 qing
|
00ce3eac6a
|
fix(waf): 修复P3安全审计缺陷
P3-1: logclient 复用 TCP 长连接，失败时重建，消除 TIME_WAIT 堆积
P3-2: TLS 显式限定 CipherSuites + CurvePreferences，排除弱加密套件
P3-3: CheckInput query 编码改用 url.Parse + Query().Encode()
修复率 76% -> 94%（P3 全部清零，仅剩 P0-3 为设计依赖）
|
2026-08-08 02:39:22 +08:00 |
|
|
qing
|
dd9f8e51ff
|
fix(waf): 修复P1/P2安全审计缺陷
P1-1: IPv6 地址解析改用 net.SplitHostPort，修复 XFF 带方括号致限流失效
P1-2: 捕获 ProcessResponseHeaders 返回值，命中记录 WARNING 告警
P1-4: 新增 SIGINT/SIGTERM 优雅关闭 + logclient.Flush()
P1-5: 标准日志输出到 stderr，保留 panic 堆栈
P2-1: 规则文件加载前校验大小（1 MiB 上限）防 OOM
P2-2: logclient db 地址支持 LOG_DB_ADDR 环境变量
P2-5: 日志失败输出到 stderr 而非 stdout
修复率 35% -> 76%（P1/P2 全部清零）
|
2026-08-08 02:36:22 +08:00 |
|
|
qing
|
267d572906
|
fix(pymsg): 修复消息长度无上限导致 OOM DoS 漏洞
Python/Go 端 recv 缺失消息大小上限检查，恶意客户端发送 4 字节
超大长度头即可触发 OOM。新增 64 MiB 上限（与 C++ 端 Msg.hpp
对齐），在分配内存前拒绝并断开连接。新增 5 个单元测试覆盖。
|
2026-08-01 01:55:44 +08:00 |
|
|
qing
|
08021015b1
|
更新msg客户端
|
2026-07-27 09:21:06 +08:00 |
|
|
qing
|
49c0dca8cf
|
waf log >> db.logs
|
2026-07-25 21:54:30 +08:00 |
|