cloudflare / cloudflare/binary-install
Use checksums to verify integrity of the downloads
- Ngôn ngữ chính
- JavaScript
- Star
- 48
- Fork
- 23
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
On Discord somebody mentioned that they won't use wasm-pack because it is insecure, because it is downloading a foreign URL without using a checksum to verify the integrity.
I agree with them, I think for security it's important to verify checksums on all downloaded binaries.
So first this will have to be added to binary-install, and then wasm-pack can be changed to use the checksums.
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu bằng cách kiểm tra đường dẫn tải xuống của binary-install và cách wasm-pack sử dụng đường dẫn đó; issue không nêu tên các tệp hoặc bài kiểm thử cụ thể. Theo dõi mọi binary được tải xuống và xác định cách cung cấp, xác minh các checksum, sau đó xác nhận rằng wasm-pack sử dụng đường dẫn được bảo vệ cho các lượt tải xuống của nó.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- javascript, wasm
- Lĩnh vực
- security, tooling
- Loại issue
- Tính năng
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 35/100