如何修复存档中的文件在从我的端点下载时权限被拒绝？-解网

问：

我正在使用 Actix Web 和 Tokio Tar 实现一个端点来下载存档文件。

存档生成的代码灵感来自此处示例中所示的代码。现转载如下：

let mut ar = Builder::new(Cursor::new(vec![]));

for (path, file) in files {
    let mut header = Header::new_gnu();
    header.set_size(file.len() as u64);
    header.set_cksum();
    ar.append_data(&mut header, path, Cursor::new(file)).await?;
}
let ar_data = ar.into_inner().await?;

Ok(HttpResponse::Ok()
    .append_header(("Content-Disposition", "attachment; filename=\"archive.tar\""))
    .body(ar_data.into_inner()))

当我访问端点时，我可以下载存档，也可以解压缩它。现在的问题是，存档中的所有文件似乎都具有错误的权限。我无法打开它。

当我检查权限时，这是我得到的：

ls -l /Users/me/Downloads/archive
total 32
----------  1 me  staff    83 Jan  1  1970 one.md
----------  1 me  staff  2267 Jan  1  1970 two.png
----------  1 me  staff  4708 Jan  1  1970 three.svg
drwxr-xr-x@ 3 me  staff    96 Oct 21 19:37 src

当我手动更新权限以允许读/写时，我可以打开该文件。

问题是，为什么使用此权限生成存档？更重要的是，如何使端点生成具有正确权限的存档，以允许用户能够读取和写入它？

文件权限 tar rust-tokio

例如，最近在 Cargo 中修复了一个 CVE，其中 Cargo 在不检查权限的情况下解压缩了 crate 存档，这意味着 crate 作者可以创建一个 crate，其中所有文件都是所有用户的 rwx，这意味着恶意用户可以通过覆盖缓存下载的 crate 的源代码来攻击同一台机器上的另一个用户。小心。

上一个：从 CLION 运行时，如何将程序的输出传递到我的构建？

下一个：尝试在 cmd 提示符下运行 protoc

如何修复存档中的文件在从我的端点下载时权限被拒绝？

How to fix files within archive having permission denied when downloaded from my endpoint?

评论