Feature request: Support UAC-less / commandline authentication
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Ruhig
- Tech-Stack
- rust
- Bereich
- authentication, cli, operating-systems, security
Rechercherichtung
Es werden keine Dateien, Tests oder Einstiegspunkte genannt. Beginne damit, den Aufruf über die Befehlszeile und den Pfad zur UAC-Erhöhung nachzuverfolgen, und untersuche anschließend, wie Konsoleneingaben über AttachConsole und PeekConsoleInput offengelegt werden können. Die Umsetzung sollte einen unterstützten Authentifizierungsablauf über die Befehlszeile bereitstellen und gleichzeitig das in der Issue beschriebene Risiko des Passwortdiebstahls angehen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Users should be able to enter their password at the command line, without a UAC prompt, to elevate their privileges.
Requested by: PowerShell / OpenSSH team, and everyone who's ever used sudo on Linux
Potential issues
Literally any malicious.exe out there can AttachConsole to a sudo process, PeekConsoleInput, and steal the password.
- Vorherrschende Sprache
- Rust
- Sterne
- 5.9k
- Forks
- 180
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus microsoft/sudo
-
Issue-Bug Needs-Triage
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 74/100
-
Issue-Bug Needs-Triage
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100
-
Issue-Feature Needs-Triage
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100
-
Issue-Bug Needs-Triage
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 65/100
-
Issue-Bug Needs-Triage
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
Ähnliche Issues
-
corro-client drops the last byte of a response line that has no trailing newlineEvtl. vergeben @RaphaelFakhri hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
-
proxy: include denial_category in the "proxy request denied" log lineEvtl. vergeben @sreyas-endor hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 77/100
nolabs-ai/nono#2172 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
metasequoiaime/msime#9113 ·
Maintainer antworten meist innerhalb von 1 Tag
-
area:desktop priority:p2 type:chore
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
Maintainer antworten meist innerhalb von 1 Tag
-
area: supply-chain
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 73/100
Maintainer antworten meist innerhalb von 1 Tag