NO_PROXY implementation is incomplete
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript
- Área
- networking
Línea de trabajo
Comienza con shouldProxy en lib/resolve-config.js cerca de las líneas enlazadas; después, lee la discusión de GitLab sobre NO_PROXY y la referencia de proxy-from-env. La corrección estará completa cuando el ejemplo de subdominio y los demás casos de NO_PROXY descritos en la issue omitan correctamente el proxy, con el comportamiento relevante cubierto por pruebas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The function shouldProxy was
// Copied from Rob Wu's great proxy-from-env library: https://github.com/Rob--W/proxy-from-env/blob/96d01f8fcfdccfb776735751132930bbf79c4a3a/index.js#L62
Sadly the implementation is incomplete and misses many use cases.
There is a great page at:
https://about.gitlab.com/blog/2021/01/27/we-need-to-talk-no-proxy/
Which gives a good discussion about NO_PROXY and the issues that have arisen from it. Rob Wu's implementation suffers many problems the article discusses.
For example given:
export HTTP_PROXY=something
export HTTPS_PROXY=something
export NO_PROXY=subdomain.domain.com
A gitlab server at gitlab.subdomain.domain.com would not bypass the proxy as the block:
if (!/^[.*]/.test(parsedProxyHostname)) {
// No wildcards, so stop proxying if there is an exact match.
return hostname !== parsedProxyHostname;
}
Would do a comparison:
if(!/^[.*]/.test(subdomain.domain.com)){
return gitlab.subdomain.domain.com !== subdomain.domain.com
}
resulting in a true response and hence the gitlab server being pushed through to the proxy.
Often proxies do not allow access to internal services hence this results in errors occurring in the semantic-release/gitlab plugin:
[12:06:30 AM] [semantic-release] › ℹ Start step "verifyConditions" of plugin "@semantic-release/gitlab"
[12:06:30 AM] [semantic-release] [@semantic-release/gitlab] › ℹ Verify GitLab authentication (https://gitlab.subdomain.domain.com/api/v4)
[12:06:30 AM] [semantic-release] › ✘ Failed step "verifyConditions" of plugin "@semantic-release/gitlab"
[12:06:30 AM] [semantic-release] › ✘ An error occurred while running semantic-release: RequestError: Bad response: 403
This bug report is to request a fix to the shouldProxy method to correctly handle NO_PROXY values which list [sub]domains without wild cards.
It seems the proxy-from-env still has the bug, but with the core code not being maintained for 5 years, and even nodejs commenting that it was incomplete when they implemented NO_PROXY support, the recommendation would be to either update the existing code base or convert the codebase to use an alternative library.
- Lenguaje dominante
- JavaScript
- Estrellas
- 342
- Forks
- 90
- Merge medio
- 1 d 2 h
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de semantic-release/gitlab
-
`useJobToken` verifyConditions omits proxy, so `got` bypasses `HTTPS_PROXY`Posiblemente ocupada @ar7bd la tomó hace 18 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
semantic-release/gitlab#1032 ·
-
bug feature
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
semantic-release/gitlab#891 · 28 comentarios · 15 reacciones ·
-
Automatically install GitLab CLIAbiertofeature
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
semantic-release/gitlab#857 · 1 reacción ·
-
Autodetect components projectQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertofeature
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
semantic-release/gitlab#851 ·
-
Support releasing GitLab CI componentsQuizá libre de nuevo @fgreinacher la tomó hace 609 días y no hay ningún pull request abierto. Abiertofeature
semantic-release/gitlab#822 · 1 comentario · 3 reacciones · 1 asignado ·
Todos los issues de semantic-release/gitlab
Issues similares
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
Los mantenedores suelen responder en 1 día
-
enhancement good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
SasanLabs/VulnerableApp#836 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
keyxmakerx/Chronicle#1469 ·
Los mantenedores suelen responder en 1 día
-
Connection.prototype.bulkWrite() with ordered: false resolves null when a write failsPosiblemente ocupada @maxymlyskov la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Automattic/mongoose#16601 ·
Los mantenedores suelen responder en 2 días
-
sandbox-vercel: persistent: false is dropped for live sandboxes created from a template, so every stop writes a snapshotPosiblemente ocupada @jvg123 la tomó hoy. Abiertofactory-active task-identify-harness-labels-done task-identify-issue-type-done
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
vercel/ai#23475 · 1 comentario ·
Los mantenedores suelen responder en 1 día