php / php/php-src

ftp_ssl_connect peer cert verification

Ouverte
#16,573 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Extension: ftp Feature Status: Verified
Langage dominant
C
Étoiles
40.4k
Forks
8.2k
Merge moyen
2 j 13 h
PR mergées (30 j)
96

Description

Description

It would be great if there was a path to transition to secure FTPs connections in PHP.
The current implementation has no peer verification.
However, just patching this now would be a BC break.
A proposal could be an optional parameter that enables a codepath with the typical TLS verification routine (hostname/SAN, cert-dates, trusted signature path).
See also: https://github.com/php/doc-en/pull/3915

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par le point d’entrée ftp_ssl_connect et examinez la pull request #3915 liée de php/doc-en. Clarifiez la proposition d’API rétrocompatible et la portée de la vérification du hostname/SAN, de la date du certificat et du chemin de signature approuvé ; la finalisation nécessite une conception validée, et non une simple modification localisée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
c, php
Domaine
backend-api-design, security
Type d'issue
Fonctionnalité
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
28/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.