openzfs/zfs

zfs redact should have a separate delegatable permissions

Ouverte

#10 296 ouverte le 6 mai 2020

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)C (1 703 forks)batch import
Type: Featuregood first issue

Métriques du dépôt

Stars
 (9 908 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

zfs redact currently uses the secpolicy_config, restricting its use to users who can modify the pool's config. There's no reason to restrict such a command so tightly; it should have a delegatable permission, like most other zfs ioctls.

Guide contributeur

Direction de recherche
Examinez l'utilisation actuelle de secpolicy config dans le code ZFS, comprenez le modele de permission pour les ioctls et identifiez l'emplacement pour ajouter une nouvelle permission delegable pour zfs redact. Regardez comment d'autres ioctls ont des permissions separees.
Stack technique
c
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
CZFS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50