envoyproxy/envoy

HTTP/2 codec: Audit ASSERTs

Open

#14.960 aperta il 5 feb 2021

Vedi su GitHub
 (0 commenti) (0 reazioni) (1 assegnatario)C++ (5373 fork)batch import
area/httparea/securityhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

This issue describes a scan of ASSERTs in the HTTP/2 codec and recommendations to change some: https://gist.github.com/asraa/eb8b90a6398d202dd584cf403e3c6f3a

Those marked with a verdict have been audited or unknown if they need a pair of eyes.

Guida contributor

Direzione di ricerca
Rivedi il gist collegato nell'issue per le raccomandazioni di audit. Esamina le righe ASSERT specificate in source/common/http/http2/codec impl.cc (righe 223, 387, 391, 750, 773, 1085). Determina se ogni ASSERT può essere attivato da input esterni e decidi se cambiarlo con un meccanismo di gestione degli errori più robusto (ad esempio, restituire un errore o ENVOY LOG). L'issue non ha commenti o PR; controlla lo stato dell'assegnatario e il gist per eventuali aggiornamenti.
Tech stack
cpp
Dominio
backend
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++HTTP/2
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30