Enable LVI mitigation for SGX
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- docker, ubuntu
- Ambito
- build-system, devops, security
Direzione di ricerca
Leggere prima la sezione “Enable CVE-2020-0551 Mitigation” della Intel SGX Developer Reference, quindi esaminare come la build Docker installa la toolchain in /opt/intel/sgxsdk.extras/external/toolset/ubuntu18.04. Determinare i punti di ingresso della build degli enclave nel repository e applicare i passaggi documentati per la mitigazione LVI; l’attività è completata quando gli enclave vengono compilati con la mitigazione abilitata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Is your feature request related to a problem? Please describe.
To harden the enclaves, it would be good to protect them against LVI attacks.
Describe the solution you'd like
Follow the steps in Section "Enable CVE-2020-0551 Mitigation" of the "Enclave Development Basics" Chapter (page 86ff in the Intel® Software Guard Extensions (Intel® SGX) SDK for Linux* OS -- Developer Reference )
[Note: this relies for ubuntu 18.04 on the upstream binutils For docker, we install intel's version distributed as part of the SDK in /opt/intel/sgxsdk.extras/external/toolset/ubuntu18.04 ...]
- Lingua principale
- Go
- Stelle
- 175
- Fork
- 98
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di hyperledger/fabric-private-chaincode
-
Migrate FPC internals from fabric-protos-go to fabric-protos-go-apiv2Forse di nuovo libera @yogita-mehta l’ha presa 85 giorni fa e non c’è nessuna pull request aperta. Apertabug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
hyperledger/fabric-private-chaincode#958 · 1 commento ·
-
feature
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
-
K8S Sample not workingForse già presa @munapower l’ha presa 248 giorni fa. Apertabug comp/samples
hyperledger/fabric-private-chaincode#926 · 2 commenti · 1 assegnatario ·
-
[TEST] Add Integration Test for SKVS features in secret managerForse già presa @chenchanglew l’ha presa 458 giorni fa. ApertaTest
hyperledger/fabric-private-chaincode#824 · 1 assegnatario ·
-
use flogging from https://github.com/hyperledger/fabric-lib-goForse di nuovo libera @yogita-mehta l’ha presa 85 giorni fa e non c’è nessuna pull request aperta. Apertagood first issue
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
hyperledger/fabric-private-chaincode#804 · 2 commenti ·
Tutte le issue di hyperledger/fabric-private-chaincode
Issue simili
-
[BUG] deploy.restart_policy without condition drops the restart policyForse già presa @akshat-lakhera l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
docker/compose#14383 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
AvengeMedia/dank-greeter#39 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
dokku/dokku-datastore#367 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug]: ap gateway image build cannot find local policies on WindowsForse già presa @Jayzilva l’ha presa oggi. ApertaAspect/Configuration Severity/Major
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
wso2/api-platform#3912 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni