WICG/webpackage

Deal with clock skew

Open

#141 建立於 2018年3月7日

在 GitHub 查看
 (1 留言) (0 反應) (0 負責人)Go (123 fork)github user discovery
help wanted

倉庫指標

Star
 (1,256 star)
PR 合併指標
 (平均合併 19小時 38分鐘) (30 天內合併 1 個 PR)

描述

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

貢獻者指南

研究方向
研究並評估處理簽名有效期時鐘偏差的方法：將簽名提前X小時、信任未來X小時後開始有效的時間，或其他機制。考慮權衡並起草建議。
技術棧
go
領域
security
議題類型
調研
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
需要先調研
前置要求
understanding of web packaging signaturesclock skew concepts
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
30