FuelLabs/fuel-core

Fix RUSTSEC-2024-0421 / Update libp2p

Offen

#2.488 geöffnet am 09.12.2024

Auf GitHub ansehenContributor Guide
 (4 Kommentare) (0 Reaktionen) (1 zugewiesene Person)Rust (2.861 Forks)batch import
good first issue

Repository-Metriken

Stars
 (57.084 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 8h 53m) (1 gemergte PR in 30 T)

Beschreibung

Used by hickory-proto used in libp2p waiting for a new libp2p release to fix it.

Contributor Guide

Research-Richtung
Das Problem hängt von einer neuen libp2p Version ab, um RUSTSEC 2024-0421 zu beheben. Überwachen Sie das libp2p Repository auf die veröffentlichende Korrekturversion. Sobald verfügbar, aktualisieren Sie die libp2p Abhängigkeit in fuel core's Cargo.toml und Cargo.lock, führen Sie cargo test aus, um Regressionen zu überprüfen, und bestätigen Sie, dass die Sicherheitsempfehlung behoben ist. Prüfen Sie, ob auch hickory proto aktualisiert werden muss. Stellen Sie sicher, dass die Abhängigkeitsversion die Sicherheitskorrektur erfüllt, ohne Breaking Changes einzuführen.
Tech Stack
rust
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitRust
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
55