fix: Prevent GrowiPlugin from being downloaded outside the plugin directory #9712
Conversation
|
NaokiHigashi28
changed the title
| catch (deleteErr) { | ||
| logger.error(deleteErr); | ||
| throw new Error(`Failed to delete plugin from GrowiPlugin documents. Original error: ${deleteErr.message}`); | ||
| } |
There was a problem hiding this comment.
ここでは GrowiPlugin のデータは消さなくてもいいかなあ
logger.error に出力して、あとは飲み込めばいいと思う
| catch (err) { | ||
| logger.error(err); | ||
| throw new Error('Failed to constract plugin path'); | ||
| } |
There was a problem hiding this comment.
回避したいのは deleteFolder
growiPluginsPath が不正なら、deleteFolder は実行せずその旨を logger.warn で出力。GrowiPlugin.deleteOne({ _id: pluginId }); は実行してほしい。
There was a problem hiding this comment.
これだと try-catch で catch に入らなかったら GrowiPlugin.deleteOne({ _id: pluginId }); が実行されないのでは？
There was a problem hiding this comment.
改めて条件整理
joinAndValidatePathが valid でも invalid でも、GrowiPlugin.deleteOneは実行するGrowiPlugin.deleteOneが成功し、かつ(growiPluginsPath && fs.existsSync(growiPluginsPath))なら、deleteFolderを実行する
| } | ||
| } | ||
| else { | ||
| logger.warn(`Plugin path does not exist : ${growiPluginsPath}`); | ||
| } |
There was a problem hiding this comment.
import された plugin は、サーバーの起動時にインストールされるため。import してから、サーバー再起動の間にも、plugin を削除できるようにした。
| catch (err) { | ||
| logger.error(err); | ||
| throw new Error('Failed to constract plugin path'); | ||
| } |
There was a problem hiding this comment.
これだと try-catch で catch に入らなかったら GrowiPlugin.deleteOne({ _id: pluginId }); が実行されないのでは？
| catch (err) { | ||
| logger.error(err); | ||
| throw new Error('Failed to constract plugin path'); | ||
| } |
There was a problem hiding this comment.
改めて条件整理
joinAndValidatePathが valid でも invalid でも、GrowiPlugin.deleteOneは実行するGrowiPlugin.deleteOneが成功し、かつ(growiPluginsPath && fs.existsSync(growiPluginsPath))なら、deleteFolderを実行する
yuki-takei
deleted the
fix/161421-prevent-installation-outside-the-plugin-directory
branch
Task