Feature: return an ICMP REJECT when traffic is block for UDP
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- go
- Ambito
- networking, security
Direzione di ricerca
The issue names no files, tests, or entry points. Start by tracing how blocked UDP traffic is handled and how ICMP responses are produced, then determine whether a flood requires rate limiting. Done means blocked UDP reliably returns an ICMP REJECT without creating kernel or packet-handler issues.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
This is a nice to have:
When our policy blocks UDP traffic, it would be nice to bounce the traffic with an ICMP REJECT to give more information to the user on the disposition of their traffic.
We do need to be mindful of the behavior of this if there is a flood of UDP from the Actor if this can tickle any issues with the kernel or network packet handler that is sending the ICMP REJECT. Do we need to do some rate limiting etc?
- Lingua principale
- Go
- Stelle
- 5.7k
- Fork
- 612
- Merge medio
- 2g 14h
- PR unite (30g)
- 533
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di agent-substrate/substrate
-
[Low] CSI plugin builds staging directories from storage_volume_id without a containment checkApertaarea/security kind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
agent-substrate/substrate#2935 ·
I maintainer di solito rispondono entro 1 giorno
-
area/security kind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
agent-substrate/substrate#2932 ·
I maintainer di solito rispondono entro 1 giorno
-
[Low] guestVolumeSource can map host paths containing ".." outside the microVM guest shareForse già presa @jiayimeow l’ha presa 1 giorno fa. Apertaarea/security kind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
agent-substrate/substrate#2920 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
[Low] setupImageVolumes builds host mount paths from vol.Name without a containment checkForse già presa @abhisheksharma2411 l’ha presa oggi. Apertaarea/security kind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
agent-substrate/substrate#2919 ·
I maintainer di solito rispondono entro 1 giorno
-
[Low] ate-api-server accepts client certificates chained to system roots when --pod-identity-ca-certs is unsetForse già presa @abhisheksharma2411 l’ha presa oggi. Apertaarea/security kind/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
agent-substrate/substrate#2918 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di agent-substrate/substrate
Issue simili
-
🕷️ bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
sysadminsmedia/homebox#1805 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
router-for-me/CLIProxyAPI#6851 ·
I maintainer di solito rispondono entro 1 giorno
-
usage: a custom provider's balance meters ("…%" in the balance path) ignore the Left/Used switchAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno
-
[bug]: docs: Update webhook delete examples to use the correct flag (--webhook-id)Forse già presa @MuhammadHassan968 l’ha presa oggi. Apertabug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
goharbor/harbor-cli#1127 ·
I maintainer di solito rispondono entro 12 giorni