Investigate using openat to lock down file access

Đang mở

#345 mở ngày 11/1/2024 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 25/100

Loại issue: Tính năng
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: rust
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng cách đọc bài viết về openat được liên kết và issue #325, sau đó tìm hiểu cách phương pháp được đề xuất liên quan đến unprivileged mode trong repository này. Công việc hoàn tất khi tính khả thi và mối quan hệ giữa cả hai phương pháp đã được xác định, đồng thời hướng triển khai do đó đưa ra đã rõ ràng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

https://val.packett.cool/blog/use-openat/

This conflicts somewhat with #325, but we probably wouldn't be able to use that for unprivileged mode so both might end up being useful.

Ngôn ngữ chính: Rust
Star: 13
Fork: 8
Merge trung bình: 1 ngày 8 giờ
Pull request đã merge (30 ngày): 10

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/secret-operator

autoTls: calculation for secure maximum certificate lifetimes so that all pods that are deployed trust every other deployed pod is too loose Đang mở

type/bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

stackabletech/secret-operator#754 · Mở ngày 10/9/2026
autoTls: bound certificate lifetime by the CA that will actually sign it, not the configured caCertificateLifetime Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

stackabletech/secret-operator#753 · 1 bình luận · Mở ngày 9/9/2026
skip the PodListeners lookup when the served Pod is being deleted Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

stackabletech/secret-operator#720 · 1 bình luận · Mở ngày 8/7/2026
pods get oom-killed when multiple heavy spark applications start at the same time Đang mở

customer-request type/bug

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

stackabletech/secret-operator#666 · 2 bình luận · Mở ngày 10/12/2025
Allow certificates to contain subjects with allowed external names Đang mở

customer-request type/feature-improvement

stackabletech/secret-operator#630 · 7 bình luận · 1 người được giao · Mở ngày 20/8/2025

Tất cả issue của stackabletech/secret-operator

Issue tương tự

[coverage-improver] Cover empty-artifact fallback root in build_plugin_plans Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

TheLarkInn/aipm#2413 · Mở ngày 24/9/2026
AGENTS.md points to src/settings_window.rs, src/config.rs, and src/app.rs, which were split into directories Đang mở

documentation

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

alexgorbatchev/simple-ptt#15 · Mở ngày 24/9/2026
bench: run.sh's skip-update message always cites bench/skips.txt Đang mở

tooling

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

svandragt/vivace#313 · Mở ngày 24/9/2026
`t/vm/frames/light-call-frame-writes-dedup.t` wall-clock ratio check fails under `-j4` load Đang mở

todo:ticket

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

tokuhirom/mutsu#9299 · Mở ngày 24/9/2026
fix(taiko-client-rs): prevent BeaconClient panic on zero beacon spec values Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

taikoxyz/taiko-mono#22168 · 1 bình luận · Mở ngày 24/9/2026

Thêm issue về Rust