Key Rotation
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- python
调研方向
从链接的 KMS 设计文档中的密钥轮换部分开始，并审查 issue 的前向保密目标。比较 puncturable encryption、使用新的 epoch 密钥重新加密数据，以及为每一行使用不同的密钥，同时包括底层的数据库 row-level security 模式。完成的标准是：一个 dstack 示例应用使用所选方案，通过密钥轮换演示前向保密。
由索引模型根据 Issue 内容生成。
描述
Key rotation is left out of scope for the On-chain KMS pull request. It's still TODO. Let's push things along by adding key rotation as a dstack example!
Complete this issue by adding an example of an application that gains forward secrecy through implementing key rotation.
- could leave the KMS itself as out of scope and consider forward secrecy involving vulnerabilities in the app itself
- follow the row level security pattern in an underlying db
- decide between alternatives
- puncturable encryption
- reencrypt everything to new epoch key
- every row has distinct key, copy all keys on migration
See key rotation section in KMS design docs: https://docs.phala.network/dstack/design-documents/key-management-protocol
- 主要语言
- Python
- 星标
- 27
- 派生
- 26
- 平均合并
- 1 天 6 小时
- 30 天内合并 PR
- 12
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
Dstack-TEE/dstack-examples 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 76/100
Dstack-TEE/dstack-examples#87 · 2 条评论 ·
-
难度 5/5 一周以上 新手友好度 28/100
Dstack-TEE/dstack-examples#106 · 3 条评论 ·
-
难度 5/5 一周以上 新手友好度 45/100
Dstack-TEE/dstack-examples#103 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 45/100
-
enhancement help wanted
难度 5/5 一周以上 新手友好度 25/100
查看 Dstack-TEE/dstack-examples 的全部 Issue
相似的 Issue
-
agent-ready documentation needs-triage
难度 1/5 1-3 小时 新手友好度 88/100
-
documentation
难度 1/5 1 小时以内 新手友好度 91/100
-
workflow-status page template still says reusable workflows are "triggered only by workflow_call:" 未关闭
难度 1/5 1 小时以内 新手友好度 92/100
-
instance instance add
难度 1/5 1 小时以内 新手友好度 72/100
searxng/searx-instances#939 · 1 条评论 ·
-
area-deployment area-integrations triage:bot-seen
难度 2/5 半天 新手友好度 86/100