Mount a FUSE filesystem without use of root or fusermount (suid)
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- c
- Bereich
- operating-systems
Rechercherichtung
Beginne mit der Prüfung von Pull Request #32 und des verknüpften Kommentars zum Einhängen von FUSE innerhalb eines User-Namespaces. Ermittle, ob diese Runtime den SUID-Helfer durch einen rootless User-Namespace-Ansatz ersetzen kann; als erledigt gilt die Aufgabe, wenn die Payload ohne Root-Berechtigungen oder fusermount eingehängt und ausgeführt wird.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
As @mgord9518 pointed out:
https://github.com/AppImage/type2-runtime/pull/32#issuecomment-2296448370
It’s possible to mount a FUSE filesystem without use of root permissions or SUID binaries by doing the mount inside of a user namespace.
VERY interesting @mgord9518. 💯 I think you are up to something. That suid helper binary always bothered be to begin with.
Does anyone know how to actually implement this, in code? Any help appreciated 👍
- Vorherrschende Sprache
- C
- Sterne
- 78
- Forks
- 41
- Ø Merge
- 7 Std. 13 Min.
- Gemergte PRs (30 T.)
- 2
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus AppImage/type2-runtime
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100
AppImage/type2-runtime#153 ·
-
fusermount3 get's skipped if not setuid, which breaks new fuse implementationsEvtl. vergeben @probonopd hat das vor 44 Tagen übernommen. Offen
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100
AppImage/type2-runtime#150 · 4 Kommentare ·
-
Some apps can break unless it is run extractedEvtl. vergeben @probonopd hat das vor 32 Tagen übernommen. Offenbug
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
AppImage/type2-runtime#144 · 2 Kommentare ·
-
Tagged ReleasesOffen
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
AppImage/type2-runtime#140 · 17 Kommentare · 3 Reaktionen ·
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
AppImage/type2-runtime#133 · 13 Kommentare · 1 Reaktion ·
Alle Issues in AppImage/type2-runtime
Ähnliche Issues
-
ai-driven-fuzzing bug claude Minor
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
linagora/open-bastion#425 ·
Maintainer antworten meist innerhalb von 1 Tag
-
question
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 68/100
-
examples/dnsdoctor: cleanup.sh stops at the first missing piece of a setup.sh that did not finishOffenseverity: low
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
luainkernel/lunatik#2263 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 Ein halber Tag Anfängerfreundlichkeit 72/100
vercel-labs/scriptc#2910 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
darktable-org/darktable#22939 ·
Maintainer antworten meist innerhalb von 1 Tag