WICG/webpackage

Deal with clock skew

Open

#141 aberto em 7 de mar. de 2018

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Go (123 forks)github user discovery
help wanted

Métricas do repositório

Stars
 (1.256 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

Guia do colaborador

Direção de pesquisa
Pesquise e avalie abordagens para lidar com desvio de relógio na validade de assinaturas: pré datar assinaturas em X horas, confiar em horários de início futuros em X horas, ou outros mecanismos. Considere trade offs e elabore recomendações.
Pilha de tecnologia
go
Domain
security
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Precisa de investigação
Prerequisites
understanding of web packaging signaturesclock skew concepts
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30