ParadoxAlarmInterface/pai

Use user code from panel to validate partition control messages

Aberta

#142 aberto em 5 de mar. de 2020

Ver no GitHub
 (19 comentários) (0 reação) (0 responsável)Python (113 forks)auto 404
enhancementhelp wantedprotocol

Métricas do repositório

Stars
 (414 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

With current implementation any of the client can send a partition control message to pai and easily disarm the system. From the overall system perspective it can lead to a vulnerability.

Disarming should be only possible if a user code is sent back as part of the payload. The sent user code should be validated against the user code(s) in the alarm panel. If the user code is found in the alarm panel the system should make the state change on behalf of the found user. In every other cases the request should be rejected.

Guia do colaborador

Direção de pesquisa
Examine o tratamento atual das mensagens de controle de partição e localize onde o desarmamento é permitido. Investigue como os códigos de usuário são armazenados e validados no painel de alarme e projete uma verificação que exija um código de usuário válido no payload.
Pilha de tecnologia
python
Domain
backend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55