Make fallback runtime and state directories per-user and private
まだ誰も着手していません。
評価
調査の方向性
crates/clowder-config/src/lib.rs#L248-L271 のフォールバックパスのロジックと、crates/clowder-daemon/src/main.rs#L20-L51 のソケット設定から始めます。ランタイムディレクトリと状態ディレクトリがどのように作成されるかを追跡し、UID 修飾されたフォールバックパス、所有者のみの権限、および別の所有者が所有するディレクトリや安全でないディレクトリの拒否について、焦点を絞ったテストを追加します。フォールバックが共有された、または安全でない daemon パスを許可しなくなれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Problem
When XDG runtime/state variables and HOME are unavailable, the daemon falls back to shared /tmp/clowder paths. Startup creates directories without enforcing private ownership/modes.
Evidence: https://github.com/richardcase/clowder/blob/b5492d5/crates/clowder-config/src/lib.rs#L248-L271
Socket setup: https://github.com/richardcase/clowder/blob/b5492d5/crates/clowder-daemon/src/main.rs#L20-L51
Impact
Users can collide on the daemon lock and, depending on platform and umask, access or interfere with another user's sockets/state.
Acceptance criteria
- Use a UID-qualified fallback path.
- Create/validate runtime and state directories as owner-only.
- Reject foreign-owned or insecure directories and test the fallback.
- 主要言語
- Rust
- スター
- 0
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
richardcase/clowder のほかの issue
-
documentation priority: medium
難易度 2/5 半日 初心者へのやさしさ 82/100
richardcase/clowder#143 ·
-
enhancement github_actions priority: medium rust
難易度 4/5 3〜5日 初心者へのやさしさ 65/100
richardcase/clowder#142 ·
-
github_actions priority: medium
難易度 3/5 1〜2日 初心者へのやさしさ 78/100
richardcase/clowder#141 ·
-
bug priority: medium
難易度 4/5 3〜5日 初心者へのやさしさ 68/100
richardcase/clowder#140 ·
-
bug priority: medium
難易度 3/5 1〜2日 初心者へのやさしさ 72/100
richardcase/clowder#139 ·
richardcase/clowder の issue をすべて見る
似ている issue
-
binding:python bug
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
coollabsio/orbit#72 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
bug order-flow studies ui
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
userFRM/egui-charts#2417 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 2 日以内に返信