Make project access hold against a tampering teammate
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 20/100
- Tipo de issue
- Funcionalidade
- Clareza
- Razoavelmente clara
- Status de atividade
- Ativa
- Stack de tecnologia
- github, typescript
- Domínio
- authentication, authorization, security
Direção de pesquisa
The issue identifies the directory, lobbies, hosted channels, compute service, and private project metadata as affected areas, but does not name files or tests. Start by reading the cooperative access control work in #506 and tracing how those services currently verify access and expose lobby names. Done means each service checks per-person credentials, peers' GitHub logins are verified, and private metadata stays hidden from people without access; the issue marks this as out of scope for the first pass.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Part of #506.
Follow-up to cooperative access control: make access hold against a teammate who tampers with Ace or copies ACE_SECRET.
- The directory, lobbies, hosted channels, and compute service verify a per-person credential, for example tsidp tokens, instead of the team-wide HMAC. They check access themselves.
- Peers' GitHub logins are verified, for example with a GitHub OAuth proof.
- Private projects' metadata stays out of cells that people without access can read. That includes lobby names derived from local paths.
Out of scope for the first pass; tracked so the hole stays visible.
- Linguagem predominante
- TypeScript
- Estrelas
- 1
- Forks
- 0
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de githubnext/ace2
-
documentation
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
githubnext/ace2#530 · 1 comentário ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
githubnext/ace2#437 ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
githubnext/ace2#529 ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
githubnext/ace2#528 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
githubnext/ace2#506 ·
Todas as issues de githubnext/ace2
Issues semelhantes
-
Edit: Travel Mix (RO)Abertacheck:failed streams:edit
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 64/100
iptv-org/iptv#55901 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
Mantenedores costumam responder em até 2 dias
-
package:ios ships XCFrameworks with absolute symlinks, which SwiftPM refuses to extractTalvez já em andamento @cusnirvladislav assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
callstackincubator/rock#740 ·
-
S: triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 2 dias
-
area:workflow bug ready-for-human
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 78/100
fil-donadoni/tolaria#6108 ·
Mantenedores costumam responder em até 1 dia