Security: release signing public key: missing and expires 1 August 2024
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 45/100
Direzione di ricerca
Start by checking the Debian source package’s debian/upstream/signing-key.asc and the OpenDNSSEC PGP page named in the key header, then compare their published key details with the source package signing information. The issue is resolved when the release signing public key is published securely and its expiry is addressed; the payload does not identify a repository file or test to run.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
In attempting to verify the source package signatures at
https://dist.opendnssec.org/source/
for both softhsm2 and opendnssec I am unable to find any mention of the release signing key.
In the Debian source package there is an apparent copy of the public key that in its header reports:
#
# OpenDNSSec distribution keys. The keys are published at:
# https://wiki.opendnssec.org/display/OpenDNSSEC/PGP
#
# Distribution key 2017
# Valid from 2017-01-11 and expires 2024-08-01
But I've been unable to find the public key published securely by opendnssec.
I also found the existing key expired once before in November 2022, the Debian package maintainer reported it [0] and although there was no reply to that mailing-list report the expiry date of the key was apparently extended.
$ gpg ./opendnssec-2.1.13/debian/upstream/signing-key.asc
gpg: WARNING: no command supplied. Trying to guess what you mean ...
pub rsa4096 2017-01-11 [SC] [expires: 2024-08-01]
4D0388CE86BB398B387B663041F623BE4FCB0B94
uid OpenDNSSEC Distribution Key 2017 <[email protected]>
[0] https://lists.opendnssec.org/pipermail/opendnssec-user/2022-November/004716.html
- Lingua principale
- C++
- Stelle
- 1.1k
- Fork
- 434
- Merge medio
- 12g 14h
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di softhsm/SoftHSMv2
-
C_DigestKey digests a sensitive EC private key's CKA_VALUE: no check that the object is a secret keyAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 54/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 56/100
Tutte le issue di softhsm/SoftHSMv2
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
charmplusplus/charm#4210 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno
-
[BUG] VPN auth dialog spawned by the secret agent fails with "TLS support is not available" on NixOSApertabug nixos umbriel
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
noctalia-dev/noctalia#5310 ·
I maintainer di solito rispondono entro 1 giorno
-
area/docdb kind/bug priority/medium status/awaiting-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
yugabyte/yugabyte-db#37426 ·
I maintainer di solito rispondono entro 1 giorno
-
[Engine] Two prompt block scorers enabled at once: WMMA silently wins and no log line is printedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Niko1221/Strata#5693 · 2 commenti ·
I maintainer di solito rispondono entro 4 giorni