cloudflare / cloudflare/binary-install

Use checksums to verify integrity of the downloads

Đang mở
#7 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
enhancement status - PR Welcome
Ngôn ngữ chính
JavaScript
Star
48
Fork
23
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

On Discord somebody mentioned that they won't use wasm-pack because it is insecure, because it is downloading a foreign URL without using a checksum to verify the integrity.

I agree with them, I think for security it's important to verify checksums on all downloaded binaries.

So first this will have to be added to binary-install, and then wasm-pack can be changed to use the checksums.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Bắt đầu bằng cách kiểm tra đường dẫn tải xuống của binary-install và cách wasm-pack sử dụng đường dẫn đó; issue không nêu tên các tệp hoặc bài kiểm thử cụ thể. Theo dõi mọi binary được tải xuống và xác định cách cung cấp, xác minh các checksum, sau đó xác nhận rằng wasm-pack sử dụng đường dẫn được bảo vệ cho các lượt tải xuống của nó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
javascript, wasm
Lĩnh vực
security, tooling
Loại issue
Tính năng
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
35/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.