Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Configuration: allow password-yielding commands in config file.

Đang mở
#704 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
30/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

Start by reading the suggested change in linked pull request #46 and how the CalDAV library handles configuration. Work out the security requirements, including owner-only write permission and using a list whose first item is an executable, before implementation. Done means the configuration can provide a password-yielding command with those safeguards.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

In https://github.com/pycalendar/plann/pull/46 it's suggested to allow for a caldav_pass_command in the configuration file, i.e. allowing a password to be looked up from a a password safe. The logic is sound, but belongs to the CalDAV libary.

It's important to consider and mitigate any potential security impacts. At the very least, it's needed to check that only owner has write permission. Command should probably be a list instead of a shell command, with the first item in the list being an executable file.

Ngôn ngữ chính
Python
Star
412
Fork
113
Merge trung bình
1 ngày 14 giờ
Pull request đã merge (30 ngày)
26

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của python-caldav/caldav

Tất cả issue của python-caldav/caldav

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.