python / python/cpython

TarFile.extract() suffers from hard links inside tarball

オープン
#73,798 コメント 7 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

3.7 (EOL) 3.8 (EOL) 3.9 (EOL) stdlib type-bug
主要言語
Python
スター
77.2k
フォーク
36k
PR マージ指標
PR 指標を取得中

説明

BPO 29612
Nosy @gustaebel, @ethanfurman, @j0ack
PRs
  • python/cpython#5753
  • python/cpython#8700
  • python/cpython#16958
  • Files
  • tartest.py
  • Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
    closed_at = None
    created_at = <Date 2017-02-21.10:10:46.770>
    labels = ['3.7', '3.8', 'type-bug', 'library', '3.9']
    title = 'TarFile.extract() suffers from hard links inside tarball'
    updated_at = <Date 2020-01-19.18:55:54.762>
    user = 'https://bugs.python.org/JussiJudin'
    

    bugs.python.org fields:

    activity = <Date 2020-01-19.18:55:54.762>
    actor = 'zach.ware'
    assignee = 'none'
    closed = False
    closed_date = None
    closer = None
    components = ['Library (Lib)']
    creation = <Date 2017-02-21.10:10:46.770>
    creator = 'Jussi Judin'
    dependencies = []
    files = ['46658']
    hgrepos = []
    issue_num = 29612
    keywords = ['patch']
    message_count = 7.0
    messages = ['288284', '289360', '312235', '312345', '312900', '314588', '320140']
    nosy_count = 6.0
    nosy_names = ['guettli', 'lars.gustaebel', 'ethan.furman', 'Jussi Judin', 'jtrouverie', 'Larry Cook']
    pr_nums = ['5753', '8700', '16958']
    priority = 'normal'
    resolution = None
    stage = 'patch review'
    status = 'open'
    superseder = None
    type = 'behavior'
    url = 'https://bugs.python.org/issue29612'
    versions = ['Python 3.7', 'Python 3.8', 'Python 3.9']
    

    コントリビューションガイド

    コントリビューションガイドを開く

    はじめの一歩

    1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
    2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
    3. リポジトリをフォークし、ブランチを切って変更します。
    4. issue 番号を参照したプルリクエストを送ります。

    調査の方向性

    添付された tartest.py の再現コードと、TarFile.extract() の基盤となる tarfile ライブラリの実装から始めてください。変更を加える前に既存の PR #5753、#8700、#16958 を確認し、その後 tarball 内のハードリンクのカバレッジを追加または更新して、関連するテストスイートで抽出の動作を確認してください。

    索引モデルが issue の本文から書いたものです。

    評価

    技術スタック
    python
    領域
    backend
    issue の種類
    バグ
    難易度
    4/5
    見積もり時間
    3〜5日
    活発さ
    停滞
    明瞭さ
    おおむね明確
    初心者へのやさしさ
    20/100

    新しい issue をメールで受け取る

    初心者向けの GitHub issue を短くまとめたダイジェスト。