only allow certain file types to be written to Level 4
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- python
- Domaine
- infrastructure, security
Piste de recherche
L’issue ne nomme aucun fichier, test ou point d’entrée. Commencez par localiser le chemin d’écriture de Level 4 ; sa réalisation nécessiterait une liste blanche de types de fichiers approuvée et une manière définie de demander des types supplémentaires.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
As a minimum: txt csv tsv log json svg png jpeg ipynb md html pdf.
My main thinking for this is that R objects often contain the the arguments that were passed to them, such as data frames (and sometimes entire environments). This is Bad because a user might be tempted to release that object out of L4 for local processing, without realising the security implications. For example a ggplot object contains the data used to plot the object, even if the plot is for lower dimension derivations of the data like a density plot or a chart showing pairwise correlations. There are lots of other examples.
Github's 100mb file limit won't catch everything, especially with compression. Asumming a whitelist is probably safer than a blacklist.
Arguably html md and pdf could contain disclosive info that isn't visible when rendered but i think that's a separate issue.
May need a system request additional file types.
- Langage dominant
- Python
- Étoiles
- 0
- Forks
- 0
- Merge moyen
- 12 h 47 min
- PR mergées (30 j)
- 2
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de opensafely-core/sysadmin
-
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
opensafely-core/sysadmin#297 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 50/100
opensafely-core/sysadmin#277 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
opensafely-core/sysadmin#267 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
opensafely-core/sysadmin#214 · 2 commentaires ·
-
Switch to ingest keyOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
opensafely-core/sysadmin#200 · 1 commentaire ·
Toutes les issues de opensafely-core/sysadmin
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
SACGF/variantgrid#2791 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
Les mainteneurs répondent en général sous 1 jour
-
bot-triaged oncall: cpu inductor
Difficulté 2/5 1-3 heures Accessibilité débutants 73/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
kubescape/cel-admission-library#141 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour