Security: release signing public key: missing and expires 1 August 2024

Đang mở
  • Có gì không ổn?
#749 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
cpp
Lĩnh vực
security

Hướng nghiên cứu

Start by checking the Debian source package’s debian/upstream/signing-key.asc and the OpenDNSSEC PGP page named in the key header, then compare their published key details with the source package signing information. The issue is resolved when the release signing public key is published securely and its expiry is addressed; the payload does not identify a repository file or test to run.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

In attempting to verify the source package signatures at

https://dist.opendnssec.org/source/

for both softhsm2 and opendnssec I am unable to find any mention of the release signing key.

In the Debian source package there is an apparent copy of the public key that in its header reports:

#
# OpenDNSSec distribution keys. The keys are published at:
# https://wiki.opendnssec.org/display/OpenDNSSEC/PGP
#

# Distribution key 2017
# Valid from 2017-01-11 and expires 2024-08-01

But I've been unable to find the public key published securely by opendnssec.

I also found the existing key expired once before in November 2022, the Debian package maintainer reported it [0] and although there was no reply to that mailing-list report the expiry date of the key was apparently extended.

$ gpg  ./opendnssec-2.1.13/debian/upstream/signing-key.asc
gpg: WARNING: no command supplied.  Trying to guess what you mean ...
pub   rsa4096 2017-01-11 [SC] [expires: 2024-08-01]
4D0388CE86BB398B387B663041F623BE4FCB0B94
uid           OpenDNSSEC Distribution Key 2017 <[email protected]>

[0] https://lists.opendnssec.org/pipermail/opendnssec-user/2022-November/004716.html

Ngôn ngữ chính
C++
Star
1.1k
Fork
434
Merge trung bình
12 ngày 14 giờ
Pull request đã merge (30 ngày)
2

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của softhsm/SoftHSMv2

Tất cả issue của softhsm/SoftHSMv2

Issue tương tự

Thêm issue về C++

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.