Add more INI options to control OpenSSL verification
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C
- Sterne
- 40.4k
- Forks
- 8.1k
- Ø Merge
- 2 T. 13 Std.
- Gemergte PRs (30 T.)
- 96
Beschreibung
Description
Currently OpenSSL offers openssl.cafile and openssl.capath. In some cases it seems useful to control other verification like allow_self_signed.
This is related to the bug report https://bugs.php.net/bug.php?id=69319 which proposed stream_context_set_default but that's not possible due to BC impact and also does not make always sense from the logic point of view.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie damit, die bestehenden INI-Optionen openssl.cafile und openssl.capath nachzuverfolgen, und lesen Sie dann den verknüpften Fehlerbericht zu stream_context_set_default und den darin angesprochenen Rückwärtskompatibilitätsbedenken. Definieren Sie die zusätzlichen Verifizierungssteuerungen und bestätigen Sie, dass ihr Verhalten und ihre Auswirkungen auf die Kompatibilität dokumentiert und testbar sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- c, php
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100