zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)
まだ誰も着手していません。
評価
調査の方向性
Python の zipfile の抽出パスから始め、宛先ファイルがすでに存在する場合に不正なパスワードがどのように処理されるかを確認してください。現在の動作を issue で期待されている結果と比較してください。不正なパスワードによって既存のファイルが切り詰められてはなりません。issue では PR #12242 が参照されているため、始める前にその作業を確認してください。
索引モデルが issue の本文から書いたものです。
説明
| BPO | 36247 |
|---|---|
| Nosy | @Yhg1s, @ned-deily, @serhiy-storchaka, @CristiFati |
| PRs |
Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.
Show more details
GitHub fields:
assignee = None
closed_at = None
created_at = <Date 2019-03-08.22:56:50.804>
labels = ['3.8', 'type-bug', 'library']
title = 'zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)'
updated_at = <Date 2019-03-18.02:02:48.092>
user = 'https://github.com/CristiFati'
bugs.python.org fields:
activity = <Date 2019-03-18.02:02:48.092>
actor = 'ned.deily'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2019-03-08.22:56:50.804>
creator = 'CristiFati'
dependencies = []
files = []
hgrepos = []
issue_num = 36247
keywords = ['patch']
message_count = 5.0
messages = ['337543', '337545', '337570', '337610', '338155']
nosy_count = 5.0
nosy_names = ['twouters', 'alanmcintyre', 'ned.deily', 'serhiy.storchaka', 'CristiFati']
pr_nums = ['12242']
priority = 'normal'
resolution = None
stage = 'patch review'
status = 'open'
superseder = None
type = 'behavior'
url = 'https://bugs.python.org/issue36247'
versions = ['Python 3.8']
- 主要言語
- Python
- スター
- 77.2k
- フォーク
- 36k
- 平均マージ
- 1日 9時間
- マージ済み PR（30日）
- 558
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
python/cpython のほかの issue
-
docs pending
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
stdlib type-feature
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
stdlib type-feature
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
build type-bug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
-
stdlib topic-email type-feature
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
zostera/django-bootstrap4#894 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
use-agent-os/agent-os#3276 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
zephyrproject-rtos/zephyr#119726 ·
-
area/auth bug comp/agent P3 platform/discord type/security
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
NousResearch/hermes-agent#117848 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
zilliztech/memsearch#759 ·