WICG/webpackage

Deal with clock skew

Open

#141 opened on 2018年3月7日

GitHub で見る
 (1 comment) (0 reactions) (0 assignees)Go (123 forks)github user discovery
help wanted

Repository metrics

Stars
 (1,256 stars)
PR merge metrics
 (PR metrics pending)

説明

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

コントリビューターガイド

調査方針
署名の有効期間におけるクロックスキューを処理するためのアプローチを研究・評価する：署名をX時間事前に日付設定する、将来の開始時刻をX時間信頼する、またはその他のメカニズム。トレードオフを検討し、推奨事項をまとめる。
技術スタック
go
領域
security
Issue 種別
調査
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
調査が必要
前提条件
understanding of web packaging signaturesclock skew concepts
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
30