RAUC keyring.pem is referenced but never installed into the rootfs

オープン
  • 何か問題がありますか？
#48 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
55/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
静か
技術スタック
rust
領域
release, security

調査の方向性

Read rauc-system.conf and post-build.sh, especially lines 55–58, to trace how the configured keyring path relates to image contents. Check the image build flow for how release certificates are provided and whether a missing keyring can be detected. Done means the release image includes its provisioned keyring, or the build fails clearly when it is unset.

索引モデルが issue の本文から書いたものです。

説明

bug

rauc-system.conf sets [keyring] path=/etc/rauc/keyring.pem, but post-build.sh only leaves a comment and a TODO(release) at lines 55-58 ('drop the real signing cert here') — no keyring.pem is ever installed (no keyring file in the overlay or post-build). RAUC refuses to verify/install any bundle without a keyring, so even once the U-Boot A/B integration lands, rauc install will fail closed until a cert is provisioned. Either bake a per-owner cert at release time or fail the image build loudly if the keyring is unset, rather than shipping an image whose configured keyring path does not exist.

Filed from a repo-wide code audit (working tree at bcad746).

主要言語
Rust
スター
0
フォーク
0
30日以内にマージされた PR はありません

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

GoogleBot42/podd のほかの issue

GoogleBot42/podd の issue をすべて見る

似ている issue

Rust の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。