Upload File security extensions.
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Inizia confrontando le regole di sicurezza delle estensioni dei file del portale PolyDeploy con le regole separate per l’installazione dei moduli descritte nell’issue. Conferma in che modo le diverse Allowlists influiscono sull’installazione dei moduli, quindi definisci il comportamento previsto affinché i moduli vengano installati senza richiedere agli utenti di indebolire il file system di sicurezza.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
PolyDeploy checks the portal file extensions for security and only allows the update of those file extensions. Which seem OK, but the module install system uses different rules. So a module that installs on DNN, does not install on polydeply until you edit the security file system, which actually makes you create a possible security problem.
Overall this make DNN less secure and should not be done.
- Lingua principale
- C#
- Stelle
- 51
- Fork
- 20
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di DNNCommunity/PolyDeploy
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
DNNCommunity/PolyDeploy#113 · 2 commenti · 1 reazione ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
DNNCommunity/PolyDeploy#92 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
DNNCommunity/PolyDeploy#91 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
DNNCommunity/PolyDeploy#90 · 6 commenti ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
DNNCommunity/PolyDeploy#76 · 14 commenti ·
Tutte le issue di DNNCommunity/PolyDeploy
Issue simili
-
documentation
Difficoltà 1/5 1-3 ore Idoneità per principianti 62/100
-
bug misleading tooling trivial
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno
-
Docs example projects pinned to a literal library version instead of 3.*Forse già presa @DaveSkender l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
facioquo/stock-indicators-dotnet#2372 ·
I maintainer di solito rispondono entro 1 giorno
-
[Docs] officecli-docx SKILL.md still describes `\n` as a soft line break after #262Forse già presa @giprime l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
Facepunch/sbox-public#12097 ·
I maintainer di solito rispondono entro 2 giorni