openzfs/zfs

zfs redact should have a separate delegatable permissions

Aberta

#10.296 aberto em 6 de mai. de 2020

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)C (1.703 forks)batch import
Type: Featuregood first issue

Métricas do repositório

Stars
 (9.908 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

zfs redact currently uses the secpolicy_config, restricting its use to users who can modify the pool's config. There's no reason to restrict such a command so tightly; it should have a delegatable permission, like most other zfs ioctls.

Guia do colaborador

Direção de pesquisa
Investigue o uso atual de secpolicy config no código ZFS, entenda o modelo de permissão para ioctls e identifique o local para adicionar uma nova permissão delegável para zfs redact. Veja como outros ioctls têm permissões separadas.
Pilha de tecnologia
c
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
CZFS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50