Clarify importance of `ssl_ca_file` setting
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 78/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Ambito
- documentation, security
Direzione di ricerca
Il testo da modificare è la voce ssl_ca_file nel riferimento di configurazione, collegata dalla issue tramite l'ancora confval-uri-.params.ssl_ca_file nella pagina della documentazione di Tarantool. Leggi quella voce e la descrizione di transport che la circonda per capire come il file CA opzionale è attualmente documentato. Il lavoro è completato quando la voce contiene un avviso esplicito secondo cui transport = 'ssl' senza ssl_ca_file accetta qualsiasi certificato remoto, e lo SME (@sergepetrenko) ha confermato la formulazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Related dev. issue(s): https://jira.vk.team/browse/TNTP-8734
Product: Tarantool
Since: ...
Root document: https://www.tarantool.io/en/doc/latest/reference/configuration/configuration_reference/#confval-uri-.params.ssl_ca_file
SME: @ sergepetrenko
The mentioned page has the following text regarding ssl_ca_file parameter:
(Optional) A path to a trusted certificate authorities (CA) file. If not set, the peer won’t be checked for authenticity.
Please, add an explicit warning that setting transport = 'ssl', but omitting ssl_ca_file leaves the client vulnerable to man-in-the-middle attacks (any remote host certificate will be accepted without verifying its validity/origin).
- Lingua principale
- CSS
- Stelle
- 15
- Fork
- 49
- Merge medio
- 2g 2h
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di tarantool/doc
-
config.reload_jitter optionAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
c api
Difficoltà 1/5 1-3 ore Idoneità per principianti 74/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
Tutte le issue di tarantool/doc
Issue simili
-
Check Trellix Links...Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
NetAppDocs/ontap#2151 ·
-
documentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
nf-core/metaboigniter#132 ·
I maintainer di solito rispondono entro 1 giorno
-
documentation hacktoberfest priority: low skill: good first issue status: ready for dev
Difficoltà 2/5 Mezza giornata Idoneità per principianti 85/100
hyperledger-labs/fabric-smart-client#2142 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
-
netbox status: needs owner type: documentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
netbox-community/netbox#23412 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno