linjnidispatch.so contains unsafety compilation options
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- java
- Ambito
- build-system, security
Direzione di ricerca
Inizia riproducendo la scansione di sicurezza binaria su jna-5.5.0.jar e ispezionando il linjnidispatch.so incorporato. Traccia la configurazione di build nativa che produce questo artefatto e confronta le relative opzioni con i requisiti riportati BIND_NOW, NX, PIC, PIE, RELRO, SP, NO Rpath/Runpath, FS, Ftrapv e Strip. Il lavoro è completato quando la scansione non segnala più opzioni di compilazione per la sicurezza mancanti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
-
Version of JNA and related jars
jna-5.5.0.jar -
Version and vendor of the java virtual machine
sun jdk1.8 -
Operating system
Windows 10 Professional -
System architecture (CPU type, bitness of the JVM)
Intel(R) Core(TM) i7-9700 CPU @ 3.00GHz 3.00 GHz Bitness of the JVM:32 -
Complete description of the problem
During binary security scanning, the integrated linjnidispatch.so file of the binary file jna-5.5.0.jar has not open some safety compilation options, such as BIND_NOW, NX, PIC, PIE, RELRO, SP, NO Rpath/Runpath, FS, Ftrapv, and Strip. -
Steps to reproduce
binary security scanning
- Lingua principale
- Java
- Stelle
- 8.9k
- Fork
- 1.7k
- Merge medio
- 1g 13h
- PR unite (30g)
- 1
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di java-native-access/jna
-
Difficoltà 4/5 1-2 giorni Idoneità per principianti 48/100
java-native-access/jna#1742 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 66/100
java-native-access/jna#1738 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
java-native-access/jna#1736 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100
java-native-access/jna#1717 ·
-
Windows32Exception - The parameter is incorrectForse già presa @marktech0813 l’ha presa 334 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
java-native-access/jna#1700 · 11 commenti ·
Tutte le issue di java-native-access/jna
Issue simili
-
status: team-only type: dependency-upgrade
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
spring-projects/spring-boot#52143 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
area/frontend good first issue kind/cooldown
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
kestra-io/kestra#20704 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno