ForNeVeR/Fenrir

Migrate to hardened `Sha1` module in the code

Aberta

#115 aberto em 22 de mar. de 2025

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)F# (2 forks)auto 404
buggood first issuehelp wanted

Métricas do repositório

Stars
 (34 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

See several places in the code where the issue number is mentioned: we should migrate to Sha1 module everywhere, and should not use the system's SHA1 provider for anything.

This is because the system SHA1 module is not hardened and thus can return different hashes for some objects.

Guia do colaborador

Direção de pesquisa
Identifique todas as instâncias onde o provedor SHA1 do sistema é usado e substitua as pelo módulo Sha1 endurecido do projeto.
Pilha de tecnologia
csharp
Domain
backendsecurity
Tipo Issue
Refatoração
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitF#
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60