Pinned versions overview: EOL workflow containers, duplicated SIMICS URLs, old LibAFL

Abierto
#443 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
48/100
Tipo de issue
Refactorización
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
docker, fedora, github-actions, rust

Línea de trabajo

Start by checking the listed pins in scans.yml, ci.yml, docs.yml, Dockerfile, .github/builder/common.sh, and docs/src/setup/*, then verify the LibAFL revision and Rust dependency tracking in the repository configuration. The issue notes that the findings have not been re-verified line by line and were not reproduced under SIMICS, so confirm each claim before changing it. Done means centralizing the SIMICS URLs, moving the audit job to a supported Fedora image, and enabling Rust dependency tracking.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Where

  • scans.yml container: fedora:38, ci.yml:392 container: fedora:41 (not digest-pinned)
  • SIMICS 6.0.185 / ISPM 1.8.3 URLs duplicated in ci.yml, docs.yml, Dockerfile, .github/builder/common.sh, docs/src/setup/*
  • LibAFL git rev 0f26f6ea (2024-03); Cargo.lock gitignored, no cargo ecosystem in dependabot, cargo outdated gate commented out

Problem
Outdated or duplicated pins.

Impact
Bumps touch many files; EOL containers; dependencies drift unnoticed.

Suggested fix
Hoist SIMICS URLs to one place; move the fedora:38 audit job to a supported image; track Rust dependencies.

Status
Reported by static code review at 79972db; not yet re-verified line by line. Found by reading the code; not reproduced under SIMICS.

Lenguaje dominante
Rust
Estrellas
335
Forks
26
Merge medio
1 d 50 min
PR fusionados (30 d)
12

Preparar el entorno

Abrir en Codespaces

Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de intel/tsffs

Todos los issues de intel/tsffs

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.