emilk/egui

Remove implicit dependency on `time 0.1`

Open

#2.932 geöffnet am 19. Apr. 2023

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Rust (2.037 Forks)batch import
good first issuehelp wanted

Repository-Metriken

Stars
 (29.051 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 11T 20h) (47 gemergte PRs in 30 T)

Beschreibung

chrono, by default, depends on an old version of time, which has a RUSTSEC: https://github.com/emilk/egui/security/dependabot/7

egui doesn't use chrono, but egui_extras does as does egui_demo_lib. It would be nice to replace it with pure time 0.3 use, or use achrono without the oldtime feature it has.

It's worth noting that next release of chrono seem to have removed the dependency on time completely, so maybe this will sort itself out in time

Contributor Guide

Research-Richtung
Beginnen Sie mit der Untersuchung der Cargo.toml Dateien in egui extras und egui demo lib. Identifizieren Sie, wo `chrono` verwendet wird. Die Lösung besteht darin, entweder das `oldtime` Feature von `chrono` durch Angabe von `default features = false` zu deaktivieren oder `chrono` durch `time 0.3` zu ersetzen. Überprüfen Sie die Dependabot Warnung auf die genaue Sicherheitsempfehlung. Stellen Sie sicher, dass die Änderungen korrekt kompilieren und funktionieren.
Tech Stack
rust
Domain
backendsecurity
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
RustCargodependency management
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40