Shopify / Shopify/mruby-engine

mgem questions

オープン
#23 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
C
スター
81
フォーク
19
平均マージ
12日 4時間
マージ済み PR(30日)
1

説明

First of all, amazing project!

Now some questions:

  1. Any chance to move the mruby-mpdecimal into an own repository so that we can link it from our mgem-list (http://github.com/mruby/mgem-list)?

  2. I notice that you removed several methods from the mruby-time gem (e.g. local, now). I guess it is relevant from your security point of view, I would like to understand your thought about this change.

Furthermore thanks for your great contribution from this bug bounty. I guess it is somehow financed by Spotify. Nevertheless I think the security considerations are a really valuable addition. So thanks again!

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

mruby-mpdecimal プロジェクトと、issue で参照されている mruby-time の変更を確認し、その後 mruby/mgem-list リポジトリのコンテキストを確認してください。完全な回答では、削除されたメソッドとセキュリティ上の理由を説明し、mruby-mpdecimal を独自のリポジトリに移行すべきかどうかを明らかにします。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
ruby
領域
security
issue の種類
ドキュメント
難易度
5/5
見積もり時間
1週間以上
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
15/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。