emilk/egui

Remove implicit dependency on `time 0.1`

Open

#2932 aperta il 19 apr 2023

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)Rust (2037 fork)batch import
good first issuehelp wanted

Metriche repository

Star
 (29.051 star)
Metriche merge PR
 (Merge medio 11g 20h) (47 PR mergiate in 30 g)

Descrizione

chrono, by default, depends on an old version of time, which has a RUSTSEC: https://github.com/emilk/egui/security/dependabot/7

egui doesn't use chrono, but egui_extras does as does egui_demo_lib. It would be nice to replace it with pure time 0.3 use, or use achrono without the oldtime feature it has.

It's worth noting that next release of chrono seem to have removed the dependency on time completely, so maybe this will sort itself out in time

Guida contributor

Direzione di ricerca
Inizia esaminando i file Cargo.toml in egui extras e egui demo lib. Identifica dove viene utilizzato `chrono`. La correzione implica disabilitare la funzionalità `oldtime` di `chrono` specificando `default features = false` o sostituire `chrono` con `time 0.3`. Controlla l'avviso di Dependabot per l'esatto advisory di sicurezza. Assicurati di testare che le modifiche compilino e funzionino correttamente.
Tech stack
rust
Dominio
backendsecurity
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
RustCargodependency management
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40