Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Security issue in the way tiled writer is used

オープン
#1,412 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
25/100
issue の種類
バグ
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
python
領域
backend, security

調査の方向性

まず、blueapi/service/interface.py:163 でのメタデータ処理と、bluesky/callbacks/tiled_writer.py:572 でのその使用箇所を追跡します。1つのセッションへのアクセス権を持つユーザーが他のセッションにどのような影響を与え得るかを特定し、そのうえで、有効な run メタデータの処理を維持しながらセッション間の書き込みを防ぐ修正を定義します。

索引モデルが issue の本文から書いたものです。

説明

c: context external needs investigation

Currently metadata data is added to the run metadata by blueapi here , This is used by the TiledWriter here

This opens up a potential security vulnerability in which User A with permission to write to session 1 can write to all the sessions that the service_account has access to mid plan.

主要言語
Python
スター
13
フォーク
14
平均マージ
2日 13時間
マージ済み PR(30日)
18

環境構築

Codespaces で開く

このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

DiamondLightSource/blueapi のほかの issue

DiamondLightSource/blueapi の issue をすべて見る

似ている issue

Python の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。