A sealed script runner anyone can host
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 52/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- docker, typescript
Direzione di ricerca
Start with the runner in packages/bim-script-runner and the hosted sandbox reference at apps/mutinybim-web/src/script-sandbox.ts; identify how the runner is bundled and which resource caps it already enforces. Then build the container and docs, and add a test showing a script cannot reach the network while the requested filesystem and resource limits hold.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
From the roadmap ("Next").
The local runner in packages/bim-script-runner runs your own scripts in a fresh, capped process. To host other people's scripts safely, the same runner files need to run in a container with a deny-all network.
What to build
- A container image and its build that bakes in the runner bundle.
- A deny-all network, a read-only filesystem except a scratch folder, and the kit's existing memory, time and output caps.
- Docs for running it, and a test that a script can't reach the network.
The hosted app already seals scripts with bubblewrap on its own machine (apps/mutinybim-web/src/script-sandbox.ts). That is a good reference.
- Lingua principale
- TypeScript
- Stelle
- 85
- Fork
- 10
- Merge medio
- 1h 28m
- PR unite (30g)
- 20
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di permitzip/mutinybim
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
area: docs documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
area: web-app bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
permitzip/mutinybim#27 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
permitzip/mutinybim#66 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
importIfc brings parts in as bare boxes at the box's centre, with no parameters or connectorsApertaenhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
permitzip/mutinybim#65 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di permitzip/mutinybim
Issue simili
-
🐛 The Rulekeeper - An index run that gives up on the lock ends SucceededForse già presa @github-actions l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
SSWConsulting/SSW.Rules#2809 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
automated-triage type/bug type/ci
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
📦 expo-router Android contributor: external needs review sdk-58 severity: medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
expo/expo#53436 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Translate the READMEApertadocumentation good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
asasemahmed/openboard#68 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100