Moving attestation generation and verification code to `attest` repo.
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 重构
- 描述清晰度
- 需要澄清
- 活跃度
- 冷清
- 技术栈
- rust
- 领域
- cryptography, security
调研方向
首先阅读 attested-tls 中的 attestation crate 和 pccs crate，然后检查尚未合并的 mock-tdx crate 以及链接的 attest repository。明确 crates 是否应移动到 attest，或者是否应将所有内容都移动到 attested-tls，包括生成和验证的组织方式。当仓库布局和所有权决策达成一致，并且相关 crates 已一致地完成移动时，即视为完成。
由索引模型根据 Issue 内容生成。
描述
@alexhulbert has started https://github.com/flashbots/attest which can compute measurements from an OS image together with CVM configuration.
The idea is that CVM configuration data would be sent as part of the attestation evidence payload, and a verifier would use it to compute the expected measurements for that particular instance. Eg: for GCP we would probably include the machine type and region. This would save us needing to have pre-computed measurement values for every combination of accepted OS image version and CVM configuration.
Since this involves both generation and verification, the proposal is to move the contents of the attestation crate over to that repo.
If doing that, it would probably also make sense to move the pccs crate and not-yet-merged mock-tdx crate there as well, as i think they belong together with attestation rather than attested-tls.
The alternative would be to do it the other way around and move everything into this repo.
Tagging @0x416e746f6e as you were not around when we were talking about this last week.
- 主要语言
- Rust
- 星标
- 6
- 派生
- 3
- 平均合并
- 1 天 2 小时
- 30 天内合并 PR
- 3
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
flashbots/attested-tls 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 72/100
flashbots/attested-tls#100 ·
-
难度 5/5 一周以上 新手友好度 35/100
flashbots/attested-tls#97 ·
-
难度 5/5 一周以上 新手友好度 45/100
flashbots/attested-tls#92 · 4 条评论 ·
-
难度 3/5 1-2 天 新手友好度 68/100
flashbots/attested-tls#87 · 1 条评论 ·
-
Allow verification at an explicit timestamp, and report which collateral was used可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 45/100
flashbots/attested-tls#84 · 7 条评论 ·
查看 flashbots/attested-tls 的全部 Issue
相似的 Issue
-
checkpoint/verify/rebuild_indexes on a thread holding a WriteTransaction deadlock instead of INT-001未关闭bug known-issue
难度 2/5 1-3 小时 新手友好度 74/100
project-minigraf/minigraf#734 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
-
难度 1/5 1 小时以内 新手友好度 88/100
维护者通常 4 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 64/100
Nimblesite/lspkit#26 ·
维护者通常 1 天内回复