Need to update bundled CA certificates
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 66/100
Hướng nghiên cứu
Bắt đầu bằng cách kiểm tra ba tệp bundle trong msys2/usr/ssl/ và cách bin/php/do_php.bat cùng các công cụ PGO sử dụng chúng. So sánh các chứng chỉ được đóng gói với một bundle hiện tại có nguồn gốc từ Mozilla, chẳng hạn cacert.pem của curl; công việc hoàn tất khi cả ba tệp được tạo lại mà không có các root bị ảnh hưởng được liệt kê và vẫn dùng được cho các lượt tải xuống được đề cập.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The CA bundle shipped in msys2/usr/ssl/ still contains roots affected by the October 2026 eMudhra intermediate CA key compromise:
- emSign ECC Root CA - G3 (removed from Mozilla NSS)
- AAA Certificate Services (cross-signed the compromised intermediates)
This bundle is used as curl.cainfo by bin/php/do_php.bat and the PGO tooling, so phpsdk_deps downloads from downloads.php.net are verified against it.
Suggested fix: regenerate cert.pem, ca-bundle.crt and ca-bundle.trust.crt from a current Mozilla-derived bundle (for example curl's cacert.pem 2026-10-20 or later).
References:
- Ngôn ngữ chính
- M4
- Star
- 119
- Fork
- 51
- Merge trung bình
- 7 phút
- Pull request đã merge (30 ngày)
- 2
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của php/php-sdk-binary-tools
-
phpsdk_dllmap and phpsdk_libmap ignore ARM64 dependency archivesCó thể đã có người làm @RaphaelFakhri đã nhận 6 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
php/php-sdk-binary-tools#63 ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
php/php-sdk-binary-tools#37 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
php/php-sdk-binary-tools#29 ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
php/php-sdk-binary-tools#21 ·
-
tar.exe breaks actions/cacheĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
php/php-sdk-binary-tools#3 · 3 bình luận ·
Tất cả issue của php/php-sdk-binary-tools
Issue tương tự
-
On a free-threaded build, `_decrypted` can report a ledger locked mid-sign as a damaged fileĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
btclib-org/btclib-wallet#801 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
LightningEg/Lightning#588 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
ssh
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
contour-terminal/contour#2306 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày