question: sandbox for following symlinks
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- c
- Ambito
- operating-systems
Direzione di ricerca
Esamina le ipotesi relative all'issue #224 unita, quindi traccia la gestione dei symlink e dei percorsi della sandbox da parte di uvwasi confrontando i casi elencati con wasmtime. Il lavoro è completato quando viene stabilito se il comportamento di uvwasi è quello previsto; qualsiasi modifica all'implementazione e copertura delle regressioni richiederebbero indicazioni dai maintainer.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
It looks there is differences about handling symlinks between uvwasi and wasmtime.
Assuming #224 was merged and given the file path is /var/dir/file and sandbox root is /var/dir:
| Link Target \ Runtime | wasmtime | uvwasi | (memo) |
|---|---|---|---|
/var/dir/file |
NG | OK | wasmtime prohibits absolute paths without exception |
./file |
OK | OK | |
../file |
NG | NG | not in the sandbox root |
../dir/file |
NG | OK | wasmtime prohibits relative paths referencing a path that once deviates from the root of the sandbox |
I'd like to know whether this is expected behavior for uvwasi.
- Lingua principale
- C
- Stelle
- 272
- Fork
- 60
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nodejs/uvwasi
-
path_filestat_get returns inval for empty pathsForse già presa @dannyward630 l’ha presa 3 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 25/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 15/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 20/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
Tutte le issue di nodejs/uvwasi
Issue simili
-
Go device SDK: Whisper transcriber keeps buffering and transcribing audio appended after Stop()Forse già presa @apoorvdarshan l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
BasedHardware/omi#22770 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
EchoTools/nevr-runtime#698 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
FujiNetWIFI/fujinet-firmware#2079 ·
I maintainer di solito rispondono entro 1 giorno
-
area:ci area:runtime-vm bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
InauguralSystems/EigenScript#1859 ·
I maintainer di solito rispondono entro 1 giorno
-
bug Official Image release/25.12 Supported Device target/kirkwood
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno