Switch signing to standalone ed25519 key
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- python
- Lĩnh vực
- cryptography, security
Hướng nghiên cứu
Không có tệp hoặc bài kiểm thử nào được nêu tên. Hãy bắt đầu bằng cách lần theo cách khóa RSA PEM hiện tại ký ruleset, sau đó xem lại #269 và các yêu cầu cấu hình của Tor Browser; công việc được xem là hoàn tất khi đã chọn phương pháp ký, ký ruleset hiện tại song song và phối hợp cập nhật cấu hình upstream.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Currently we sign this repository using a RSA key in PEM format that just so happens to use the same set of random bytes as our 2021 Release Signing Key, which is an rsa4096 PGP key.
We're rotating our PGP signing key (https://securedrop.org/news/new-release-signing-key/), so we should move away from the current RSA key. We've also separately generated a standalone ed25519 key that we could end up using for this signing process.
We need to figure out the exact signing story, but once we're ready we should sign the current ruleset in parallel and work upstream with Tor Browser to get the configuration updated.
Possibly linked to #269.
- Ngôn ngữ chính
- Python
- Star
- 11
- Fork
- 4
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của freedomofpress/securedrop-https-everywhere-ruleset
-
PGPy appears unmaintainedĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
Implement transparencyĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100
freedomofpress/securedrop-https-everywhere-ruleset#267 · 1 bình luận · 1 reaction ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
Rename this repositoryĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 30/100
Tất cả issue của freedomofpress/securedrop-https-everywhere-ruleset
Issue tương tự
-
Use mhctools predictor_required=False for saved-result rescoringCó thể đã có người làm @iskandr đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 79/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
521xueweihan/HelloGitHub#4051 · 1 bình luận ·
-
bug documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
awslabs/visual-asset-management-system#514 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
backend bug spec:REQ-053
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
nolte/kamerplanter#2547 ·
Maintainer thường phản hồi trong vòng 1 ngày