haskell/hackage-security

Voir sur GitHub

Hackage security framework based on TUF (The Update Framework)

Étoiles: 63
Forks: 56
Issues débutants ouvertes: 0
Issues indexées: 53

Langage dominant: Haskell
Licence: Aucune donnée de licence
Dernier push GitHub: 3/8/2026
Dernière indexation: 14/9/2026
Guide de contribution: Aucun guide de contribution
Code de conduite: Aucun code de conduite
Labels débutants: Aucun label débutant indexé
Métriques de merge des PR: Aucune PR mergée en 30 j

Ouverte Toutes

53 issues ouvertes indexées

Sanity checks on static TUF files Ouverte

hackage-server priority: low (ideal world)

haskell/hackage-security#9 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Policies and protocols for dealing with private keys Ouverte

hackage-server

haskell/hackage-security#13 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Write repo spec Ouverte

hackage-security priority: low (ideal world)

haskell/hackage-security#20 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Allow for finer control over which mirror is selected Ouverte

cabal-install enhancement hackage-security

haskell/hackage-security#24 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Don't hardcode tar trailer length Ouverte

hackage-security priority: low (ideal world)

haskell/hackage-security#27 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Insist on minimum download rates Ouverte

hackage-security priority: low (ideal world)

haskell/hackage-security#28 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Use hackage-security library to extract `.cabal` files from the index Ouverte

cabal-install hackage-security

haskell/hackage-security#29 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Decide on and implement policy for verifying author-signed lists of package versions Ouverte

hackage-security

haskell/hackage-security#31 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Properly implement delegation Ouverte

hackage-security

haskell/hackage-security#39 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Deal with additional keys being introduced in `target` files Ouverte

hackage-security

haskell/hackage-security#40 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Property integrate the new HTTPS/curl support from cabal with http-security-curl Ouverte

hackage-security-curl priority: low (ideal world)

haskell/hackage-security#42 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Close premature-closed connections in HTTP client Ouverte

enhancement hackage-security-HTTP

haskell/hackage-security#45 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Test key rollover (and generally updating root info) on running Hackage server Ouverte

hackage-server

haskell/hackage-security#48 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Encoding is Base64 but TUF uses Hex Ouverte

haskell/hackage-security#52 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Change index representation to avoid pure exceptions Ouverte

cabal-install

haskell/hackage-security#62 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
What about security of package candidates? Ouverte

hackage-server priority: low (ideal world)

haskell/hackage-security#66 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Automated testing of the hackage-security library Ouverte

hackage-security

haskell/hackage-security#67 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Deal with 200 (rather than 206) response to get-range request Ouverte

hackage-security

haskell/hackage-security#73 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Deal with errors in the index Ouverte

hackage-security priority: low (ideal world)

haskell/hackage-security#84 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 14/9/2026
Deal with exceptions thrown by setURI Ouverte

hackage-security-http-client

haskell/hackage-security#85 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Extend MetadataEntry with signatures Ouverte

hackage-server

haskell/hackage-security#86 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Set up redirects to that 00-index becomes canonical Ouverte

hackage-server priority: low (ideal world)

haskell/hackage-security#91 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Tarball does not show which user modified `preferred-versions` Ouverte

hackage-server priority: low (ideal world)

haskell/hackage-security#96 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Range requests interact badly with the CDN Ouverte

hackage-security

haskell/hackage-security#104 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
checkForUpdates interacts badly with the CDN Ouverte

hackage-security

haskell/hackage-security#106 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add some kind of "Secure!" badge to author signed packages Ouverte

hackage-server

haskell/hackage-security#107 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add log messages that indicate what is being verified Ouverte

cabal-install enhancement hackage-security

haskell/hackage-security#122 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Weird transient "invalid hash" error Ouverte

bug hackage-security

haskell/hackage-security#123 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Single preferred-versions in legacy index? Ouverte

hackage-server priority: low (ideal world)

haskell/hackage-security#128 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Compute hash for index incrementally Ouverte

hackage-mirror priority: low (ideal world)

haskell/hackage-security#130 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Avoid loading entire file into memory in `fileInfo` Ouverte

hackage-security hackage-server priority: normal

haskell/hackage-security#134 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Support parsing for other files in the index Ouverte

hackage-security priority: low (ideal world)

haskell/hackage-security#140 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Text.JSON.Canonical does not correctly deal with UTF8 Ouverte

bug hackage-security

haskell/hackage-security#143 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Make sure sdist for hackage-server includes the example TUF stuff Ouverte

hackage-server

haskell/hackage-security#146 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Hook into `user-config init` to ease enabling Hackage security? Ouverte

cabal-install priority: low (ideal world)

haskell/hackage-security#150 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Memory leak in hackage-mirror Ouverte

haskell/hackage-security#160 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
RFC: Protocol for bootstrapping when primary Hackage instance is unreachable Ouverte

haskell/hackage-security#171 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
hackage-repo-tool bootstrap fails in a mysterious way if there are no tarballs Ouverte

bug

haskell/hackage-security#174 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
hackage-security cannot gracefully handle absence of package cache directory for file-based remote repositories Ouverte

haskell/hackage-security#182 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
01-index.tar not repopulated if no updates present Ouverte

haskell/hackage-security#184 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
A couple spots async exceptions aren't handled gracefully Ouverte

haskell/hackage-security#187 · 15 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
May be a case where hackage-security client uses 100% CPU and does not terminate Ouverte

haskell/hackage-security#192 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Perform additional cheap integrity checks as part of `checkForUpdates` Ouverte

priority: high (urgent)

haskell/hackage-security#199 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Verification error: invalid hash Ouverte

haskell/hackage-security#201 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
hackage-security broken on AIX and Solaris Ouverte

haskell/hackage-security#205 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Backends should be compatible with redirects Ouverte

haskell/hackage-security#212 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Better recovery for bootstrapping/syncing during fallback-scenarios Ouverte

bug hackage-security

haskell/hackage-security#221 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Update README to document status of TUF integrations, Phase 1, Phase 2 etc. Ouverte

haskell/hackage-security#245 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Split out TUF Ouverte

haskell/hackage-security#249 · 0 commentaires · 2 réactions · 0 personnes assignées · Indexée le 14/9/2026
Better error message when deserializing bad root.json Ouverte

haskell/hackage-security#251 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026

haskell/hackage-security

Recevez les nouvelles issues par e-mail