openzfs/zfs

zfs redact should have a separate delegatable permissions

Open

#10.296 aperta il 6 mag 2020

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)C (1703 fork)batch import
Type: Featuregood first issue

Metriche repository

Star
 (9908 star)
Metriche merge PR
 (Merge medio 5g 21h) (62 PR mergiate in 30 g)

Descrizione

zfs redact currently uses the secpolicy_config, restricting its use to users who can modify the pool's config. There's no reason to restrict such a command so tightly; it should have a delegatable permission, like most other zfs ioctls.

Guida contributor

Direzione di ricerca
Indaga l'uso corrente di secpolicy config nel codice ZFS, comprendi il modello di autorizzazione per gli ioctl e identifica la posizione per aggiungere una nuova autorizzazione delegabile per zfs redact. Guarda come altri ioctl hanno autorizzazioni separate.
Tech stack
c
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
CZFS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50