Implement XEP-0515: TLS Channel-Binding Downgrade Protection
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 68/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- cryptography, erlang
- Ambito
- cryptography, security
Direzione di ricerca
Inizia individuando l’implementazione esistente della protezione contro il downgrade SCRAM di XEP-0474 e i relativi test, quindi usa XEP-0515 come riferimento per il comportamento complementare. L’issue suggerisce che la modifica sia piccola, ma i file esatti e i punti di ingresso dei test non sono indicati, quindi leggi il contesto dell’implementazione esistente prima di modificare qualcosa. Il lavoro è completo quando gli handshake SCRAM rifiutano i casi specificati di downgrade del channel binding TLS e i test rilevanti superano.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
XEP-0515 (TLS Channel-Binding Downgrade Protection) is a companion of the already implemented XEP-0474 (SASL SCRAM Downgrade Protection).
It provides a way to secure the SASL and SASL2 SCRAM handshakes against channel-binding downgrades through TLS version downgrades.
It should be easy to implement this alongside the existing XEP-0474 code (only a hand full of lines).
- Lingua principale
- Erlang
- Stelle
- 155
- Fork
- 99
- Merge medio
- 2g 13h
- PR unite (30g)
- 4
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di processone/xmpp
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
processone/xmpp#109 · 2 commenti ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
processone/xmpp#96 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
processone/xmpp#88 ·
-
Improve codec generation from third-party specsForse di nuovo libera @zinid l’ha presa 2952 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement
processone/xmpp#36 · 1 assegnatario ·
Tutte le issue di processone/xmpp
Issue simili
-
area:tests Benchmark documentation good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
ABHIRAM-CREATOR06/Halonyx#15 ·
-
ai-driven-fuzzing bug claude Minor
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
linagora/ToM-Server#55 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
btclib-org/btclib#2874 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
RustCrypto/signatures#1491 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
agent-friendly good first issue needs-verification
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100