bobiqqandClaude Opus 5
753d21c3e8
MUMBLE "failed to get access using private key": чекер держит share-токен, выданный ещё старым keygen, а после перехода на HMAC ValidateKey его отвергал. - keygen/legacy.go: восстановленный из keygen.a алгоритм seed=(seed*17+42)%62 принимается ТОЛЬКО для video.id <= cutoff, то есть для видео, существовавших на момент перехода. Выше cutoff -- лишь HMAC. - cutoff берётся из max(video.id) при первом старте и пишется в public/.legacy_cutoff на volume: рестарт не должен расширять окно. Не смогли прочитать -- fail closed, legacy выключен. - Когда старые флаги протухнут: echo 0 > public/.legacy_cutoff + рестарт, и legacy отключается полностью. Ещё MUMBLE "cannot create video" -- он же DoS, у NOP-команды то же самое: - checkGeometry сделан FAIL-OPEN. Неразобранный ffprobe больше не отклоняет загрузку, режем только успешно прочитанную и абсурдную геометрию. - ffmpeg -max_alloc 128M: 1080p кадру нужно ~8 МБ, бомбе ~1 ГБ. Работает даже когда probe промолчал. check_tiktak.sh: smoke-тест для vulnbox, гоняет сценарий чекера целиком и отдельно проверяет, что патчи реально в задеплоенном билде. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
37 lines
1.0 KiB
Go
37 lines
1.0 KiB
Go
package keygen
|
|
|
|
import "testing"
|
|
|
|
func TestLegacyDualValidation(t *testing.T) {
|
|
// Reference values produced independently from the disassembly.
|
|
if got, want := legacyKey(1), "71npXhLZP5t3VJrvBfdFlRDNx9zHTb"; got != want {
|
|
t.Fatalf("legacyKey(1) = %q, want %q", got, want)
|
|
}
|
|
if legacyKey(1) != legacyKey(63) {
|
|
t.Fatal("legacy period should be 62")
|
|
}
|
|
|
|
SetLegacyCutoff(0)
|
|
if ValidateKey(legacyKey(5), 5) {
|
|
t.Fatal("cutoff 0 must reject every legacy token")
|
|
}
|
|
|
|
SetLegacyCutoff(100)
|
|
if !ValidateKey(legacyKey(5), 5) {
|
|
t.Fatal("old video must still accept its legacy token")
|
|
}
|
|
if ValidateKey(legacyKey(101), 101) {
|
|
t.Fatal("video created after the switch must NOT accept a legacy token")
|
|
}
|
|
if !ValidateKey(GenerateKey(101), 101) {
|
|
t.Fatal("new HMAC token must work above the cutoff")
|
|
}
|
|
if !ValidateKey(GenerateKey(5), 5) {
|
|
t.Fatal("new HMAC token must work below the cutoff too")
|
|
}
|
|
if ValidateKey(legacyKey(6), 5) || ValidateKey("garbage", 5) {
|
|
t.Fatal("wrong token accepted")
|
|
}
|
|
SetLegacyCutoff(0)
|
|
}
|