Mount a FUSE filesystem without use of root or fusermount (suid)
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- c
- Domaine
- operating-systems
Piste de recherche
Commencez par examiner la pull request #32 et le commentaire associé concernant le montage de FUSE dans un espace de noms utilisateur. Déterminez si ce runtime peut remplacer l’assistant SUID par une approche rootless fondée sur un user namespace ; le travail sera considéré comme terminé lorsque la payload sera montée et exécutée sans privilèges root ni fusermount.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
As @mgord9518 pointed out:
https://github.com/AppImage/type2-runtime/pull/32#issuecomment-2296448370
It’s possible to mount a FUSE filesystem without use of root permissions or SUID binaries by doing the mount inside of a user namespace.
VERY interesting @mgord9518. 💯 I think you are up to something. That suid helper binary always bothered be to begin with.
Does anyone know how to actually implement this, in code? Any help appreciated 👍
- Langage dominant
- C
- Étoiles
- 78
- Forks
- 41
- Merge moyen
- 7 h 13 min
- PR mergées (30 j)
- 2
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de AppImage/type2-runtime
-
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
AppImage/type2-runtime#153 ·
-
fusermount3 get's skipped if not setuid, which breaks new fuse implementationsPeut-être pris @probonopd l’a pris il y a 44 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
AppImage/type2-runtime#150 · 4 commentaires ·
-
Some apps can break unless it is run extractedPeut-être pris @probonopd l’a pris il y a 32 jours. Ouvertebug
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
AppImage/type2-runtime#144 · 2 commentaires ·
-
Tagged ReleasesOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
AppImage/type2-runtime#140 · 17 commentaires · 3 réactions ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
AppImage/type2-runtime#133 · 13 commentaires · 1 réaction ·
Toutes les issues de AppImage/type2-runtime
Issues similaires
-
ai-driven-fuzzing bug claude Minor
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
linagora/open-bastion#425 ·
Les mainteneurs répondent en général sous 1 jour
-
[docs] gravity.md notationsOuvertequestion
Difficulté 1/5 Moins d'une heure Accessibilité débutants 68/100
-
follow-up Prio 📌
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
moonbitlang/async#713 ·
Les mainteneurs répondent en général sous 1 jour
-
examples/dnsdoctor: cleanup.sh stops at the first missing piece of a setup.sh that did not finishOuverteseverity: low
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
luainkernel/lunatik#2263 ·
Les mainteneurs répondent en général sous 1 jour