ftp_ssl_connect peer cert verification
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- C
- Estrellas
- 40.4k
- Forks
- 8.1k
- Merge medio
- 2 d 13 h
- PR fusionados (30 d)
- 96
Descripción
Description
It would be great if there was a path to transition to secure FTPs connections in PHP.
The current implementation has no peer verification.
However, just patching this now would be a BC break.
A proposal could be an optional parameter that enables a codepath with the typical TLS verification routine (hostname/SAN, cert-dates, trusted signature path).
See also: https://github.com/php/doc-en/pull/3915
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza en el punto de entrada ftp_ssl_connect y revisa la pull request #3915 vinculada de php/doc-en. Aclara la propuesta de API compatible con versiones anteriores y el alcance de la verificación de hostname/SAN, la fecha del certificado y la ruta de firma de confianza; para darlo por terminado se requiere un diseño acordado, no una edición localizada.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- c, php
- Área
- backend-api-design, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 28/100