scrapinghub/dateparser

dateparser doesn't work in FIPS compliant environments

Open

#1.258 aberto em 14 de mar. de 2025

Ver no GitHub
 (9 comments) (3 reactions) (0 assignees)Python (443 forks)batch import
Status: Bug confirmedType: Buggood first issue

Métricas do repositório

Stars
 (2.318 stars)
Métricas de merge de PR
 (Mesclagem média 397d 12h) (13 fundiu PRs em 30d)

Description

Many secure environments disable the hashlib.md5 function because it is insecure, the causes the line below to fail making dateparser unusable in these environments:

https://github.com/scrapinghub/dateparser/blob/02bd2e5dd4477b4f6db98c5e98149458eb3cc821/dateparser/conf.py#L52

This can easily be remedied by replacing that line with return hashlib.md5("".join(keys).encode("utf-8"), usedforsecurity=False).hexdigest() which appropriately bypasses the fips security check because dateparser is not using the md5 hash for security applications.

This is a great project, would appreciate it if this fix could be pushed so it becomes useable in FIPS-compliant environments!

Guia do colaborador

Direção de pesquisa
Substitua a chamada `hashlib.md5` na linha 52 de `dateparser/conf.py` por `hashlib.md5(data, usedforsecurity=False)` para que funcione em ambientes compatíveis com FIPS.
Pilha de tecnologia
python
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Python
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
85