shutil copy* unsafe on POSIX - they preserve setuid/setgit bits

Aberta
#61,382 22 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
25/100
Tipo de issue
Bug
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
python
Domínio
operating-systems, security

Direção de pesquisa

Start by reviewing the linked 17180.patch, 17180_preserve_sbits.patch, and 17180_preserve_sbits2.patch to understand the proposed handling of POSIX setuid and setgid bits in shutil copy*. Compare the alternatives and verify that the selected behavior prevents unsafe preservation on POSIX.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

stdlib type-security
BPO 17180
Nosy @birkenfeld, @terryjreedy, @ronaldoussoren, @pitrou, @larryhastings, @giampaolo, @tiran, @benjaminp, @tarekziade, @hynek, @jimjjewett, @serhiy-storchaka, @aixtools
Files
  • 17180.patch
  • 17180_preserve_sbits.patch
  • 17180_preserve_sbits2.patch
  • pEpkey.asc
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2013-02-11.09:10:56.497>
labels = ['type-security', 'library']
title = 'shutil copy* unsafe on POSIX - they preserve setuid/setgit bits'
updated_at = <Date 2018-08-16.19:33:06.896>
user = 'https://bugs.python.org/milkokrachounov'

    bugs.python.org fields:

    activity = <Date 2018-08-16.19:33:06.896>
actor = 'Michael.Felt'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2013-02-11.09:10:56.497>
creator = 'milko.krachounov'
dependencies = []
files = ['29057', '29058', '30647', '47752']
hgrepos = []
issue_num = 17180
keywords = ['patch']
message_count = 22.0
messages = ['181885', '182020', '182021', '182022', '182023', '182024', '182025', '182029', '182031', '182062', '182690', '185057', '191482', '225803', '321296', '321298', '323482', '323561', '323562', '323598', '323604', '323614']
nosy_count = 16.0
nosy_names = ['georg.brandl', 'terry.reedy', 'ronaldoussoren', 'pitrou', 'larry', 'giampaolo.rodola', 'christian.heimes', 'benjamin.peterson', 'tarek', 'Arfrever', 'milko.krachounov', 'neologix', 'hynek', 'Jim.Jewett', 'serhiy.storchaka', 'Michael.Felt']
pr_nums = []
priority = 'critical'
resolution = None
stage = 'patch review'
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue17180'
versions = ['Python 2.7', 'Python 3.4', 'Python 3.5']

    Linguagem predominante
    Python
    Estrelas
    77.2k
    Forks
    36k
    Merge médio
    1d 9h
    PRs com merge (30d)
    558

    Guia de contribuição

    Abrir o guia de contribuição

    Primeiros passos

    1. Leia a issue inteira e depois o guia de contribuição do projeto.
    2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
    3. Faça um fork do repositório e trabalhe em uma branch.
    4. Abra um pull request que referencie o número da issue.

    Mais de python/cpython

    Todas as issues de python/cpython

    Issues semelhantes

    Mais issues de Python

    Receba novas issues na sua caixa de entrada

    Um resumo curto de issues do GitHub para quem está começando.