security: macOS entitlements allow DYLD injection and unsigned executable memory
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 48/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- electron, typescript, xml
Línea de trabajo
Read build/entitlements.mac.plist and review the three listed entitlements, especially the two flagged in the issue. Then build the DMG and launch it on macOS, following the manual testing context in #22. Done means the two flagged entitlements are removed and the Electron 44 app still launches with allow-jit only.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
From the Electron security audit (2026-10-01), finding M-3.
Where: build/entitlements.mac.plist grants com.apple.security.cs.allow-dyld-environment-variables and com.apple.security.cs.allow-unsigned-executable-memory next to allow-jit.
Impact: the hardened runtime is weakened. DYLD_INSERT_LIBRARIES can inject a library into the signed app.
Fix: remove both entitlements. Current Electron only needs allow-jit, but that's unverified for Electron 44: build the DMG and launch it on macOS to confirm. Related: #22 (manual macOS testing).
- Lenguaje dominante
- TypeScript
- Estrellas
- 2
- Forks
- 2
- Merge medio
- 8 h 28 min
- PR fusionados (30 d)
- 26
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de PierrunoYT/patch
-
enhancement priority: low severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
PierrunoYT/patch#305 ·
Los mantenedores suelen responder en 1 día
-
security: isAppPageUrl checks devRendererUrl with startsWith instead of comparing parsed URL originsAbiertopriority: low security severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
PierrunoYT/patch#300 ·
Los mantenedores suelen responder en 1 día
-
Claude Code chats: tool calls made inside Claude Code subagents leave cards that end as "(stopped)"Abiertobug priority: low severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
PierrunoYT/patch#289 ·
Los mantenedores suelen responder en 1 día
-
bug priority: medium severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
PierrunoYT/patch#285 ·
Los mantenedores suelen responder en 1 día
-
priority: medium security severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
PierrunoYT/patch#283 ·
Los mantenedores suelen responder en 1 día
Todos los issues de PierrunoYT/patch
Issues similares
-
批量图谱关联的备份应排除Obsidian索引Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
logancyang/obsidian-copilot#3753 ·
Los mantenedores suelen responder en 1 día
-
area: presentation severity: important
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
voithos-labs/aragonite#763 ·
Los mantenedores suelen responder en 2 días
-
fix(cursor): align Grok 4.7 context window to 256k/500k and drop unsupported max effort tierAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
diegosouzapw/OmniRoute#17386 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
💡 [Feature] Add an option to hide the empty screen background illustration (Distraction-Free)Abierto
Dificultad 2/5 Medio día Aptitud para principiantes 72/100
super-productivity/super-productivity#10982 · 1 comentario ·
Los mantenedores suelen responder en 1 día