Encrypting data to untrusted keys
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Inizia tracciando il codice Python che invoca il binario gpg in una subshell durante la cifratura della chiave RSA di Certificate. Riproduci il caso della chiave non attendibile, quindi valuta i due risultati proposti — avviso e uscita rispetto alla cifratura con fiducia sempre accordata — insieme alla preoccupazione relativa a TOFU e al rischio che coinvolge -o e la password PFX.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Currently when an untrusted PGP key is used to encrypt the Certificate RSA key, the underlying system fully ignores the key and writes an empty file because the interaction with the gpg binary happens in a subshell.
We should either:
- Warn the user and exit
- Add the always trust flag to the encryption of files.
Concerns around 2:
There's a TOFU problem on initial RSA signing key encryption. Where in between the user setting their fingerprint and running mtls for the first time, a bad actor could potentially swap out the fingerprint uses for later encrypting the key one first generation.
There's also issues around using -o which would then encrypt the password for the PFX to a bad actor based off what's in the config.
- Lingua principale
- Python
- Stelle
- 29
- Fork
- 7
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di drGrove/mtls-cli
-
Implement via PKCS#11Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
-
Use cryptographically secure random source for password generationForse di nuovo libera @M-S-10 l’ha presa 427 giorni fa e non c’è nessuna pull request aperta. Apertagood first issue help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 45/100
-
Using with logcliApertaenhancement help wanted
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
-
MacPorts PackageApertapackage manger
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
Tutte le issue di drGrove/mtls-cli
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
KalicoCrew/kalico#1012 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
esphome/esphome.io#7657 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
VNG-Realisatie/gemma-zaken#2658 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
comp/gateway comp/plugins duplicate P3 type/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
NousResearch/hermes-agent#137019 ·
I maintainer di solito rispondono entro 1 giorno