mimblewimble/grin

Fence off txhashset validation in its own process

Open

#2741 aperta il 10 apr 2019

Vedi su GitHub
 (11 commenti) (0 reazioni) (0 assegnatari)Rust (991 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (4876 star)
Metriche merge PR
 (Merge medio 6g 11h) (25 PR mergiate in 30 g)

Descrizione

When downloaded from the network on sync, a txhashset archive should be handled with more care than we do now, as it could be forged to mess things up in all sorts of ways. We should fence this off in a different process until the validation code is completely happy with what we were provided. Something like chroot, that limits the hard drive visibility of the forked process would also be great but may be hard to achieve across platforms.

Guida contributor

Direzione di ricerca
Esamina il codice di validazione txhashset attuale nella codebase di grin (probabilmente in src/core o src/sync). Studia l'API std::process di Rust per generare processi figli. Ricerca metodi cross platform per limitare l'accesso al file system (ad esempio utilizzando container, seccomp o chroot specifici della piattaforma). Rivedi gli 11 commenti nell'issue per eventuali suggerimenti di progettazione o blocchi.
Tech stack
rust
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Rust
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40