System summary shows the host audit log to every principal

未关闭 适合新手
#404 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

维护者通常 1 天内回复

还没有人认领这个 Issue。

评估

难度
2/5
预计耗时
1-3 小时
新手友好度
76/100
Issue 类型
缺陷
描述清晰度
描述清楚
活跃度
活跃
技术栈
rust
领域
backend, security

调研方向

从 gateway_home_system.rs 第7249行附近开始,跟踪 system_summary 如何使用主机附加密钥获取并返回 system_runtime_log。检查访客和管理员路径,然后添加或更新访客测试,确认访客不会收到日志。只有管理员能收到日志时,这项工作才算完成。

由索引模型根据 Issue 内容生成。

描述

system_summary (gateway_home_system.rs:~7249) always includes system_runtime_log, fetched with the host attach secret, so guests see host-wide activity.

Done means: the log is returned only to admins; a guest test gets no log.

Source: external audit of develop 55dcb790 (rev 3) verified independently by OMP and grook on 16 Oct. Related: #173.

主要语言
Rust
星标
6
派生
2
平均合并
1 天 3 小时
30 天内合并 PR
42

环境准备

这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

elastos/elastos-runtime 的其他 Issue

查看 elastos/elastos-runtime 的全部 Issue

相似的 Issue

更多 Rust Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。