Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Reject basic commands from MQTT until they're authenticated

クローズ
#36 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
45/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
rust
領域
backend, security

調査の方向性

Start in core-interface/src/dispatch.rs and trace how basic commands are dispatched from MQTT versus BLE. Check the linked contracts#8 and firmware#16 work for the authentication contract and removal condition; update the relevant docs. Done when MQTT basic commands are rejected with a clear status until firmware#16 is complete, and the docs explain the gate.

索引モデルが issue の本文から書いたものです。

説明

Basic commands are accepted from MQTT as well as BLE (core-interface/src/dispatch.rs). Today every E-GMP command returns "Not implemented", so that's harmless. Once real commands land, anyone with the broker credentials (extractable from the APK) could unlock the car or replay a captured command.

Until MQTT commands are authenticated (contracts#8), reject basic commands that arrive over MQTT with a clear status, and say so in the docs. Remove the gate once firmware#16 is done.

主要言語
Rust
スター
1
フォーク
0
平均マージ
15時間 26分
マージ済み PR(30日)
22

環境構築

Codespaces で開く

このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。

  • Dockerfile・Docker Compose ファイルなし
  • プルリクエストのテンプレートなし
  • コントリビューションガイドなし

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

OpenCarControls/firmware のほかの issue

OpenCarControls/firmware の issue をすべて見る

似ている issue

Rust の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。