Mirror downloads log credentials from URLs

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#1,651 0 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
72/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
go
Lĩnh vực
security

Hướng nghiên cứu

Issue chỉ đến http/download.go và http/grab.go, nơi các log tải xuống, thử lại và lỗi có chứa URL đầy đủ. Trước tiên, hãy đọc các đường dẫn ghi log này và kiểm tra cách cả hai downloader định dạng lỗi. Công việc hoàn tất khi log tạo và cập nhật mirror không còn làm lộ thông tin xác thực trong URL, kể cả trong thông báo thử lại và lỗi.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Aptly prints credentials from upstream mirror URLs during mirror create and mirror update. The downloader logs the full URL, including the password, so those credentials can end up in CI or other collected logs.

With a dummy password, DUMMY_TOKEN, a localhost repro printed:

Downloading: http://probe-user:[email protected]:39207/origin/public/github-noble/dists/noble/Release
Downloading: http://probe-user:[email protected]:39207/origin/public/github-noble/dists/noble/main/binary-amd64/Packages.bz2

The default downloader prints the full URL. Retry and error messages include it too, and the Grab downloader logs URLs the same way.

Ngôn ngữ chính
Go
Star
2.9k
Fork
436
Merge trung bình
6 ngày 6 giờ
Pull request đã merge (30 ngày)
6

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aptly-dev/aptly

Tất cả issue của aptly-dev/aptly

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.