Node में HTTP सर्वर एंबेडेड के अंदर पाया जाने वाला कमजोरपन

मैथ्यू डेली को पता चला कि नोड सर्वर में निर्मित HTTP सर्वर के कोड में ऐसी त्रुटि है (या यहां तक ​​कि सिर्फ एक टाइपो: " size_ " के बजाय " आकार " का उपयोग करना ), जिसके कारण सर्वर के लिए विशेष रूप से गठित अनुरोध प्राप्त किया जा सकता है तथ्य यह है कि सर्वर अनुरोध के वास्तविक आकार को महत्वपूर्ण रूप से कम करेगा और पड़ोसी विदेशी HTTP अनुरोधों की सामग्री को शामिल करेगा (उदाहरण के लिए, किसी और की कुकीज़ सर्वर में स्थानांतरित चर का हिस्सा होगा; और यदि यह उन लोगों में से एक चर है जो स्क्रीन पर तुरंत प्रदर्शित होते हैं, पटाखा हमले आसानी से प्रस्तुत कर सकते हैं sya सफलतापूर्वक)।

नोड संस्करण 0.5.x और 0.6.x के सभी उपयोगकर्ताओं को तुरंत नोड को संस्करण 0.6.17 में अपग्रेड करना चाहिए , और 0.7 शाखा से प्रयोगात्मक संस्करणों के मालिकों को 0.7.8 में अपग्रेड करना चाहिए । (संस्करण 0.4.x में यह त्रुटि नहीं है, हालांकि, अगर मैं आप थे, तो मैं उन्हें वैसे भी अपडेट करूंगा, क्योंकि वे पुराने हैं।)

यह नोड ब्लॉग पर अलर्ट प्रकाशित किया गया था।

मेरा सुझाव है कि एक ही समय में, इस उदाहरण के साथ, मैं इस तथ्य के बारे में सोचता हूं कि बहुत करीब चर नाम अक्सर अप्रिय का एक स्रोत होते हैं, टाइपो का पता लगाना मुश्किल होता है। यदि आपके पास अपने कोड में " समय " चर है और आपको एक और एक बनाने की आवश्यकता है, तो इसे " समय 1 ", " _time " नहीं , " समय " के नाम पर रखने की कोशिश करें , लेकिन इसके अर्थ को ध्यान में रखते हुए - " समाप्त समय " या " वितरण समय " की भावना में। ", या" नेक्स्ट टाइम "- भले ही नाम थोड़ा अधिक प्रामाणिक और असुविधाजनक हो, लेकिन यह एक चरित्र से भिन्न होता।

इसके अलावा, इस उदाहरण के साथ, यह काफी स्पष्ट है कि यदि परियोजना कोड खुला है और विकास खुला है, तो कमिट के नज़रिए से (जैसे कि संस्करण 0.6 या 0.7 के लिए एक ), एक विचारशील पाठक सही त्रुटि की सही ताकत और महत्व का अनुमान आसानी से लगा सकता है। नतीजतन, इसे छिपाने का कोई मतलब नहीं है, लेकिन अद्यतन करने की आवश्यकता के बारे में पर्याप्त रूप से प्रोत्साहन कहानी के रूप में उपयोगकर्ताओं के बीच शीघ्र और व्यापक रूप से संभव के रूप में प्रसारित करना आवश्यक है।

Habrahabr पर रिकॉर्डिंग करके, मुझे इस वितरण में योगदान करने की उम्मीद है।