openzfs/zfs

zfs redact should have a separate delegatable permissions

Open

#10.296 geöffnet am 6. Mai 2020

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C (1.703 Forks)batch import
Type: Featuregood first issue

Repository-Metriken

Stars
 (9.908 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 5T 21h) (62 gemergte PRs in 30 T)

Beschreibung

zfs redact currently uses the secpolicy_config, restricting its use to users who can modify the pool's config. There's no reason to restrict such a command so tightly; it should have a delegatable permission, like most other zfs ioctls.

Contributor Guide

Research-Richtung
Untersuche die aktuelle Verwendung von secpolicy config im ZFS Code, verstehe das Berechtigungsmodell für ioctls und identifiziere den Ort, um eine neue delegierbare Berechtigung für zfs redact hinzuzufügen. Schaue, wie andere ioctls separate Berechtigungen haben.
Tech Stack
c
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
CZFS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50