[2.8] Server-side XEdDSA signature verification (audit)
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
調査の方向性
The signed-bytes layout to reproduce is in the firmware file CryptoEngine.cpp at lines 106-175, covering version, from, id, to, portnum, request_id, reply_id, emoji, bitfield, flags and payload, in that order. Read the firmware code first, then the 2.8.2 Balanced-policy fixtures the first acceptance criterion names. Done means those fixtures verify and a verification failure is logged without blocking ingest. This depends on pskillen/meshflow-api#446 (SG-2), which is still open.
索引モデルが issue の本文から書いたものです。
説明
Part of pskillen/meshflow-api#437 (Meshtastic 2.8.x support). Code: SG-4 · Priority: Nice · Size: M
Summary
Verify signatures server-side for audit, following the signed-bytes layout in firmware CryptoEngine.cpp:106-175 (version, from, id, to, portnum, request_id, reply_id, emoji, bitfield, flags, payload).
Acceptance criteria
- Verifies real 2.8.2 Balanced-policy fixtures
- Never blocks ingest
Depends on: pskillen/meshflow-api#446 (SG-2)
- 主要言語
- Python
- スター
- 1
- フォーク
- 0
- 平均マージ
- 1日 10時間
- マージ済み PR（30日）
- 8
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
pskillen/meshflow-api のほかの issue
-
enhancement meshtastic-2.8
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
pskillen/meshflow-api#459 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 3/5 1〜2日 初心者へのやさしさ 73/100
pskillen/meshflow-api#472 ·
メンテナーはふだん 1 日以内に返信
-
enhancement meshtastic-2.8
難易度 4/5 3〜5日 初心者へのやさしさ 22/100
pskillen/meshflow-api#464 ·
メンテナーはふだん 1 日以内に返信
-
enhancement meshtastic-2.8
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
pskillen/meshflow-api#463 ·
メンテナーはふだん 1 日以内に返信
-
enhancement meshtastic-2.8
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
pskillen/meshflow-api#462 ·
メンテナーはふだん 1 日以内に返信
pskillen/meshflow-api の issue をすべて見る
似ている issue
-
DBFS append mode silently overwrites existing files対応中かも @IlyaKhalafi が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
fsspec/filesystem_spec#2429 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: Retrieval rerank fallback statistics stay zero after provider failure対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
volcengine/OpenViking#7014 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
fedora-copr/copr#4600 ·
メンテナーはふだん 2 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
ansys/pydpf-core#3620 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信