Commands execution from php, idea(s) how to restrict from code consumer's scope
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- C
- Estrellas
- 40.4k
- Forks
- 8.2k
- Merge medio
- 2 d 13 h
- PR fusionados (30 d)
- 96
Descripción
Description
The original discussion stemmed from there.
Basically how to, more effectively, restrict php process user access to system commands. Albeit the implementation idea had been rejected, for valid reasons, it should not stop to improve in this area. Note that calls like execvP allows to enforce specific search paths but is even less standard than execvpe.
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza con la discusión enlazada en externals.io y las referencias del issue a execvP y execvpe. Compara el objetivo declarado de restringir el acceso de los procesos de PHP a los comandos del sistema con las limitaciones de estas APIs y documenta una dirección concreta, técnicamente justificada, y su alcance.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- c, php
- Área
- operating-systems, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100