scrapinghub/dateparser

dateparser doesn't work in FIPS compliant environments

Open

#1258 aperta il 14 mar 2025

Vedi su GitHub
 (9 commenti) (3 reazioni) (0 assegnatari)Python (443 fork)batch import
Status: Bug confirmedType: Buggood first issue

Metriche repository

Star
 (2318 star)
Metriche merge PR
 (Merge medio 397g 12h) (13 PR mergiate in 30 g)

Descrizione

Many secure environments disable the hashlib.md5 function because it is insecure, the causes the line below to fail making dateparser unusable in these environments:

https://github.com/scrapinghub/dateparser/blob/02bd2e5dd4477b4f6db98c5e98149458eb3cc821/dateparser/conf.py#L52

This can easily be remedied by replacing that line with return hashlib.md5("".join(keys).encode("utf-8"), usedforsecurity=False).hexdigest() which appropriately bypasses the fips security check because dateparser is not using the md5 hash for security applications.

This is a great project, would appreciate it if this fix could be pushed so it becomes useable in FIPS-compliant environments!

Guida contributor

Direzione di ricerca
Sostituisci la chiamata a `hashlib.md5` nella riga 52 di `dateparser/conf.py` con `hashlib.md5(data, usedforsecurity=False)` per farlo funzionare in ambienti conformi a FIPS.
Tech stack
python
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
85