Dstack-TEE/dstack

GitHub で見る

Open framework for confidential AI

スター: 546
フォーク: 96
オープンの初心者向け issue: 0
索引済み issue: 71
平均マージ: 19時間 22分
マージ済み PR（30日）: 109

主要言語: Rust
ライセンス: Apache-2.0
最終 GitHub push: 2026年9月19日
最新の索引: 2026年9月15日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: good first issue help wanted

初心者向けすべて

オープンすべて

オープンの issue を 70 件索引しました

auth-simple: duplicate app keys differing in case silently shadow the tighter entry, and a backend migration moves policy authority with no observable signal オープン

難易度 5/5 1週間以上初心者へのやさしさ 30/100

Dstack-TEE/dstack#1301 · 2026年9月20日に作成
contracts: DstackKms.initialize accepts a zero appImplementation, which docs/specification.md §3.1 says must revert オープン

難易度 3/5 1〜2日初心者へのやさしさ 55/100

Dstack-TEE/dstack#1300 · 2026年9月20日に作成
contracts: setKmsQuote and setKmsEventlog are the only owner mutations that emit no event, so the published KMS evidence can be rewritten silently オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#1299 · 2026年9月20日に作成
contracts: the three DstackKms allowlist setters still accept bytes32(0), and #1268's OS-image fix depends on allowedOsImages[0] being false オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#1298 · 2026年9月20日に作成
contracts: the documented app upgrade is add-only, so the withdrawn compose hash stays bootable with identical keys オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#1297 · 2026年9月20日に作成
GCP TDX image identity rests on one lane: MRTD/RTMR0-2 are never compared, and PCR7/PCR12 are not quoted although AWS NitroTPM binds both オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1296 · 2026年9月20日に作成
dstack-mr diagnose lists RTMR0 ACPI inputs the generator does not consume (hpet, host_share_mode) and omits two it does オープン

難易度 2/5 1〜3時間初心者へのやさしさ 35/100

Dstack-TEE/dstack#1295 · 2026年9月20日に作成
validate_v2_preimages is documented as binding RTMR replay to displayed fields, but inspects the event list that is not replayed オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1294 · 2026年9月20日に作成
contracts: an app can never be deregistered, so the KMS owner's only revocation lever is the global OS-image allowlist オープン

難易度 5/5 1週間以上初心者へのやさしさ 30/100

Dstack-TEE/dstack#1293 · 2026年9月20日に作成
Verifier result contract is not platform-uniform: the same fields mean different things on each TEE variant, and nothing tells the relying party オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#1292 · 2026年9月20日に作成
The os-image-hash RTMR3 event records the key provider's answer, is emitted only on the KMS path, and has no reader オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1291 · 2026年9月20日に作成
contracts: removeDevice is inert while allowAnyDevice is true, and both the mapping and the audit event report a revocation that changed no decision オープン

難易度 5/5 1週間以上初心者へのやさしさ 30/100

Dstack-TEE/dstack#1290 · 2026年9月20日に作成
sign_csr stamps an app-info certificate extension whose device_id and os_image_hash the issuer never verified オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

Dstack-TEE/dstack#1289 · 2026年9月20日に作成
KMS key derivation: the disk-key HKDF context is an unframed concatenation, and only one of the two BootInfo producers maintains the width invariant it relies on オープン

難易度 4/5 3〜5日初心者へのやさしさ 28/100

Dstack-TEE/dstack#1288 · 2026年9月20日に作成
KMS root keys: state the no-rotation compromise, its blast radius, and the indirection that would make recovery possible オープン

難易度 5/5 1週間以上初心者へのやさしさ 38/100

Dstack-TEE/dstack#1287 · 2026年9月20日に作成
Rate-limit expensive RPCs to prevent resource exhaustion オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1273 · 2026年9月20日に作成
vmm: boot and periodic log rotation copy files on async workers オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#1270 · 2026年9月20日に作成
vmm: guest event persistence holds the global state lock and blocks the async executor オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#1269 · 2026年9月20日に作成
verifier: performance findings — a quadratic pre-signature replay, five parses of one blob, and two binaries named dstack-mr オープン

rust

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#1261 · コメント 1 件 · 2026年9月20日に作成
guest OS: performance findings — boot-path forks, per-request /proc walks, and an inert worker setting オープン

rust

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1260 · 2026年9月20日に作成
kms: performance findings — eight serialized round trips on every CVM boot オープン

rust

難易度 5/5 1週間以上初心者へのやさしさ 32/100

Dstack-TEE/dstack#1259 · 2026年9月20日に作成
gateway: performance findings from a hot-path sweep オープン

rust

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1258 · コメント 1 件 · 2026年9月20日に作成
dstack review for CCC TAC オープン

難易度 1/5 1時間未満初心者へのやさしさ 15/100

Dstack-TEE/dstack#1218 · コメント 1 件 · 2026年9月14日に作成
Attestation: certificate validity and revocation checks differ per platform, and SEV-SNP has none オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1140 · 2026年8月26日に作成
Consider admission control for Guest Agent RPCs オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1096 · 2026年8月21日に作成
0.6 prerelease checklist: stabilize guest-agent API and SDKs オープン

難易度 5/5 1週間以上初心者へのやさしさ 42/100

Dstack-TEE/dstack#1094 · 2026年8月21日に作成
Feature: declarative host-service lifecycle for system-container workloads オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1033 · 2026年8月9日に作成
gateway: robustness hardening plan for WaveKV-synced state (fault isolation, blast-radius control) オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#1029 · 2026年8月7日に作成
certbot: shutdown cancels an in-flight ACME order and skips DNS-01 TXT cleanup オープン

rust

難易度 4/5 3〜5日初心者へのやさしさ 52/100

Dstack-TEE/dstack#1013 · 2026年8月5日に作成
certbot: `renew --once` exits 0 when the renewed hook fails オープン

bug rust

難易度 3/5 1〜2日初心者へのやさしさ 64/100

Dstack-TEE/dstack#1012 · 2026年8月5日に作成
gateway: no automatic CAA reconciliation loop オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#1010 · 2026年8月5日に作成
gateway: ACME rotation does not deactivate the old account at the CA オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

Dstack-TEE/dstack#1009 · 2026年8月5日に作成
gateway: concurrent ACME rotation is only best-effort serialized オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#1008 · 2026年8月5日に作成
vmm: one-shot mode allocates CIDs outside the IdPool and is invisible to the VMM オープン

難易度 5/5 1週間以上初心者へのやさしさ 45/100

Dstack-TEE/dstack#997 · 2026年8月4日に作成
Audit remaining network tar extraction sites (vmm OCI layers, dstackup) after #881 オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#991 · 2026年8月4日に作成
vmm-cli: encrypted env vars fail in three ways that all surface as "variable is required" オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#832 · 2026年7月28日に作成
GPU attestation gate follow-ups: commit to RTMR, enforce CC mode, cache OCSP, SNP オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#778 · 2026年7月14日に作成
Harden VMM lifecycle consistency across update, reload, and removal オープン

bug

難易度 5/5 1週間以上初心者へのやさしさ 30/100

Dstack-TEE/dstack#767 · 2026年7月11日に作成
Tracking: AWS EC2 NitroTPM attestation platform support オープン

enhancement

難易度 5/5 1週間以上初心者へのやさしさ 20/100

Dstack-TEE/dstack#758 · 2026年7月8日に作成
GPU TEE attestation: verify GPU confidential mode and bind it to the CVM (currently unverified) オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#751 · 2026年7月1日に作成
secure_time: true can never sync — guest chrony is built without NTS オープン

bug security

難易度 3/5 1〜2日初心者へのやさしさ 68/100

Dstack-TEE/dstack#745 · コメント 2 件 · 2026年6月27日に作成
gateway: custom-domain app lookup does an uncached DNS query on every connection, adding ~0.8–3s to the TLS handshake オープン

難易度 4/5 3〜5日初心者へのやさしさ 68/100

Dstack-TEE/dstack#736 · 2026年6月21日に作成
AMD SEV-SNP support (tracking) オープン

documentation

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#713 · 2026年6月5日に作成
vmm-cli update --compose with --env-file silently drops compose changes when allowed_envs differs オープン

難易度 3/5 1〜2日初心者へのやさしさ 72/100

Dstack-TEE/dstack#707 · 2026年6月3日に作成
Onboarding audit: cut 'time to first dstack app' from ~22 steps to a single script オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#699 · コメント 5 件 · 2026年5月28日に作成
Security: App keys and decrypted env vars written with world-readable permissions オープン

security security: hardening security: report

難易度 3/5 1〜2日初心者へのやさしさ 58/100

Dstack-TEE/dstack#606 · コメント 2 件 · 2026年3月27日に作成
Disk encryption key and WireGuard key visible in /proc/PID/cmdline オープン

security security: hardening security: report

難易度 4/5 3〜5日初心者へのやさしさ 48/100

Dstack-TEE/dstack#556 · コメント 2 件 · 2026年3月17日に作成
Static HKDF salt "RATLS" with no key versioning オープン

security security: report security: roadmap

難易度 5/5 1週間以上初心者へのやさしさ 35/100

Dstack-TEE/dstack#552 · コメント 2 件 · 2026年3月17日に作成
`bootstrap_keys()` auto-bootstrap path does not write `bootstrap-info.json` オープン

難易度 3/5 1〜2日初心者へのやさしさ 45/100

Dstack-TEE/dstack#539 · 2026年3月12日に作成
Simplify deployment: unify dstack and meta-dstack workflows オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

Dstack-TEE/dstack#422 · 2025年12月27日に作成

Dstack-TEE/dstack

新しい issue をメールで受け取る