imsnif/bandwhich

Separate network sniffer to different process to reduce sudo exposure

Open

#76 aperta il 5 gen 2020

Vedi su GitHub
 (4 commenti) (2 reazioni) (0 assegnatari)Rust (237 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (7686 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Right now bandwhich is built from 153 packages (from the cargo install count). That's a really large attack surface for an app that's going to run under sudo. Could the app be split into two processes? one of which runs as the user and handles the display, the other (with a smaller number of dependencies) as root to access just the network traffic and pass it to the user process.

I'd really like to be able to run the process as me. Then that process tries to sudo the network grabbing process with the required password if sudo requires it.

Guida contributor

Direzione di ricerca
Investiga come dividere bandwhich in due processi: un processo UI a bassi privilegi e un processo di cattura di rete privilegiato con dipendenze minime. Esamina la comunicazione inter processo (es. socket Unix) e come gestire l'escalation sudo per il processo di cattura.
Tech stack
rust
Dominio
clibackendsecurity
Tipo issue
Refactoring
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
RustIPCsudo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65