matrix-org / matrix-org/python-signedjson
Don't expect monkeypatched nacl.signing.SigningKey instances
オープン
まだ誰も着手していません。
enhancement
- 主要言語
- Python
- スター
- 13
- フォーク
- 10
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
A nicer way to fix matrix-org/synapse#11714 (imo)
- Define a new type which holds the data `(key: nacl.signing.SigningKey, alg: str, version: str)`. Either inherit from `nacl.signing.SigningKey` or introduce a new wrapper.
- Change functions that take a `signedjson.types.SigningKey` to accept this new data type.
- Major version bump.
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず、signedjson.types.SigningKey を受け取る関数を特定し、monkeypatching の問題について matrix-org/synapse#11714 を確認します。提案するキーのデータ型を定義し、それらの関数境界を更新して、メジャーバージョンの API 変更が一貫して表現されていることを検証します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- python
- 領域
- cryptography, security
- issue の種類
- リファクタリング
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 25/100