Azure / Azure/CloudShell

[BUG] Pull VS Code from an artifact feed and not directly from URL

Aperta
#513 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
bug
Lingua principale
PowerShell
Stelle
273
Fork
117
Merge medio
1h
PR unite (30g)
2

Descrizione

## To Reproduce

```
RUN wget -nv -O vscode.tar.gz --user-agent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 Edg/129.0.0.0" "https://code.visualstudio.com/sha/download?build=insider&os=cli-alpine-x64"
```

If it is possible to get this from an artifact feed, that is more trustworthy and secure or assess the security of this external download.

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Inizia individuando il passaggio di build del container che esegue il comando wget mostrato e identifica come viene recuperato l’archivio VS Code Insider CLI. Verifica se è disponibile un feed di artefatti appropriato e valuta la sicurezza del download esterno; il lavoro è completato quando la sorgente viene modificata in modo da usare un feed affidabile oppure viene documentata la valutazione della sicurezza.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
shell, vscode
Ambito
infrastructure, security
Tipo di issue
Bug
Difficoltà
4/5
Tempo stimato
3-5 giorni
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.