Missing protection on a native library
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 48/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Ruhig
- Bereich
- mobile-dev, security
Rechercherichtung
Beginne damit, die Build-Konfiguration zu lokalisieren, die NSCWinterTC.framework/NSCWinterTC erzeugt, und ermittle, wie deren nativen Kompilierungsoptionen festgelegt werden. Überprüfe die resultierende Binärdatei mit der Penetration-Testing-Prüfung oder dem Bericht; abgeschlossen ist die Aufgabe, wenn die Bibliothek mit stack protector kompiliert wird und nicht mehr als ohne canary protection erscheint.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Is your feature request related to a problem? Please describe.
Penetration testers have indicated that NSCWinterTC.framework/NSCWinterTC lacks canary protection that will protect it against buffer overflows.
They are recommending compilation with stack protector.
Describe the solution you'd like
NSCWinterTC.framework/NSCWinterTC is compiled with a stack protector, so it does not show up on penetration testers' reports.
Describe alternatives you've considered
No response
Anything else?
No response
Please accept these terms
- I have searched the existing issues as well as StackOverflow and this has not been posted before
- I agree to follow this project's Code of Conduct
- Vorherrschende Sprache
- TypeScript
- Sterne
- 25.7k
- Forks
- 1.7k
- Ø Merge
- 2 T. 21 Min.
- Gemergte PRs (30 T.)
- 38
Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus NativeScript/NativeScript
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
NativeScript/NativeScript#11068 ·
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
NativeScript/NativeScript#11421 ·
-
bug-pending-triage
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100
NativeScript/NativeScript#11415 ·
-
bug-pending-triage
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100
NativeScript/NativeScript#11374 ·
-
bug-pending-triage
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100
NativeScript/NativeScript#11265 · 1 Kommentar ·
Alle Issues in NativeScript/NativeScript
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
safetrustcr/dApp-SafeTrust#426 ·
-
area:workflow bug ready-for-agent
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
fil-donadoni/tolaria#4409 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
Fission-AI/OpenSpec#1960 ·
-
Add dependabot Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
corsairdev/corsair#1764 ·