Aareon/ChickenTicket

Minerva timing attack on P-256 in python-ecdsa

Aberta

#53 aberto em 24 de mar. de 2024

Ver no GitHub
 (2 comentários) (0 reação) (1 responsável)Python (2 forks)auto 404
help wantedhigh-priority

Métricas do repositório

Stars
 (17 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

https://github.com/Aareon/ChickenTicket/security/dependabot/17

Replace python-ecdsa dependency with alternative.

Guia do colaborador

Direção de pesquisa
Revise os detalhes do ataque de temporização Minerva e substitua python ecdsa por uma alternativa segura, como a biblioteca 'cryptography'.
Pilha de tecnologia
python
Domain
backendblockchain
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75