Add more INI options to control OpenSSL verification
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- C
- Star
- 40.4k
- Fork
- 8.1k
- Merge trung bình
- 2 ngày 13 giờ
- Pull request đã merge (30 ngày)
- 96
Mô tả
Description
Currently OpenSSL offers openssl.cafile and openssl.capath. In some cases it seems useful to control other verification like allow_self_signed.
This is related to the bug report https://bugs.php.net/bug.php?id=69319 which proposed stream_context_set_default but that's not possible due to BC impact and also does not make always sense from the logic point of view.
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng cách lần theo các tùy chọn INI hiện có openssl.cafile và openssl.capath, sau đó đọc báo cáo lỗi được liên kết về stream_context_set_default và mối lo ngại về khả năng tương thích ngược của nó. Xác định các cơ chế kiểm soát xác minh bổ sung và xác nhận rằng hành vi cũng như các tác động về khả năng tương thích của chúng được ghi lại và có thể kiểm thử.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- c, php
- Lĩnh vực
- security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100