完善不同加密方法的使用
This commit is contained in:
@@ -0,0 +1,14 @@
|
||||
# 本包有意读取 crypto/ecdsa 的已废弃字段:PrivateKey.D 与 PublicKey.X / PublicKey.Y。
|
||||
#
|
||||
# 原因是标准库自身在这些字段缺失时会崩溃,而不是返回错误:
|
||||
#
|
||||
# (&ecdsa.PublicKey{}).ECDH() -> panic: invalid memory address or nil pointer dereference
|
||||
# (&ecdsa.PrivateKey{}).ECDH() -> panic: invalid memory address or nil pointer dereference
|
||||
# ecdsa.VerifyASN1 / SignASN1 -> 同样会解引用 X / Y / D
|
||||
#
|
||||
# 本包对外承诺「任何畸形密钥都返回 error,绝不 panic」,因此必须在调用标准库
|
||||
# 之前先判空。我们只**读取**这些字段,从不修改,不构成 Go 1.26 弃用说明所警告的
|
||||
# 风险(该说明针对的是修改原始值,以及用 big.Int 做大数运算)。
|
||||
#
|
||||
# 测试文件同样需要这些字段来构造畸形密钥,故整包排除 SA1019。其余检查保持开启。
|
||||
checks = ["all", "-SA1019"]
|
||||
Reference in New Issue
Block a user