storageNode

49 Commits 2 Branches 0 Tags

2 Commits

Author	SHA1	Message	Date
us9929	8e23231dc3	下载服务管理员口令移出源码并限定根目录 - 管理员直取文件的口令改由配置/环境变量提供（STORAGE_DOWNLOAD_ADMIN_CODE 优先），未配置即关闭该能力；不再有写死的 alone - 口令比较使用固定时间算法，避免按前缀泄露 - 管理员请求路径限定在 AdminDownloadRoot 之下（默认 /root/gallery/gallery）， ../、根目录之外绝对路径与符号链接逃逸一律 404 - 新增覆盖：口令开关、固定时间比较、目录约束与符号链接逃逸、配置读取	2026-09-23 01:16:31 +08:00
us9929	80b82121a1	加固下载服务与删除路径，补测试 - 8888 下载服务：加读超时、接受循环单次失败不退出；畸形请求行回 400 且不泄漏连接； Range 越界按文件末端夹取或回 416，非法 Range 不再中断处理 - 删除任务改为按根目录规范化校验，拦截 ../ 与绝对路径越界删除 - MessageCodec：先序列化再写帧头（不再产生半帧），并限制单帧长度上限 - 节点绑定端口等待结果，失败即抛出而非静默不监听 - 配置加载支持指定路径并对缺文件记录告警；完成通知对消息做 URL 编码并加超时 - 测试 28 → 76：新增协议编解码、节点消息处理与上报循环、备机订阅分发、 gid 匹配、删除边界、配置加载等用例	2026-09-23 01:04:03 +08:00

Author

SHA1

Message

Date

us9929

8e23231dc3

下载服务管理员口令移出源码并限定根目录

- 管理员直取文件的口令改由配置/环境变量提供（STORAGE_DOWNLOAD_ADMIN_CODE 优先），
  未配置即关闭该能力；不再有写死的 alone
- 口令比较使用固定时间算法，避免按前缀泄露
- 管理员请求路径限定在 AdminDownloadRoot 之下（默认 /root/gallery/gallery），
  ../、根目录之外绝对路径与符号链接逃逸一律 404
- 新增覆盖：口令开关、固定时间比较、目录约束与符号链接逃逸、配置读取

2026-09-23 01:16:31 +08:00

us9929

80b82121a1

加固下载服务与删除路径，补测试

- 8888 下载服务：加读超时、接受循环单次失败不退出；畸形请求行回 400 且不泄漏连接；
  Range 越界按文件末端夹取或回 416，非法 Range 不再中断处理
- 删除任务改为按根目录规范化校验，拦截 ../ 与绝对路径越界删除
- MessageCodec：先序列化再写帧头（不再产生半帧），并限制单帧长度上限
- 节点绑定端口等待结果，失败即抛出而非静默不监听
- 配置加载支持指定路径并对缺文件记录告警；完成通知对消息做 URL 编码并加超时
- 测试 28 → 76：新增协议编解码、节点消息处理与上报循环、备机订阅分发、
  gid 匹配、删除边界、配置加载等用例

2026-09-23 01:04:03 +08:00