java-debug plugin download not validated — truncated jar silently disables debugging
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 45/100
Piste de recherche
The download and install logic for the java-debug plugin jar lives in the Rust extension code of this repository, so start by locating where the debugger jar is fetched and where its presence is checked. Add a size or checksum comparison against the release asset and re-download on mismatch, and confirm the error path surfaces a bundle-load failure. Done means a truncated jar is detected and replaced on the next start, which can be checked by truncating the file manually and restarting.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary
The com.microsoft.java.debug.plugin jar is downloaded without any integrity check. A truncated file is accepted as a valid install and silently breaks all debugging.
What happened
- Extension version: 6.8.30 (WSL remote, Zed 1.26.2)
- The downloaded
debugger/com.microsoft.java.debug.plugin-0.53.2.jarwas 668,580 bytes instead of the real 3,107,682 bytes (download interrupted back in April; no validation, so the fragment was kept) - On every jdtls start, bundle loading fails (visible in jdtls
~/.cache/jdtls-*/.metadata/.log):Cannot extract bundle symbolicName or version .../com.microsoft.java.debug.plugin-0.53.2.jar - Consequently all debug delegate commands are unregistered: any debug session reports
No delegateCommandHandler for vscode.java.resolveMainClass - This state persisted for months because nothing surfaces the load failure
Fix suggestion: validate the download (size against the release / checksum) and re-download on mismatch, or at least surface bundle-load failures to the user.
Workaround that fixed it locally: re-download the jar from https://github.com/zed-industries/java-debug/releases/download/0.53.2/com.microsoft.java.debug.plugin-0.53.2.jar and fully restart Zed.
- Langage dominant
- Rust
- Étoiles
- 225
- Forks
- 47
- Merge moyen
- 3 h 51 min
- PR mergées (30 j)
- 7
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de zed-extensions/java
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
zed-extensions/java#325 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
zed-extensions/java#133 · 1 commentaire ·
-
Difficulté 3/5 Une demi-journée Accessibilité débutants 45/100
zed-extensions/java#323 · 2 commentaires ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 30/100
zed-extensions/java#272 · 6 commentaires ·
-
language-server
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
zed-extensions/java#246 · 4 commentaires ·
Toutes les issues de zed-extensions/java
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
riverqueue/river#1576 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
stadelmanma/fitparse-rs#64 ·