Evaluate explicit global scope capabilities instead of individual global removal
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- ドキュメント
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- javascript
- 領域
- security
調査の方向性
Start with global removal in src/session.js around line 1389 and read the Scope Ceiling proposal as a design reference. Compare controlled globals or an SES Compartment across the supported source and module modes, covering name resolution, globalThis, native module loading, and host-function globals. Document the limitations and produce a design decision listing available capabilities and how additions would be reviewed.
索引モデルが issue の本文から書いたものです。
説明
@naugtur noted that removing individual global properties carries a similar maintenance burden to denying individual Node APIs. The suggested direction was to control the guest's global environment ahead of execution and expose selected capabilities explicitly.
Evaluate the feasibility of a controlled global environment or SES Compartment for the supported source and module modes. Consider the Scope Ceiling proposal as a design reference, not as an assumed available runtime feature. Document how global name resolution, globalThis, native module loading, and explicit host-function globals would behave, including limitations of merely replacing a globalThis reference.
Produce a design decision identifying which global capabilities are intentionally available and how additions would be reviewed. Coordinate this with the wider default-deny Node API evaluation, while keeping global name resolution as a distinct concern.
References:
Based on review feedback from @naugtur, shared in a discussion with the maintainer.
- 主要言語
- JavaScript
- スター
- 47
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
platformatic/secure-eval-worker のほかの issue
-
Dependency Dashboardオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 35/100
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
platformatic/secure-eval-worker の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
-
bug code-annotation
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
quarto-dev/quarto-cli#15215 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 70/100
521xueweihan/HelloGitHub#4133 ·
-
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Hugo-SA/receita-random#20 ·
メンテナーはふだん 1 日以内に返信