No way to set permissions on UNIX socket
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 35/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- javascript
- 領域
- backend
調査の方向性
ライブラリの listen 関数から開始し、UNIX ソケットのオプションがどのように処理されるかを追跡します。2 番目のコールバック引数がソケットの権限をどのように制御するかを確認し、呼び出し元が権限を設定できる公開された方法を定義して、結果として作成される UNIX ソケットが要求された権限を使用することを検証します。
索引モデルが issue の本文から書いたものです。
説明
You can set permissions on the socket using the second callback argument on the listen function but a user of this library has no way of doing that. This makes the socket feature quite useless unless you run the server as the same user as the proxying server, which is far from ideal.
I'm not a Node.js guy, I just want to set up Xen Orchestra in a secure manner.
- 主要言語
- JavaScript
- スター
- 3
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
docToolchain/docToolchain#1705 ·
-
Timezone select lists one option per character; duplicate "Failed" reason; shared tracker popover id オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
nightscout/nocturne#1414 ·
-
bug v2
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
modelcontextprotocol/inspector#2458 · コメント 1 件 ·
-
Mend: dependency security vulnerability status: needs triage 🕵️♀️
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
carbon-design-system/ibm-products#9907 ·