python / python/cpython

zipapps execute symlinks as if they are code

Abierto
#84,705 2 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

3.7 (EOL) 3.8 (EOL) 3.9 (EOL) interpreter-core type-bug
Lenguaje dominante
Python
Estrellas
77.2k
Forks
36k
Métricas de merge de PR
Métricas de PR pendientes

Descripción

BPO 40525
Nosy @asottile, @FFY00
Files
  • zipimporter-symlink.patch
  • Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
    closed_at = None
    created_at = <Date 2020-05-05.22:55:41.298>
    labels = ['interpreter-core', '3.8', 'type-bug', '3.7', '3.9']
    title = 'zipapps execute symlinks as if they are code'
    updated_at = <Date 2020-05-08.02:21:52.263>
    user = 'https://github.com/asottile'
    

    bugs.python.org fields:

    activity = <Date 2020-05-08.02:21:52.263>
    actor = 'FFY00'
    assignee = 'none'
    closed = False
    closed_date = None
    closer = None
    components = ['Interpreter Core']
    creation = <Date 2020-05-05.22:55:41.298>
    creator = 'Anthony Sottile'
    dependencies = []
    files = ['49140']
    hgrepos = []
    issue_num = 40525
    keywords = ['patch']
    message_count = 2.0
    messages = ['368212', '368403']
    nosy_count = 2.0
    nosy_names = ['Anthony Sottile', 'FFY00']
    pr_nums = []
    priority = 'normal'
    resolution = None
    stage = None
    status = 'open'
    superseder = None
    type = 'behavior'
    url = 'https://bugs.python.org/issue40525'
    versions = ['Python 3.7', 'Python 3.8', 'Python 3.9']
    

    Guía de contribución

    Abrir la guía de contribución

    Primeros pasos

    1. Lee el issue completo y luego la guía de contribución del proyecto.
    2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
    3. Haz un fork del repositorio y trabaja en una rama.
    4. Abre un pull request que haga referencia al número del issue.

    Línea de trabajo

    Comienza con el zipimporter-symlink.patch enlazado y el componente Interpreter Core; reproduce el comportamiento informado con una zipapp que contenga un symlink. Confirma cómo el parche existente del issue evita que los symlinks se ejecuten como código y verifica que el comportamiento corregido se mantenga en Python 3.7, 3.8 y 3.9.

    Escrito por el modelo de indexación a partir del texto del issue.

    Evaluación

    Stack tecnológico
    python
    Área
    operating-systems
    Tipo de issue
    Error
    Dificultad
    4/5
    Tiempo estimado
    3-5 días
    Estado de actividad
    Estancado
    Claridad
    Necesita aclaración
    Aptitud para principiantes
    35/100

    Recibe los nuevos issues en tu correo

    Un resumen breve de issues de GitHub para principiantes.