System summary shows the host audit log to every principal

Aberta Para iniciantes
#404 0 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
2/5
Tempo estimado
1-3 horas
Facilidade para iniciantes
76/100
Tipo de issue
Bug
Clareza
Claramente especificada
Status de atividade
Ativa
Stack de tecnologia
rust
Domínio
backend, security

Direção de pesquisa

Comece em gateway_home_system.rs, perto da linha 7249, e acompanhe como system_summary busca e retorna system_runtime_log usando o segredo de conexão do host. Verifique os caminhos de convidados e administradores e, em seguida, adicione ou atualize o teste de convidados para confirmar que eles não recebem nenhum log. O trabalho estará concluído quando somente os administradores receberem o log.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

system_summary (gateway_home_system.rs:~7249) always includes system_runtime_log, fetched with the host attach secret, so guests see host-wide activity.

Done means: the log is returned only to admins; a guest test gets no log.

Source: external audit of develop 55dcb790 (rev 3) verified independently by OMP and grook on 16 Oct. Related: #173.

Linguagem predominante
Rust
Estrelas
6
Forks
2
Merge médio
1d 3h
PRs com merge (30d)
42

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de elastos/elastos-runtime

Todas as issues de elastos/elastos-runtime

Issues semelhantes

Mais issues de Rust

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.