unity-gateway: OAuth JWT written world-readable (0644) by ug configure
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 56/100
Línea de trabajo
Start by tracing how ug configure --user --agents opencode writes ~/.ucode/opencode-xdg/opencode/opencode.json, ucode-auth.js, and state.json, and compare their permissions with managed-config.json. Reproduce the setup and check the resulting file and directory modes; done means the live token is not readable by other local users, with the chosen approach consistent across these files.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
ug configure --user --agents opencode (v0.2.1) writes the live OAuth access token (client_id databricks-cli, about 1 hour remaining) into ~/.ucode/opencode-xdg/opencode/opencode.json as both options.apiKey and options.headers.Authorization.
The file has mode -rw-r--r--, so any local user can read it, and ucode-auth.js and state.json are also 0644. managed-config.json is correctly 0600. Suggested fix: create these files with mode 0600 and the directory with 0700, or avoid writing the token and rely on the refresh plugin. Checked on macOS arm64, v0.2.1.
- Lenguaje dominante
- Python
- Estrellas
- 122
- Forks
- 101
- Merge medio
- 1 d 16 h
- PR fusionados (30 d)
- 198
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de databricks/unity-gateway
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
databricks/unity-gateway#1042 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
databricks/unity-gateway#1021 · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
feat(codex): support amazon_bedrock Model Provider Services that expose OpenAI-compatible modelsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
databricks/unity-gateway#454 ·
Los mantenedores suelen responder en 1 día
-
ucode opencode ignores the user's own OpenCode configPosiblemente ocupada @larsmoan la tomó hace 79 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
databricks/unity-gateway#391 ·
Los mantenedores suelen responder en 1 día
-
Support Custom $CLAUDE_CONFIG_DIRPosiblemente ocupada @eabrouwer3 la tomó hace 15 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
databricks/unity-gateway#342 ·
Los mantenedores suelen responder en 1 día
Todos los issues de databricks/unity-gateway
Issues similares
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
aws-samples/sample-per-model-bedrock#857 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 70/100
521xueweihan/HelloGitHub#4328 ·
-
documentation maintainer-managed
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
awslabs/visual-asset-management-system#1418 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día