Add an explicit isolated environment policy for structural workers
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Trace the structural worker invocation, capability-probe, and analysis paths, then compare how they currently inherit environment and working directory. Use the acceptance criteria to define compatibility, evidence visibility, secret handling, and platform coverage; the work is done when the opt-in policy is specified and tested across the listed cases without presenting it as a sandbox.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Structural workers are explicitly selected trusted executables and currently inherit the caller environment and working directory. The adversarial review (structure F7) proposed reducing that ambient context. Changing it silently would break legitimate custom workers and would not create a sandbox.
Design an opt-in worker environment/cwd policy that is portable and visible in evidence. Decide which platform variables are necessary and how callers explicitly pass additional values. Keep secrets out of receipts and diagnostics. Do not describe process groups, timeouts, or environment filtering as a security sandbox.
Acceptance criteria:
- Existing invocation behavior remains compatible by default.
- Capability probes and analysis use the same policy.
- Test locale, temporary directories, loader behavior, executable symlinks, cancellation, and Windows descendants.
- Define any stronger OS/container isolation as a separate external boundary.
Related: #1, #2, #40.
- Lingua principale
- Go
- Stelle
- 0
- Fork
- 0
- Merge medio
- 4h 47m
- PR unite (30g)
- 52
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di war-and-code/dircue
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
war-and-code/dircue#200 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement follow-up
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
war-and-code/dircue#201 ·
I maintainer di solito rispondono entro 1 giorno
-
follow-up
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
war-and-code/dircue#179 ·
I maintainer di solito rispondono entro 1 giorno
-
follow-up
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
war-and-code/dircue#178 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement follow-up
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
war-and-code/dircue#172 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di war-and-code/dircue
Issue simili
-
pre-migration
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
client.HTTPFetcher doesn't close non-200 response bodies, so connections leakForse già presa @grempe l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
transparency-dev/tessera#1245 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 77/100
I maintainer di solito rispondono entro 1 giorno
-
bug e2e
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
shaiknoorullah/hg-mono#1086 ·
I maintainer di solito rispondono entro 1 giorno
-
native
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
prime-radiant-inc/evener#4839 ·
I maintainer di solito rispondono entro 1 giorno