Timeout issue with NFS mounts - Don't transverse file system
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Área
- operating-systems, security
Línea de trabajo
Comienza con control os_spec.rb alrededor de la línea 180 e inspecciona el comando find mostrado en la salida de timeout. Reproduce o examina cómo control recorre el sistema de archivos y, después, define la finalización como la comprobación de los archivos previstos sin que se produzca un timeout cuando hay un montaje NFS presente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
We are seeing timeout issues on control os-06 https://github.com/dev-sec/linux-baseline/blob/60ae1a5723bca01a9f87b846ede3f8b23a7bd0ed/controls/os_spec.rb#L180 when transversing the file system hits an NFS mount. The result is a timeout error of mixlibshellout exceeding 600s.
[2017-08-09T03:35:28+00:00] ERROR: Report handler Chef::Handler::AuditReport raised #<Mixlib::ShellOut::CommandTimeout: Command timed out after 600s:
Command exceeded allowed execution time, process terminated
---- Begin output of find / -perm -4000 -o -perm -2000 -type f ! -path '/proc/*' ! -path '/var/lib/lxd/containers/*' -print 2>/dev/null | grep -v '^find:' ----
STDOUT:
STDERR:
---- End output of find / -perm -4000 -o -perm -2000 -type f ! -path '/proc/*' ! -path '/var/lib/lxd/containers/*' -print 2>/dev/null | grep -v '^find:' ----
Ran find / -perm -4000 -o -perm -2000 -type f ! -path '/proc/*' ! -path '/var/lib/lxd/containers/*' -print 2>/dev/null | grep -v '^find:' returned >
Is there a better way to do this control?
- Lenguaje dominante
- Ruby
- Estrellas
- 879
- Forks
- 194
- Merge medio
- 9 min
- PR fusionados (30 d)
- 1
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de dev-sec/linux-baseline
-
enhancement
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
dev-sec/linux-baseline#191 · 2 comentarios ·
-
Add two additional PATH env checks for the rule 'os-04'Posiblemente ocupada @MikhailAseev la tomó hace 782 días. Abiertoenhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100
dev-sec/linux-baseline#188 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 48/100
dev-sec/linux-baseline#173 · 6 comentarios ·
-
Add file system checks for other shadow and passwd/group filesPosiblemente ocupada @cmhe la tomó hace 1814 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
dev-sec/linux-baseline#161 · 1 comentario ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
dev-sec/linux-baseline#140 · 7 comentarios · 5 reacciones ·
Todos los issues de dev-sec/linux-baseline
Issues similares
-
ETQ admin, le select de condition d'une annotation répétable liste les champs publics deux foisAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
demarche-numerique/demarche.numerique.gouv.fr#14301 ·
Los mantenedores suelen responder en 1 día
-
needs verification
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 6 días
-
L: java:gradle L: java:maven L: ruby:bundler T: bug 🐞
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
dependabot/dependabot-core#16547 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 8 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día