Synchronous, "pure" signature verification should be possible
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- python
- Lĩnh vực
- cryptography, security
Hướng nghiên cứu
Bắt đầu bằng việc xem xét các trách nhiệm được đề xuất của SignatureVerifier và sự phân biệt giữa xác minh cục bộ với việc truy xuất qua mạng. Làm rõ cách thực hiện các bước kiểm tra tính hợp lệ của chuỗi chứng chỉ và liệu có thể lưu kết quả vào bộ nhớ đệm hay không. Được xem là hoàn thành khi thiết kế phân tách rõ ràng việc xác minh thuần túy, đồng bộ khỏi việc truy xuất có kết nối mạng và nêu rõ chính sách xác thực chuỗi.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The hypothetical/proposed SignatureVerifier class does more than just verifying signatures, but also retrieves X509 chains from URLs. It would be nice to have two classes, one which does the verification itself and another which is network-connected.
What do we do with the certificate chain validity checks? (Stuff like -- verifying that it chains up to the root hash, verifying that dates are correct, verifying that the cert chains correctly.) Do we do them on every signature check? Do we cache results?
- Ngôn ngữ chính
- Python
- Star
- 5
- Fork
- 4
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của mozilla-services/python-autograph-utils
-
Include an Autograph client Đang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100
mozilla-services/python-autograph-utils#2 · 2 bình luận · 1 reaction ·
Tất cả issue của mozilla-services/python-autograph-utils
Issue tương tự
-
[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell Đang mởarea: harness bug status: needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Human-Agent-Society/reef#625 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 80/100
learningequality/kolibri#15351 · 2 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Name consistency Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
eellak/triplestore#65 · 1 bình luận ·