Linux: System CA bundle watcher
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 30/100
Direzione di ricerca
Inizia esaminando come vengono attualmente ottenuti i certificati di sistema Linux e come rustls-native-certs e openssl-probe espongono i relativi percorsi. Determina l'ambito del watcher, il comportamento del ricaricamento e i vincoli specifici della piattaforma prima di proporre un'implementazione. Il lavoro è completato quando le modifiche ai certificati Linux possono essere rilevate senza riavviare le applicazioni, preservando al contempo il comportamento di verifica esistente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Currently there is no way to reload the system CA bundle on Linux. This is different to other platforms, which use a system API and can therefor detect certificate changes dynamically.
The main motivation here, aside from platform parity, is to not having to restart applications or require more complicated setups to account for this issue. E.g. this was a problem in https://github.com/hickory-dns/hickory-dns/issues/2038.
Is it an option to implement a directory/file watcher to account for that on Linux? As this isn't really supported in rustls-native-certs, it would require using openssl-probe directly to get the paths instead of only getting the certificates.
- Lingua principale
- Rust
- Stelle
- 160
- Fork
- 66
- Merge medio
- 2g 22h
- PR unite (30g)
- 4
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di rustls/rustls-platform-verifier
-
O-Android
Difficoltà 5/5 Più di una settimana Idoneità per principianti 12/100
rustls/rustls-platform-verifier#260 · 2 commenti ·
-
`CertificateVerifier.verifyCertificateChain` on Android can cause `NetworkOnMainThreadException`Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabug O-Android
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
rustls/rustls-platform-verifier#256 · 5 commenti ·
-
O-Android
Difficoltà 3/5 1-2 giorni Idoneità per principianti 43/100
rustls/rustls-platform-verifier#247 · 4 commenti ·
-
Windows: revocation check blocks up to 10s with no effect on verification outcomeForse già presa @djc l’ha presa 110 giorni fa. ApertaO-Windows
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
rustls/rustls-platform-verifier#230 · 2 commenti ·
Tutte le issue di rustls/rustls-platform-verifier
Issue simili
-
documentation enhancement SIEM
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
ADORSYS-GIS/wazuh-agent-status#265 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
manuscript-lang/manuscript#1629 ·
I maintainer di solito rispondono entro 1 giorno
-
autofixer: follow-up
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
tursodatabase/turso#10885 ·
I maintainer di solito rispondono entro 1 giorno
-
🐞 bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
nannou-org/gantz#475 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100