imsnif/bandwhich

Separate network sniffer to different process to reduce sudo exposure

Open

#76 aberto em 5 de jan. de 2020

Ver no GitHub
 (4 comments) (2 reactions) (0 assignees)Rust (237 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (7.686 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Right now bandwhich is built from 153 packages (from the cargo install count). That's a really large attack surface for an app that's going to run under sudo. Could the app be split into two processes? one of which runs as the user and handles the display, the other (with a smaller number of dependencies) as root to access just the network traffic and pass it to the user process.

I'd really like to be able to run the process as me. Then that process tries to sudo the network grabbing process with the required password if sudo requires it.

Guia do colaborador

Direção de pesquisa
Investigue como dividir o bandwhich em dois processos: um processo de UI com baixos privilégios e um processo de captura de rede privilegiado com dependências mínimas. Analise a comunicação entre processos (por exemplo, sockets Unix) e como lidar com a elevação de privilégios via sudo para o processo de captura.
Pilha de tecnologia
rust
Domain
clibackendsecurity
Tipo Issue
Refatoração
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
RustIPCsudo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65