Complete and correct support for directoryName constraints
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Stack tecnologico
- rust
- Ambito
- cryptography, security
Direzione di ricerca
Inizia riproducendo il fallimento con il comando tlsclient-mio di rustls e analizza la gestione del vincolo directoryName nel codice di convalida dei certificati. Confronta il vincolo dell'emittente con gli attributi del nome del soggetto del certificato, usando il certificato di crt.sh come caso di studio; il lavoro è terminato quando il certificato segnalato viene convalidato correttamente senza introdurre regressioni negli altri controlli directoryName.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Just to record: this and the parent repo do not correctly process directoryName name constraints. The easier reproducer for this is (in rustls):
$ ./target/debug/tlsclient-mio --http www.indicepa.gov.it
TLS error: InvalidCertificateData("invalid peer certificate: UnknownIssuer")
The issuer here is https://crt.sh/?id=5715019745&opt=cablint,x509lint,zlint and we're incorrectly processing the constraint against the end-certificate subject. There seems to be a lack of code that dissects the subject into name attributes, and no code at all for comparing sets of DN attributes for equality?
golang has the same issue https://github.com/golang/go/issues/55872
- Lingua principale
- Rust
- Stelle
- 167
- Fork
- 112
- Merge medio
- 4h 28m
- PR unite (30g)
- 4
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di rustls/webpki
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 22/100
-
Path building re-parses every intermediate on each budgeted call (unbudgeted CPU cost)Forse già presa @batmnnn l’ha presa 23 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100
-
Improve error message when denying subject name due to wildcard in public suffixForse di nuovo libera @ctz l’ha presa 79 giorni fa e non c’è nessuna pull request aperta. Aperta
-
Consider all candidate CRLsForse di nuovo libera @cpu l’ha presa 85 giorni fa e non c’è nessuna pull request aperta. Aperta
-
Add opt-in support for ignoring URI name constraintsForse già presa @djc l’ha presa 135 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
Tutte le issue di rustls/webpki
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
pop-os/cosmic-settings#2296 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
Eyevinn/open-live-ingest#36 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Windows YAML bind mounts fail path validation while equivalent --mount-dir CLI mounts succeedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
superradcompany/microsandbox#2071 ·
I maintainer di solito rispondono entro 1 giorno
-
app
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno
-
bug bug jury peripheral:i2s
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
esp-rs/esp-hal#6828 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno