Restrict `capabilities.publish` to account's own capabilities
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 領域
- blockchain
調査の方向性
onflow/cadence#2768 の以前の議論とリンクされている Draft PR #2782 から始め、次に提案されている capability の制限について FLIP PR #197 を読んでください。現在の動作と提案を比較し、公開をアカウントが所有する capabilities に限定すべきか判断してください。提案が解決され、関連する実装または仕様が整合していれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Currently it is possible to republish someone else's capability via new capabilities API, I think it makes sense to keep old restriction.
There are a lot of scenarios ( voting, gating with existence of NFT ) usually checking if account owns some balance or resource, by checking a public path capability. Now it will be extra burden for developers and small foot gun with this change of behaviour.
FLIP suggests adding a restriction to the capability API, permitting only capabilities from the same account address to be published via capabilities.publish.
Previous Discussion: https://github.com/onflow/cadence/issues/2768
Draft PR: https://github.com/onflow/cadence/pull/2782
FLIP Discussion: https://github.com/onflow/flips/pull/197
- 主要言語
- 言語のデータがありません
- スター
- 26
- フォーク
- 22
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
onflow/flips のほかの issue
-
FLIP 370: Execution effort calibration III再び着手できるかも @janezpodhostnik が 119 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンflip: protocol
-
FLIP: Remove unresponsive Lilico verification node from approved list対応中かも @vishalchangrani が 167 日前に担当しました。 オープンflip: governance
-
FLIP 359: Allow for-in loop over dictionary keys再び着手できるかも @turbolent が 232 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンflip: cadence
-
FLIP 357: Add Comparison Functions to Cadence再び着手できるかも @turbolent が 248 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンflip: cadence
-
FLIP 355: Cadence Guard Statement再び着手できるかも @turbolent が 251 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンflip: cadence
似ている issue
-
bug good first issue module:scaffold trivial
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
soroban-forge-labs/soroban-forge#537 ·
メンテナーはふだん 1 日以内に返信
-
enhancement frontend good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
-
bug contract difficulty: easy
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
MetroLogic/fluxapay_contract#956 ·
メンテナーはふだん 1 日以内に返信
-
Enhancement: Deterministic transaction hashing across all record fields対応中かも @sohanjadyal が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
techcsispit/mini-chain#29 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug performance
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
bridgelet-org/bridgelet-sdk#874 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信