle firme: predatare le firme di X ore, fidarsi di orari di inizio futuri di X ore, o altri meccanismi. Considerare i compromessi e redigere raccomandazioni.
Tech stack
go
Dominio
security
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
understanding of web packaging signaturesclock skew concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30