Remove world writable from install-dotnet.sh
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 55/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Ferma
- Stack tecnologico
- typescript
- Ambito
- devops
Direzione di ricerca
Inizia da src/installer.ts#L171, dove viene creato install-dotnet.sh. Verifica i permessi attuali del file e aggiornali da 777 a 775. L'attività è completata quando lo script generato non è più scrivibile da chiunque e le scansioni delle vulnerabilità non segnalano più il problema.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description:
The script install-dotnet.sh is created on the following line:
https://github.com/actions/setup-dotnet/blob/main/src/installer.ts#L171
This creates a file on the filesystem with chmod 777 set making it world writable and triggering vulnerability scans. I would like to propose changing this to 775.
Justification:
To close open vulnerabilities for files with world writable permissions in directories that don't have a sticky bit set, update the permissions of install-dotnet.sh to 775.
Are you willing to submit a PR?
Yes I am willing to submit a PR.
- Lingua principale
- TypeScript
- Stelle
- 1.2k
- Fork
- 572
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di actions/setup-dotnet
-
feature request
Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100
actions/setup-dotnet#778 · 3 commenti ·
-
feature request
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
actions/setup-dotnet#701 · 2 commenti ·
-
feature request
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
actions/setup-dotnet#642 · 12 commenti · 11 reazioni ·
-
feature request
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
actions/setup-dotnet#543 · 5 commenti · 2 reazioni ·
-
feature request
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
actions/setup-dotnet#522 · 1 commento · 3 reazioni ·
Tutte le issue di actions/setup-dotnet
Issue simili
-
ble-needs-fable-review bug mobile priority:P2
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
ColeMurray/background-agents#2305 ·
I maintainer di solito rispondono entro 1 giorno
-
bug from-studio
Difficoltà 2/5 1-3 ore Idoneità per principianti 63/100
esengine/DeepSeek-Reasonix#12355 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
oblien/openship#1086 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno