Make SSL suppress_ragged_eofs default more secure

Mô tả

BPO	27815
Nosy	@vstinner, @tiran, @alex, @njsmith, @jab, @vadmium, @csabella
PRs	python/cpython#5266
Files	truncating_proxy.py ragged-eofs.patch ragged-eofs.v2.patch

^{Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.}

Show more details

GitHub fields:

assignee = None
closed_at = None
created_at = <Date 2016-08-20.13:19:11.007>
labels = ['type-security', 'expert-SSL', '3.7', 'library']
title = 'Make SSL suppress_ragged_eofs default more secure'
updated_at = <Date 2021-04-06.04:26:08.228>
user = 'https://github.com/vadmium'

bugs.python.org fields:

activity = <Date 2021-04-06.04:26:08.228>
actor = 'jab'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)', 'SSL']
creation = <Date 2016-08-20.13:19:11.007>
creator = 'martin.panter'
dependencies = []
files = ['44169', '44784', '45106']
hgrepos = []
issue_num = 27815
keywords = ['patch']
message_count = 17.0
messages = ['273208', '277212', '278737', '301711', '301751', '301752', '301996', '310389', '310390', '310403', '310407', '310410', '310413', '310415', '310418', '310419', '310420']
nosy_count = 7.0
nosy_names = ['vstinner', 'christian.heimes', 'alex', 'njs', 'jab', 'martin.panter', 'cheryl.sabella']
pr_nums = ['5266']
priority = 'normal'
resolution = None
stage = 'patch review'
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue27815'
versions = ['Python 3.7']

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.

Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.

Fork repository và làm thay đổi trên một nhánh.

Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu bằng cách xem xét PR #5266 và các tệp ragged-eofs.patch và ragged-eofs.v2.patch được tham chiếu, sau đó kiểm tra truncating_proxy.py để tìm hành vi đã được báo cáo. Công việc được xem là hoàn tất khi giá trị mặc định SSL của suppress_ragged_eofs được làm an toàn hơn và phạm vi được đề xuất trong PR hiện có được giải quyết.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ

python

Lĩnh vực

security

Loại issue

Lỗi

Độ khó

4/5

Thời gian dự kiến

3-5 ngày

Mức độ hoạt động

Đình trệ

Độ rõ ràng

Cần làm rõ

Mức phù hợp với người mới

20/100

Mô tả

Hướng dẫn đóng góp

Bắt đầu từ đâu

Hướng nghiên cứu

Đánh giá

Nhận issue mới trong hộp thư của bạn