boltgolt/howdy

Should snapshots be readable for everyone?

Ouverte

#397 ouverte le 16 juil. 2020

Voir sur GitHub
 (7 commentaires) (1 réaction) (0 personne assignée)Python (268 forks)batch import
bughelp wanted

Métriques du dépôt

Stars
 (4 836 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

I had a look around for the snapshot folder and discovered that the file in it was readable for everyone, I also tried opening it in an image viewing program and that worked. The permissions on it are: -rw-rw-r-- root <my user's group> /usr/lib/security/howdy/snapshots/20200716T180150.jpg

OS: Kubuntu 20.04 Howdy version: 2.6.0

Guide contributeur

Direction de recherche
Inspectez le code où les fichiers instantanés sont créés et ajustez les permissions pour qu'elles soient plus restrictives (ex. 600).
Stack technique
python
Domaine
security
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitPython
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80