Does this software use deterministic nonces in its signatures?
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 30/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- python
- 领域
- cryptography, security
调研方向
首先在与 Ripple 相关的 Python 代码中找到签名例程,并将其 nonce 处理方式与链接的 Ripple 安全声明进行比较。确定该软件是否使用确定性 nonce,并记录证据以及任何受影响的签名路径。
由索引模型根据 Issue 内容生成。
描述
Recently discovered security issue. See more here:
https://ripple.com/dev-blog/statement-on-the-biased-nonce-sense-paper/
- 主要语言
- Python
- 星标
- 48
- 派生
- 30
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
我们还没有检查这个项目的环境配置文件。先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
miracle2k/ripple-python 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 45/100
miracle2k/ripple-python#9 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 35/100
miracle2k/ripple-python#8 · 3 条评论 ·
-
难度 3/5 1-2 天 新手友好度 30/100
miracle2k/ripple-python#6 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 35/100
miracle2k/ripple-python#5 · 2 条评论 ·
-
难度 5/5 一周以上 新手友好度 25/100
miracle2k/ripple-python#2 · 2 条评论 ·
查看 miracle2k/ripple-python 的全部 Issue
相似的 Issue
-
needs triage
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
openvinotoolkit/openvino_notebooks#3665 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 86/100
维护者通常 1 天内回复
-
docs
难度 2/5 1-3 小时 新手友好度 88/100
维护者通常 1 天内回复
-
benchmark-gap
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复