mimblewimble/grin

Fence off txhashset validation in its own process

Ouverte

#2 741 ouverte le 10 avr. 2019

Voir sur GitHubGuide contributeur
 (11 commentaires) (0 réaction) (0 personne assignée)Rust (991 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (4 876 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

When downloaded from the network on sync, a txhashset archive should be handled with more care than we do now, as it could be forged to mess things up in all sorts of ways. We should fence this off in a different process until the validation code is completely happy with what we were provided. Something like chroot, that limits the hard drive visibility of the forked process would also be great but may be hard to achieve across platforms.

Guide contributeur

Direction de recherche
Examinez le code de validation txhashset actuel dans la base de code de grin (probablement dans src/core ou src/sync). Étudiez l'API std::process de Rust pour générer des processus enfants. Recherchez des méthodes multiplateformes pour limiter l'accès au système de fichiers (par exemple, en utilisant des conteneurs, seccomp ou chroot spécifiques à la plateforme). Passez en revue les 11 commentaires de l'issue pour toute suggestion de conception ou blocage.
Stack technique
rust
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
Rust
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40