mozilla-releng / mozilla-releng/scriptworker-scripts
[signingscript] run osslsigncode verify with known CA bundles
Personne n'a encore pris cette issue.
- Langage dominant
- Python
- Étoiles
- 16
- Forks
- 38
- Merge moyen
- 1 j 7 h
- PR mergées (30 j)
- 14
Description
As a followup for https://bugzilla.mozilla.org/show_bug.cgi?id=1769081, one thing we could do to detect this kind of thing earlier is verify at signing time that (as far as we can determine) all supported windows versions will be able to verify our signed artifact, e.g. by storing CA bundles that contain the trusted CAs for each version and running osslsigncode against that.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par l’implémentation de signingscript et le rapport Bugzilla associé, puis déterminez comment la signature gère actuellement la vérification. Le travail est terminé lorsqu’il stocke des bundles CA pour les versions de Windows prises en charge et exécute osslsigncode verify avec ceux-ci au moment de la signature.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- python
- Domaine
- security
- Type d'issue
- Fonctionnalité
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 30/100