[FEATURE/SECURITY/BUG] Add hash key validation to check the files downloaded from external projects
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 功能
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 领域
- build-system, security
调研方向
没有指定源文件或测试。定位外部项目的下载和解包规则，从报告中显示的 LVGL 变量和目标开始，然后盘点其他下载规则；完成的标准是检测到已修改的外部文件，而不是在构建期间接受它们。
由索引模型根据 Issue 内容生成。
描述
Description / Steps to reproduce the issue
Currently all external projects are downloaded/compiled without checking if their MD5/SHA are valid, so if their content get modified we will not know, ie:
LVGL_UNPACKNAME = lvgl
UNPACK ?= unzip -o $(if $(V),,-q)
CURL ?= curl -L -O $(if $(V),,-Ss)
LVGL_UNPACKDIR = $(WD)/$(LVGL_UNPACKNAME)
$(LVGL_TARBALL):
$(ECHO_BEGIN)"Downloading: $(LVGL_TARBALL)"
$(Q) $(CURL) $(CONFIG_GRAPH_LVGL_URL)/$(LVGL_TARBALL)
$(ECHO_END)
$(LVGL_UNPACKNAME): $(LVGL_TARBALL)
$(ECHO_BEGIN)"Unpacking: $(LVGL_TARBALL) -> $(LVGL_UNPACKNAME)"
$(Q) $(UNPACK) $(LVGL_TARBALL)
$(Q) mv lvgl-$(LVGL_VERSION) $(LVGL_UNPACKNAME)
$(Q) touch $(LVGL_UNPACKNAME)
$(ECHO_END)
On which OS does this issue occur?
[OS: Linux]
What is the version of your OS?
Ubuntu 24.04
NuttX Version
mainline
Issue Architecture
[Arch: all]
Issue Area
[Area: Examples]
Host information
No response
Verification
- I have verified before submitting the report.
- 主要语言
- C
- 星标
- 465
- 派生
- 782
- 平均合并
- 3 天 5 小时
- 30 天内合并 PR
- 36
环境准备
我们还没有检查这个项目的环境配置文件。先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
apache/nuttx-apps 的其他 Issue
-
Type: Enhancement
难度 2/5 1-3 小时 新手友好度 65/100
apache/nuttx-apps#3620 · 5 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
Type: Enhancement
难度 3/5 1-2 天 新手友好度 68/100
apache/nuttx-apps#3796 · 1 条评论 ·
维护者通常 1 天内回复
-
Type: Bug
难度 4/5 3-5 天 新手友好度 52/100
apache/nuttx-apps#3634 · 1 条评论 ·
维护者通常 1 天内回复
-
[TODO] move graphics/input -> input.可能重新可做 @cederom 于 187 天前认领，目前没有进行中的 PR。 未关闭
apache/nuttx-apps#3436 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Type: Bug
难度 3/5 1-2 天 新手友好度 35/100
apache/nuttx-apps#3407 · 14 条评论 ·
维护者通常 1 天内回复
查看 apache/nuttx-apps 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 85/100
microsoft/ebpf-for-windows#5604 ·
维护者通常 3 天内回复
-
难度 2/5 1-3 小时 新手友好度 84/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 84/100
AcademySoftwareFoundation/openexr#2683 ·
维护者通常 1 天内回复