Commands execution from php, idea(s) how to restrict from code consumer's scope
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C
- Sterne
- 40.4k
- Forks
- 8.1k
- Ø Merge
- 2 T. 13 Std.
- Gemergte PRs (30 T.)
- 96
Beschreibung
Description
The original discussion stemmed from there.
Basically how to, more effectively, restrict php process user access to system commands. Albeit the implementation idea had been rejected, for valid reasons, it should not stop to improve in this area. Note that calls like execvP allows to enforce specific search paths but is even less standard than execvpe.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie mit der verlinkten Diskussion auf externals.io und den Verweisen des Issues auf execvP und execvpe. Vergleichen Sie das erklärte Ziel, den Zugriff von PHP-Prozessen auf Systembefehle einzuschränken, mit den Einschränkungen dieser APIs, und dokumentieren Sie eine konkrete, technisch begründete Richtung und deren Umfang.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- c, php
- Bereich
- operating-systems, security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100