openssl/openssl

X509_set0_signature API is missing

Open

#5.916 aberto em 10 de abr. de 2018

Ver no GitHub
 (17 comments) (2 reactions) (0 assignees)C (11.262 forks)batch import
backlog fixhelp wantedtriaged: feature

Métricas do repositório

Stars
 (30.157 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

https://www.openssl.org/docs/man1.1.1/man3/X509_get0_signature.html

This documentation states:

These functions provide lower level access to signatures in certificates where an application wishes to analyse or generate a signature in a form where X509_sign() et al is not appropriate (for example a non standard or unsupported format).

The implication here is that these functions intentionally allow modifying the signature of an x509 structure. These shouldn't be const. Otherwise, there should be a X509_set_signature().

Guia do colaborador

Direção de pesquisa
Examine o código fonte do OpenSSL para X509 get0 signature e funções relacionadas para determinar se falta uma função setter (X509 set0 signature) e avalie a correção const das funções de acesso à assinatura.
Pilha de tecnologia
c
Domain
securitycryptography
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
COpenSSL API
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50