envoyproxy/envoy

HeaderMap: C string to string_view conversion follow ups

Open

#6.580 geöffnet am 15. Apr. 2019

Auf GitHub ansehen
 (16 Kommentare) (0 Reaktionen) (1 zugewiesene Person)C++ (5.373 Forks)batch import
area/securityhelp wantedtech debt

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Description:

These are various places where we need to follow up to complete removal of C style strings in the header map.

  1. HeaderString::find(const char* str) can probably be eliminated entirely by converting call sites to use getStringView().find().
  2. StringUtil::atoull currently requires creation of some temporary std::string objects because it expects C strings, and also returns a C style string. Most call sites ignore the return value, so they can be converted to use absl::SimpleAtoi or a new StringUtil function that takes and returns string views.
  3. UuidUtils::uuidModBy() should be migrated to take absl::string_view
  4. Span::setOperation() should be migrated to take absl::string_view

Context: https://github.com/envoyproxy/envoy/issues/6494 https://github.com/envoyproxy/envoy/pull/6564

Action item for CVE-2019-9900

Contributor Guide

Research-Richtung
Untersuche die vier Teilaufgaben: HeaderString::find, StringUtil::atoull, UuidUtils::uuidModBy, Span::setOperation. Überprüfe den verknüpften Issue #6494 und PR #6564 für den Kontext. Betrachte die aktuellen Implementierungen und Aufrufstellen in der Envoy Codebasis, um die erforderlichen Änderungen zu verstehen. Konzentriere dich darauf, C stilige String Schnittstellen in absl::string view umzuwandeln, ohne bestehende Funktionalität zu brechen.
Tech Stack
cpp
Domain
backendsecurity
Issue Type
Refactoring
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++Git
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65