Secure fetching IPXE and Ignition

Đang mở
#195 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 2 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
go
Lĩnh vực
api, security

Hướng nghiên cứu

Bắt đầu bằng cách xác định các handler của các endpoint /ipxe và /ignition, đồng thời xem xét cách nội dung của chúng hiện được lấy về. Xác định các yêu cầu về xác thực và xoay vòng thông tin xác thực trước khi triển khai; được xem là hoàn tất khi cả hai endpoint đều có một cơ chế lấy dữ liệu an toàn, được lập tài liệu và hỗ trợ hành vi xoay vòng được yêu cầu.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

area/metal-automation

What would you like to be added:
We should consider how ipxe script and ignition content fetch can be secured.

Example: username/password (with ability to rotate) httpauth when calling /ipxe and /ignition endpoints.

Ngôn ngữ chính
Go
Star
6
Fork
9
Merge trung bình
1 ngày 22 giờ
Pull request đã merge (30 ngày)
10

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của ironcore-dev/boot-operator

Tất cả issue của ironcore-dev/boot-operator

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.