ipfs/kubo

gateway: feature request: ability to disable directory listings

Open

#9645 aperta il 10 feb 2023

Vedi su GitHub
 (6 commenti) (0 reazioni) (1 assegnatario)Go (2725 fork)batch import
P3effort/hoursexp/novicehelp wantedkind/featuretopic/gateway

Metriche repository

Star
 (13.906 star)
Metriche merge PR
 (Merge medio 9g 4h) (27 PR mergiate in 30 g)

Descrizione

tldr; I would like one more option to support blocking listing directory contents

Checklist

  • My issue is specific & actionable.
  • I am not suggesting a protocol enhancement.
  • I have searched on the issue tracker for my issue.

Description

https://ipfs.io/ipfs/Qmd148AbtEZKR4KCUZiNGDURTxCwSa13adLKkjdmyWPMt9 【let him redirect】 https://ipfs.io/ipfs/Qmd148AbtEZKR4KCUZiNGDURTxCwSa13adLKkjdmyWPMt9/VCG211be3c9c31.jpg 【OK】 https://ipfs.io/ipfs/QmcBpxUZMbD5iwNA8w2dj8QBWvTdAXwNDHbZ74ffqGtNHh 　【OK】

Because certain scenarios have relatively strict security requirements, directory traversal caused by direct get access is considered a security issue. Therefore, it is recommended to directly redirect to the specified page when accessing indirect data resources, instead of directly using the form of directory traversal, or Add a parameter directly in the configuration file to achieve.

Guida contributor

Direzione di ricerca
Innanzitutto, rivedi il codice di configurazione del gateway nel repository kubo (ad esempio, config/defaults.go, config/gateway.go) per capire come vengono aggiunte le opzioni. Quindi, esamina il gestore del gateway che serve gli elenchi delle directory (probabilmente nei pacchetti 'gateway' o 'core'). Cerca commenti esistenti o pull request correlate che discutono la disabilitazione degli elenchi delle directory. Infine, controlla l'attività dell'assegnatario del problema per determinare se ha iniziato a lavorare o ha specifiche.
Tech stack
go
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Bloccata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Go programmingIPFS gateway concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
35