Make SSL suppress_ragged_eofs default more secure

Ouverte
#72,002 17 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
20/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Commencez par examiner la PR #5266 ainsi que les fichiers référencés ragged-eofs.patch et ragged-eofs.v2.patch, puis inspectez truncating_proxy.py pour le comportement signalé. Le travail est considéré comme terminé lorsque la valeur par défaut SSL de suppress_ragged_eofs est rendue plus sûre et que le périmètre proposé par la PR existante est résolu.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

3.7 (EOL) stdlib topic-SSL type-security
BPO 27815
Nosy @vstinner, @tiran, @alex, @njsmith, @jab, @vadmium, @csabella
PRs
  • python/cpython#5266
    		•
    Files
  • truncating_proxy.py
  • ragged-eofs.patch
  • ragged-eofs.v2.patch
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2016-08-20.13:19:11.007>
labels = ['type-security', 'expert-SSL', '3.7', 'library']
title = 'Make SSL suppress_ragged_eofs default more secure'
updated_at = <Date 2021-04-06.04:26:08.228>
user = 'https://github.com/vadmium'

    bugs.python.org fields:

    activity = <Date 2021-04-06.04:26:08.228>
actor = 'jab'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)', 'SSL']
creation = <Date 2016-08-20.13:19:11.007>
creator = 'martin.panter'
dependencies = []
files = ['44169', '44784', '45106']
hgrepos = []
issue_num = 27815
keywords = ['patch']
message_count = 17.0
messages = ['273208', '277212', '278737', '301711', '301751', '301752', '301996', '310389', '310390', '310403', '310407', '310410', '310413', '310415', '310418', '310419', '310420']
nosy_count = 7.0
nosy_names = ['vstinner', 'christian.heimes', 'alex', 'njs', 'jab', 'martin.panter', 'cheryl.sabella']
pr_nums = ['5266']
priority = 'normal'
resolution = None
stage = 'patch review'
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue27815'
versions = ['Python 3.7']

    Langage dominant
    Python
    Étoiles
    77.2k
    Forks
    36k
    Merge moyen
    1 j 9 h
    PR mergées (30 j)
    558

    Guide de contribution

    Ouvrir le guide de contribution

    Par où commencer

    1. Lisez l'issue en entier, puis le guide de contribution du projet.
    2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
    3. Forkez le dépôt et travaillez sur une branche.
    4. Ouvrez une pull request qui référence le numéro de l'issue.

    Autres issues de python/cpython

    Toutes les issues de python/cpython

    Issues similaires

    Plus d'issues Python

    Recevez les nouvelles issues par e-mail

    Un résumé court des issues GitHub adaptées aux débutants.