Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

ngclient: max_root_rotations value is very small

Aberta
#1,577 1 comentário 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 10 dias

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
25/100
Tipo de issue
Funcionalidade
Clareza
Razoavelmente clara
Status de atividade
Estagnada
Stack de tecnologia
python
Domínio
security

Direção de pesquisa

Comece em tuf/ngclient/config.py pelo valor padrão de max_root_rotations e, em seguida, compare-o com o cliente legado e com a seção vinculada da especificação TUF sobre a atualização de root. Determine como um valor padrão sensato deve ser calculado para usuários do PyPI e atualize a configuração de acordo, incluindo cobertura para o comportamento padrão resultante.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

discussion ngclient

Please fill in the fields below to submit an issue or feature request. The
more information that is provided, the better.

Description of issue or feature request:

ngclient (like legacy client?) has a max_root_rotations value of 32, which feels low.

The specification suggests a value of 1024 (2^10)

Can we define a way of calculating a sane default for, i.e., PyPI users and update the default accordingly?

Linguagem predominante
Python
Estrelas
1.7k
Forks
304
Merge médio
9h 25min
PRs com merge (30d)
14

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de theupdateframework/python-tuf

Todas as issues de theupdateframework/python-tuf

Issues semelhantes

Mais issues de Python

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.