theupdateframework / theupdateframework/python-tuf
How to perform modifications on bins handled by succinct hash bin delegations?
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Python
- Sterne
- 1.7k
- Forks
- 304
- Ø Merge
- 1 T. 2 Std.
- Gemergte PRs (30 T.)
- 17
Beschreibung
Description of issue or feature request:
Currently, I am working to support succinct hash bin delegation as described in TAP 15 in Repository Editor for TUF.
Repository Editor for Tuf is a CLI tool that tests the usability of the public API calls provided by python-tuf while also providing a good hands-on visualization approach to learn about python-tuf and the TUF specification as a whole.
While working on it I came up with the following question:
how do we want to approach changes related to delegated bins represented by succinct_roles dictionary inside a targets role?
For example, what should we do when a user wants to do the following in a bin metadata file:
- add/remove a new key
- change threshold
- bump expiry
- add/remove a target
- add/remove/edit delegation
- bump version
I want to discuss it with everyone who is interested but will especially love to hear the opinions of the maintainers.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit dem Lesen von TAP 15 und dem Repository Editor, um den TUF-Kontext zu verstehen, und untersuche anschließend, wie succinct_roles in einer targets-Rolle Bin-Metadaten darstellt. Prüfe die sechs vorgeschlagenen Operationen und die bestehende Diskussion, um das gewünschte Verhalten zu bestimmen; das Issue ist erst abgeschlossen, wenn die Maintainer einem Ansatz zustimmen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- python
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100