only allow certain file types to be written to Level 4
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- python
- Área
- infrastructure, security
Línea de trabajo
El issue no menciona archivos, pruebas ni puntos de entrada. Empieza por localizar la ruta de escritura de Level 4; para darlo por terminado se necesitarían una lista blanca de tipos de archivo acordada y una forma definida de solicitar tipos adicionales.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
As a minimum: txt csv tsv log json svg png jpeg ipynb md html pdf.
My main thinking for this is that R objects often contain the the arguments that were passed to them, such as data frames (and sometimes entire environments). This is Bad because a user might be tempted to release that object out of L4 for local processing, without realising the security implications. For example a ggplot object contains the data used to plot the object, even if the plot is for lower dimension derivations of the data like a density plot or a chart showing pairwise correlations. There are lots of other examples.
Github's 100mb file limit won't catch everything, especially with compression. Asumming a whitelist is probably safer than a blacklist.
Arguably html md and pdf could contain disclosive info that isn't visible when rendered but i think that's a separate issue.
May need a system request additional file types.
- Lenguaje dominante
- Python
- Estrellas
- 0
- Forks
- 0
- Merge medio
- 12 h 47 min
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de opensafely-core/sysadmin
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
opensafely-core/sysadmin#297 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 50/100
opensafely-core/sysadmin#277 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
opensafely-core/sysadmin#267 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
opensafely-core/sysadmin#214 · 2 comentarios ·
-
Switch to ingest keyAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
opensafely-core/sysadmin#200 · 1 comentario ·
Todos los issues de opensafely-core/sysadmin
Issues similares
-
Document style: tablesAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
-
Successor registrant to review: Navient Holdings, Inc. (CIK 2152623), 8-K12B 0001193125-26-436899Abiertosuccessor-review
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
dgunning/edgartools#1889 ·
Los mantenedores suelen responder en 1 día
-
`destroy` sans terminal répond « Aborted. » au lieu de réclamer `--yes` comme `clean` et `reset`Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
stephrobert/dsoxlab#354 ·
Los mantenedores suelen responder en 1 día
-
hardware help wanted testing
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
mediajunkie/piper-morgan-product#2335 · 1 comentario ·