python / python/cpython

zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)

Ouverte
#80,428 6 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

stdlib type-feature
Langage dominant
Python
Étoiles
77.2k
Forks
36k
Métriques de merge des PR
Métriques de PR en attente

Description

BPO 36247
Nosy @Yhg1s, @ned-deily, @serhiy-storchaka, @CristiFati
PRs
  • python/cpython#12242
  • Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
    closed_at = None
    created_at = <Date 2019-03-08.22:56:50.804>
    labels = ['3.8', 'type-bug', 'library']
    title = 'zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)'
    updated_at = <Date 2019-03-18.02:02:48.092>
    user = 'https://github.com/CristiFati'
    

    bugs.python.org fields:

    activity = <Date 2019-03-18.02:02:48.092>
    actor = 'ned.deily'
    assignee = 'none'
    closed = False
    closed_date = None
    closer = None
    components = ['Library (Lib)']
    creation = <Date 2019-03-08.22:56:50.804>
    creator = 'CristiFati'
    dependencies = []
    files = []
    hgrepos = []
    issue_num = 36247
    keywords = ['patch']
    message_count = 5.0
    messages = ['337543', '337545', '337570', '337610', '338155']
    nosy_count = 5.0
    nosy_names = ['twouters', 'alanmcintyre', 'ned.deily', 'serhiy.storchaka', 'CristiFati']
    pr_nums = ['12242']
    priority = 'normal'
    resolution = None
    stage = 'patch review'
    status = 'open'
    superseder = None
    type = 'behavior'
    url = 'https://bugs.python.org/issue36247'
    versions = ['Python 3.8']
    

    Guide de contribution

    Ouvrir le guide de contribution

    Par où commencer

    1. Lisez l'issue en entier, puis le guide de contribution du projet.
    2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
    3. Forkez le dépôt et travaillez sur une branche.
    4. Ouvrez une pull request qui référence le numéro de l'issue.

    Piste de recherche

    Commencez par le chemin d'extraction de zipfile de Python et examinez la façon dont un mot de passe incorrect est traité lorsque le fichier de destination existe déjà. Comparez le comportement actuel avec le résultat attendu de l'issue : un mot de passe incorrect ne doit pas tronquer le fichier existant. PR #12242 est référencé dans l'issue, vérifiez donc ce travail avant de commencer.

    Rédigé par le modèle d'indexation à partir du texte de l'issue.

    Évaluation

    Stack technique
    python
    Domaine
    backend
    Type d'issue
    Bug
    Difficulté
    4/5
    Temps estimé
    3-5 jours
    Activité
    À l'abandon
    Clarté
    Plutôt claire
    Accessibilité débutants
    25/100

    Recevez les nouvelles issues par e-mail

    Un résumé court des issues GitHub adaptées aux débutants.