Synchronous, "pure" signature verification should be possible
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- python
- Ambito
- cryptography, security
Direzione di ricerca
Inizia esaminando le responsabilità proposte di SignatureVerifier e la distinzione tra la verifica locale e il recupero tramite rete. Chiarisci come debbano essere eseguiti i controlli di validità della catena di certificati e se i risultati possano essere memorizzati nella cache. Il lavoro è completato quando il design separa chiaramente la verifica sincrona e pura dal recupero connesso alla rete e specifica la policy di validazione della catena.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The hypothetical/proposed SignatureVerifier class does more than just verifying signatures, but also retrieves X509 chains from URLs. It would be nice to have two classes, one which does the verification itself and another which is network-connected.
What do we do with the certificate chain validity checks? (Stuff like -- verifying that it chains up to the root hash, verifying that dates are correct, verifying that the cert chains correctly.) Do we do them on every signature check? Do we cache results?
- Lingua principale
- Python
- Stelle
- 5
- Fork
- 4
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di mozilla-services/python-autograph-utils
-
Include an Autograph client Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
mozilla-services/python-autograph-utils#2 · 2 commenti · 1 reazione ·
Tutte le issue di mozilla-services/python-autograph-utils
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
qgis/QGIS-Documentation#11275 ·
-
bug priority:normal ready-for-dev
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
OpenHands/extensions#626 · 1 commento ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
CSCfi/sd-search-api#39 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
-
please add to porn list Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
StevenBlack/hosts#3255 ·