mimblewimble/grin

Limit exposure to dependencies weaknesses

Aberta

#2.026 aberto em 27 de nov. de 2018

Ver no GitHubGuia do colaborador
 (5 comentários) (1 reação) (0 responsável)Rust (991 forks)batch import
good first issuehelp wantedtask

Métricas do repositório

Stars
 (4.876 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

I think we've all had this in mind for quite a while but this was a direct reminder (widely used npm package with newly injected malicious code):

https://github.com/dominictarr/event-stream/issues/116

I don't think we should worry about auditing every single of our dependencies and Rust does a good job at protecting us from some of these attacks. At this stage I'm also not too worried about crates.io getting hacked. But I do think we should at least make sure every single of our dependency is pinned to a specific version.

Guia do colaborador

Direção de pesquisa
Identifique todas as dependências no Cargo.toml que não estão fixadas em uma versão específica e atualize as para números de versão exatos.
Pilha de tecnologia
rust
Domain
security
Tipo Issue
Refatoração
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
RustCargo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
85