FuelLabs/fuel-core

Fix RUSTSEC-2024-0421 / Update libp2p

Open

#2.488 aberto em 9 de dez. de 2024

Ver no GitHub
 (4 comments) (0 reactions) (1 assignee)Rust (2.861 forks)batch import
good first issue

Métricas do repositório

Stars
 (57.084 stars)
Métricas de merge de PR
 (Mesclagem média 8h 53m) (1 fundiu PR em 30d)

Description

Used by hickory-proto used in libp2p waiting for a new libp2p release to fix it.

Guia do colaborador

Direção de pesquisa
O problema depende de um novo lançamento do libp2p para corrigir RUSTSEC 2024-0421. Monitore o repositório do libp2p para o lançamento da correção. Uma vez disponível, atualize a dependência do libp2p no Cargo.toml e Cargo.lock do fuel core, execute cargo test para verificar se não há regressões e confirme que o aviso foi resolvido. Verifique se hickory proto também precisa ser atualizado. Certifique se de que a versão da dependência atenda à correção de segurança sem quebras de compatibilidade.
Pilha de tecnologia
rust
Domain
backend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitRust
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55