Feature request: Support UAC-less / commandline authentication
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- rust
- Lĩnh vực
- authentication, cli, operating-systems, security
Hướng nghiên cứu
Không có tệp, bài kiểm thử hoặc điểm vào nào được nêu tên. Hãy bắt đầu bằng cách lần theo lời gọi dòng lệnh và đường dẫn nâng quyền UAC, sau đó điều tra cách dữ liệu nhập từ bảng điều khiển có thể bị lộ thông qua AttachConsole và PeekConsoleInput. Kết quả cần cung cấp một luồng xác thực dòng lệnh được hỗ trợ, đồng thời giải quyết rủi ro đánh cắp mật khẩu được mô tả trong issue.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Users should be able to enter their password at the command line, without a UAC prompt, to elevate their privileges.
Requested by: PowerShell / OpenSSH team, and everyone who's ever used sudo on Linux
Potential issues
Literally any malicious.exe out there can AttachConsole to a sudo process, PeekConsoleInput, and steal the password.
- Ngôn ngữ chính
- Rust
- Star
- 5.9k
- Fork
- 180
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/sudo
-
Invalid translation in helpĐang mởIssue-Bug Needs-Triage
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 74/100
-
Issue-Bug Needs-Triage
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
-
Issue-Feature Needs-Triage
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100
-
Issue-Bug Needs-Triage
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100
-
Issue-Bug Needs-Triage
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
Tất cả issue của microsoft/sudo
Issue tương tự
-
C-bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
rust-lang/rust-analyzer#23501 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Streamable HTTP client: a 401 or 403 with a JSON-RPC error body and no WWW-Authenticate loses its HTTP statusCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởbug P2 ready for work T-security T-transport
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
modelcontextprotocol/rust-sdk#1339 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
scripts/gen-gallery.py:118: a ready session now reports in_progress, so SESSION_READY_OLD can goĐang mởnightly-audit
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
antithesishq/snouty#396 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
French BIP39 wordlist starts with a UTF-8 BOM, so generated French mnemonics carry U+FEFF and derive a non-canonical seedCó thể đã có người làm @Kshot3000 đã nhận hôm nay. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 91/100
ergoplatform/sigma-rust#976 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Maintainer thường phản hồi trong vòng 1 ngày