PHP backend: fixed file names in the shared temp dir
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 62/100
Línea de trabajo
Empieza en php/dewee-webchat.php en las escrituras y lecturas de dewee-webchat-secret y dewee-webchat-legacy-gateway-warned bajo sys_get_temp_dir(). Elige uno de los tres enfoques sugeridos — un directorio 0700 por instalación es el más autocontenido — y aplícalo a cada lectura y escritura de esos dos archivos, manteniendo funcionando el override de entorno DEWEE_WEBCHAT_SECRET. Hecho significa que no se escribe ni se confía en ningún archivo con nombre fijo y que el backend sigue arrancando sin la variable de entorno definida.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Found while delivering #10 (PR #13). php/dewee-webchat.php stores the fallback secret and the legacy-gateway warning marker under fixed names in sys_get_temp_dir() (dewee-webchat-secret, dewee-webchat-legacy-gateway-warned). On a shared host another tenant can pre-create or read these files. Use a per-install directory with 0700 permissions, refuse files not owned by the current user, or require DEWEE_WEBCHAT_SECRET.
- Lenguaje dominante
- TypeScript
- Estrellas
- 7
- Forks
- 1
- Merge medio
- 1 d 3 h
- PR fusionados (30 d)
- 8
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de nextlevelbuilder/dewee-webchat
-
ai-handle
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
-
ai-handle enhancement
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
ai-handle enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
-
ai-handle bug
Dificultad 4/5 3-5 días Aptitud para principiantes 53/100
Todos los issues de nextlevelbuilder/dewee-webchat
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Northeastern-Electric-Racing/FinishLine#4660 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
excaliburjs/Excalibur#3895 ·
Los mantenedores suelen responder en 3 días
-
infer_audio_type only recognises one MPEG Layer III frame header, so most MP3 files are rejectedPosiblemente ocupada @Steve-20-ai la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Earn report crashes with "RangeError: Invalid time value" when a report row has an unparsable timestampPosiblemente ocupada @Gurkaran18 la tomó hoy. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
joinmarket-webui/jam#1588 ·
Los mantenedores suelen responder en 3 días
-
BeOS .json missingAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
mihaip/infinite-mac#475 ·