matrix-org/synapse

Upgrade to Bleach 1.5, to limit link schemes to an allowlist

开放

#2,860 创建于 2018年2月9日

在 GitHub 查看贡献者指南
 (3 条评论) (0 个反应) (0 位负责人)Python (2,196 个派生)batch import
A-Email-PushP4T-EnhancementZ-Help-Wantedgood first issue

仓库指标

星标
 (11,713 个星标)
PR 合并指标
 (PR 指标待抓取)

描述

The 1.5 version of Bleach made the allowed protocols configurable: http://bleach.readthedocs.io/en/latest/clean.html#allowed-protocols-protocols

Once the dependency is updated, the safe_markup function in the mailer can be updated and these lines can be uncommented: https://github.com/matrix-org/synapse/blob/42b50483be2b022735f8ae2107314d51e92e8471/synapse/push/mailer.py#L76-L77

贡献者指南

研究方向
更新项目依赖文件中的Bleach依赖，然后修改synapse/push/mailer.py中的safe markup函数，使用新的allowed protocols参数，并取消注释限制链接方案的代码行。
技术栈
python
领域
backend
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
新近可参与
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
PythonGit
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
70