python-poetry / python-poetry/install.python-poetry.org

SSL issue with new enforced VERIFY_X509_STRICT context flag in Python 3.13

Đang mở
#145 1 bình luận 7 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Ngôn ngữ chính
Python
Star
255
Fork
65
Merge trung bình
2 giờ 48 phút
Pull request đã merge (30 ngày)
1

Mô tả

Our corporate proxy doesn't enforce the basic constraints extension as critical for his root certificate.
This causes an issue with the new SSL default flag in python 3.13.

It is possible to disable it. See: https://docs.python.org/3/whatsnew/3.13.html#ssl
It worked without issue when I modified install-poetry.py

What's your opinion on this given that even some certs from certifi have this issue in the latest version ?
We could also add an argument I guess.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu với install-poetry.py và các thay đổi SSL của Python 3.13 được liên kết trong issue. Tái hiện lỗi với một chứng chỉ thiếu một basic constraints extension quan trọng, sau đó xác định hành vi mong đợi của trình cài đặt và cách cần kiểm thử hành vi đó. Được xem là hoàn tất khi đường dẫn cài đặt Python 3.13 xử lý trường hợp chứng chỉ được báo cáo mà không làm yếu việc xác thực một cách ngoài dự kiến.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
python
Lĩnh vực
security, tooling
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
28/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.