canonical/cloud-init

World writable /usr/lib/cloud-init/clouddir should not be left behind

Aperta

#4189 aperta il 15 giu 2023

Vedi su GitHubGuida contributor
 (5 commenti) (1 reazione) (0 assegnatari)Python (1108 fork)auto 404
buggood first issue

Metriche repository

Star
 (3772 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Bug report

Work was done last year to ensure that when /tmp and /var/tmp are hardend with noexec, cloud-init will use an alternative path under /usr/lib/cloud-init

However, /usr/lib/cloud-init/clouddir is created as world writable and left behind after cloud-init has exited.

Steps to reproduce the problem

Run cloud-init with a /tmp and /var/tmp that are mounted with noexec

If possible, /usr/lib/cloud-init/clouddir should be created as non-world read/writable. But if that's not possible, at the least it should be removed when cloud-init exits.

Guida contributor

Direzione di ricerca
Traccia la creazione di /usr/lib/cloud init/clouddir nel codice, controlla i permessi dei file impostati da os.mkdir o tempfile e implementa i permessi appropriati (ad es. 0o755) e la pulizia in uscita.
Tech stack
python
Dominio
backendsecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitPython
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65