boltgolt/howdy

Should snapshots be readable for everyone?

Aberta

#397 aberto em 16 de jul. de 2020

Ver no GitHub
 (7 comentários) (1 reação) (0 responsável)Python (268 forks)batch import
bughelp wanted

Métricas do repositório

Stars
 (4.836 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

I had a look around for the snapshot folder and discovered that the file in it was readable for everyone, I also tried opening it in an image viewing program and that worked. The permissions on it are: -rw-rw-r-- root <my user's group> /usr/lib/security/howdy/snapshots/20200716T180150.jpg

OS: Kubuntu 20.04 Howdy version: 2.6.0

Guia do colaborador

Direção de pesquisa
Inspecione o código onde os arquivos de snapshot são criados e ajuste as permissões para serem mais restritivas (ex.: 600).
Pilha de tecnologia
python
Domain
security
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80