stackabletech / stackabletech/hdfs-operator
RUSTSEC-2025-0007: *ring* is unmaintained
オープン
まだ誰も着手していません。
- 主要言語
- Rust
- スター
- 53
- フォーク
- 9
- 平均マージ
- 1日 13時間
- マージ済み PR（30日）
- 10
説明
ring is unmaintained
| Details | |
|---|---|
| Status | unmaintained |
| Package | ring |
| Version | 0.17.10 |
| URL | https://github.com/briansmith/ring/discussions/2414 |
| Date | 2025-02-20 |
The author has announced an indefinite hiatus in its development, noting that
any reported security vulnerabilities may go unaddressed for prolonged periods
of time.
See advisory page for additional details.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
この issue では、バージョン 0.17.10 の Rust 依存関係 ring が特定され、RUSTSEC-2025-0007 のアドバイザリへのリンクがありますが、ソースファイルやテストは名前が挙げられていません。まず、この依存関係がどこで宣言されているかを特定し、アドバイザリとリンク先の議論を確認してください。完了とは、メンテナンスされていない依存関係に対処し、プロジェクトの関連するチェックが通ることを意味します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- rust
- 領域
- security
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 25/100