Make fallback runtime and state directories per-user and private
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 72/100
Hướng nghiên cứu
Bắt đầu với logic đường dẫn fallback trong crates/clowder-config/src/lib.rs#L248-L271 và phần thiết lập socket trong crates/clowder-daemon/src/main.rs#L20-L51. Theo dõi cách các thư mục runtime và state được tạo, sau đó thêm các bài kiểm thử tập trung cho các đường dẫn fallback có kèm UID, quyền chỉ dành cho chủ sở hữu và việc từ chối các thư mục thuộc về chủ sở hữu khác hoặc không an toàn. Công việc được hoàn tất khi fallback không còn cho phép các đường dẫn daemon dùng chung hoặc không an toàn.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Problem
When XDG runtime/state variables and HOME are unavailable, the daemon falls back to shared /tmp/clowder paths. Startup creates directories without enforcing private ownership/modes.
Evidence: https://github.com/richardcase/clowder/blob/b5492d5/crates/clowder-config/src/lib.rs#L248-L271
Socket setup: https://github.com/richardcase/clowder/blob/b5492d5/crates/clowder-daemon/src/main.rs#L20-L51
Impact
Users can collide on the daemon lock and, depending on platform and umask, access or interfere with another user's sockets/state.
Acceptance criteria
- Use a UID-qualified fallback path.
- Create/validate runtime and state directories as owner-only.
- Reject foreign-owned or insecure directories and test the fallback.
- Ngôn ngữ chính
- Rust
- Star
- 0
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của richardcase/clowder
-
documentation priority: medium
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 82/100
richardcase/clowder#143 ·
-
enhancement github_actions priority: medium rust
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 65/100
richardcase/clowder#142 ·
-
github_actions priority: medium
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100
richardcase/clowder#141 ·
-
bug priority: medium
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100
richardcase/clowder#140 ·
-
bug priority: medium
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100
richardcase/clowder#139 ·
Tất cả issue của richardcase/clowder
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
RustCrypto/utils#1597 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Non-`main` default branchesĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
max-sixty/worktrunk#4727 · 7 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
Maintainer thường phản hồi trong vòng 1 ngày
-
follow-up
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 73/100
carrick-sh/carrick#1859 ·
Maintainer thường phản hồi trong vòng 1 ngày