mimblewimble/grin

Fence off txhashset validation in its own process

Open

#2.741 aberto em 10 de abr. de 2019

Ver no GitHub
 (11 comments) (0 reactions) (0 assignees)Rust (991 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (4.876 stars)
Métricas de merge de PR
 (Mesclagem média 6d 11h) (25 fundiu PRs em 30d)

Description

When downloaded from the network on sync, a txhashset archive should be handled with more care than we do now, as it could be forged to mess things up in all sorts of ways. We should fence this off in a different process until the validation code is completely happy with what we were provided. Something like chroot, that limits the hard drive visibility of the forked process would also be great but may be hard to achieve across platforms.

Guia do colaborador

Direção de pesquisa
Examine o código de validação txhashset atual na base de código do grin (provavelmente em src/core ou src/sync). Investigue a API std::process do Rust para gerar processos filhos. Pesquise maneiras multiplataforma de limitar o acesso ao sistema de arquivos (por exemplo, usando contêineres, seccomp ou chroot específicos da plataforma). Revise os 11 comentários na issue para quaisquer sugestões de design ou bloqueadores.
Pilha de tecnologia
rust
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
Rust
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40