stackabletech / stackabletech/opa-operator

RUSTSEC-2025-0007: *ring* is unmaintained

Đang mở
#689 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Ngôn ngữ chính
Rust
Star
21
Fork
5
Merge trung bình
12 giờ 44 phút
Pull request đã merge (30 ngày)
11

Mô tả

ring is unmaintained

Details
Status unmaintained
Package ring
Version 0.17.10
URL https://github.com/briansmith/ring/discussions/2414
Date 2025-02-20

The author has announced an indefinite hiatus in its development, noting that
any reported security vulnerabilities may go unaddressed for prolonged periods
of time.

See advisory page for additional details.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Trước tiên, hãy đọc advisory RustSec được liên kết và các chi tiết của nó về ring 0.17.10, sau đó kiểm tra cấu hình dependency của Rust để tìm hiểu ring được đưa vào project như thế nào. Issue không xác định package thay thế hoặc tiêu chí nghiệm thu, vì vậy để hoàn thành cần thống nhất cách xử lý package không còn được duy trì và xác minh rằng project vẫn build được và các test đều đạt.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
rust
Lĩnh vực
security
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
30/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.