pvharmo2/gha-lab-6ab39df295Laboratoire de recherche en sécurité contrôlé reproduisant la CVE-2024-45798 (GHSA-h52q-xhg2-6jw8) dans espressif/arduino-esp32 — requête pwn par artefact empoisonné via le workflow_run tests_results.yml
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
espressif/arduino-esp32au commit9e60bbe4bc05e8d27050d23ce3a61a955c1851eb(2024-09-13), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images de runners sont épinglées à ce qu'elles résolvaient le 2024-09-13 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
Dernière version stable 
Dernière version de développement 
Notre développement est entièrement suivi sur cette Feuille de route 🎉 publique
Pour encore plus d'informations, vous pouvez rejoindre nos Réunions communautaires mensuelles 🔔.
Vous pouvez utiliser la Documentation en ligne Arduino-ESP32 pour obtenir toutes les informations sur ce projet.
Le guide de migration de la version 2.x vers 3.x est disponible ici.
La compatibilité des API avec ESP8266 et Arduino-CORE (Arduino.cc) est expliquée ici.
Voici les séries ESP32 prises en charge par le projet Arduino-ESP32 :
[!NOTE] L'ESP32-C2 est également pris en charge par Arduino-ESP32 mais nécessite de reconstruire les bibliothèques statiques. Ce n'est pas trivial et nécessite une bonne compréhension du système de compilation ESP-IDF. Pour plus d'informations, voir la documentation Lib Builder.
Pour plus de détails, visitez la page de documentation sur les puces prises en charge.
Vous pouvez utiliser EspExceptionDecoder pour obtenir une trace d'appel significative.
Avant de signaler un problème, assurez-vous d'avoir recherché un problème similaire déjà créé. Assurez-vous également de parcourir tous les problèmes étiquetés comme Type : Pour référence.
Enfin, si vous êtes sûr que personne d'autre n'a eu ce problème, suivez le modèle de problème ou le modèle de demande de fonctionnalité lors du signalement de tout nouveau problème.
Nous avons mis en place des tests CI pour les bibliothèques externes du core Arduino ESP32. Vous pouvez consulter les résultats des tests dans le fichier LIBRARIES_TEST. Pour plus d'informations et savoir comment ajouter votre bibliothèque au test, voir test des bibliothèques externes dans la documentation.
Nous accueillons favorablement les contributions au projet Arduino ESP32 !
Voir contribuer dans la documentation pour plus d'informations sur la façon de contribuer au projet.
Nous souhaitons que ce dépôt soit dans une atmosphère polie et amicale, alors soyez gentil et respectueux envers les autres. Pour plus de détails, consultez le Code de conduite.
