bobiqqandClaude Opus 5
753d21c3e8
MUMBLE "failed to get access using private key": чекер держит share-токен, выданный ещё старым keygen, а после перехода на HMAC ValidateKey его отвергал. - keygen/legacy.go: восстановленный из keygen.a алгоритм seed=(seed*17+42)%62 принимается ТОЛЬКО для video.id <= cutoff, то есть для видео, существовавших на момент перехода. Выше cutoff -- лишь HMAC. - cutoff берётся из max(video.id) при первом старте и пишется в public/.legacy_cutoff на volume: рестарт не должен расширять окно. Не смогли прочитать -- fail closed, legacy выключен. - Когда старые флаги протухнут: echo 0 > public/.legacy_cutoff + рестарт, и legacy отключается полностью. Ещё MUMBLE "cannot create video" -- он же DoS, у NOP-команды то же самое: - checkGeometry сделан FAIL-OPEN. Неразобранный ffprobe больше не отклоняет загрузку, режем только успешно прочитанную и абсурдную геометрию. - ffmpeg -max_alloc 128M: 1080p кадру нужно ~8 МБ, бомбе ~1 ГБ. Работает даже когда probe промолчал. check_tiktak.sh: smoke-тест для vulnbox, гоняет сценарий чекера целиком и отдельно проверяет, что патчи реально в задеплоенном билде. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
38 lines
1.2 KiB
Go
38 lines
1.2 KiB
Go
package keygen
|
|
|
|
import "crypto/subtle"
|
|
|
|
// Reconstructed from legacy/keygen.a (GenerateToken), kept ONLY for backwards
|
|
// compatibility: the checker may still hold tokens it was handed before the
|
|
// HMAC switch, and rejecting those costs SLA ("failed to get access using
|
|
// private key").
|
|
//
|
|
// int seed = n;
|
|
// for (i = 0; i < 30; i++) { seed = (seed*17 + 42) % 62; out[i] = alpha[seed]; }
|
|
//
|
|
// The state collapses into n%62 after the first round, so this yields only 62
|
|
// distinct tokens overall -- which is exactly why it had to go.
|
|
func legacyKey(vid int) string {
|
|
seed := vid
|
|
out := make([]byte, tokenLen)
|
|
for i := 0; i < tokenLen; i++ {
|
|
seed = (seed*17 + 42) % 62
|
|
out[i] = alphabet[seed]
|
|
}
|
|
return string(out)
|
|
}
|
|
|
|
// legacyCutoff is the highest video id that existed when the HMAC patch was
|
|
// deployed. Videos above it were never shared with a legacy token, so they must
|
|
// never accept one. 0 disables legacy acceptance entirely.
|
|
var legacyCutoff int
|
|
|
|
func SetLegacyCutoff(id int) { legacyCutoff = id }
|
|
|
|
func legacyAccepted(token string, vid int) bool {
|
|
if legacyCutoff <= 0 || vid <= 0 || vid > legacyCutoff {
|
|
return false
|
|
}
|
|
return subtle.ConstantTimeCompare([]byte(token), []byte(legacyKey(vid))) == 1
|
|
}
|