ahdoawhfo/netdisk-fast-download
1
0
Fork 0
mirror of https://github.com/qaiu/netdisk-fast-download.git synced 2026-06-10 15:37:28 +00:00
Code Issues Packages Projects Releases Wiki Activity
1,111 Commits 5 Branches 68 Tags
49a391824467d5e78f667c553b50df7a098edd84
Commit Graph

1111 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
yukaidi
49a3918244 fix: replace double-brace init with static block + Collections.unmodifiableMap; add final to UNIQUE_PREFIX 2026-05-29 03:40:06 +08:00
yukaidi
caddff567f fix: replace System.out.println with logger in IpExtractor 2026-05-29 03:39:36 +08:00
yukaidi
aed9e9f10d fix: replace System.out.println/printStackTrace with logger in ReqIpUtil; add final to static fields 2026-05-29 03:39:11 +08:00
yukaidi
6557b49383 fix: replace System.out.println with log.debug in MkgsTool 2026-05-29 03:38:36 +08:00
yukaidi
082cc4c743 fix: replace System.out.println with log in PodTool; mask token in log output 2026-05-29 03:38:07 +08:00
yukaidi
e261ebe698 fix: replace System.out.println with log.debug in WsTool 2026-05-29 03:37:32 +08:00
yukaidi
5a0dc69186 chore: remove debug console.log statements 
Remove debug logging from production code while preserving
console.error and console.warn for actual error/warning cases.
 2026-05-29 03:28:22 +08:00
yukaidi
29d8bf3ea4 fix(security): add noopener,noreferrer to all window.open calls 
Prevent reverse tabnapping by adding security attributes to all
window.open calls that open links in new tabs.
 2026-05-29 03:24:53 +08:00
yukaidi
07a330cfd4 fix: LocalConstant 改用 ConcurrentHashMap 保证线程安全，LzTool 方法名拼写修正 
- LocalConstant: HashMap → ConcurrentHashMap，put() 改用 putIfAbsent 消除 check-then-act 竞态
- LzTool: 私有方法 setDateAndComplate → setDateAndComplete（拼写修正，仅内部调用）
 2026-05-29 03:14:10 +08:00
yukaidi
aa30571709 fix(security): 升级 axios 版本 1.13.5 -> 1.16.1 
修复 14 个安全漏洞
 2026-05-29 03:08:59 +08:00
yukaidi
2bb9912cf5 fix(security): 升级 Vert.x 版本 4.5.24 -> 4.5.27 (parser 模块) 
修复 SslContext 缓存 DoS 漏洞
 2026-05-29 03:08:43 +08:00
yukaidi
8f77d9fe98 fix(security): 升级 Vert.x 版本 4.5.24 -> 4.5.27 (根 pom.xml) 
修复 SslContext 缓存 DoS 漏洞
 2026-05-29 03:08:27 +08:00
yukaidi
9cb32b3e8f fix(security): 升级 postgresql 驱动版本 42.7.3 -> 42.7.11 
修复 SCRAM 认证 DoS 漏洞
 2026-05-29 03:08:00 +08:00
yukaidi
080206925f fix(security): 升级 logback 版本 1.5.19 -> 1.5.32 (parser 模块) 
修复 CVE-2024-12798 等 3 个安全漏洞
 2026-05-29 03:07:39 +08:00
yukaidi
54d2a8189c fix(security): 升级 logback 版本 1.5.18 -> 1.5.32 (根 pom.xml) 
修复 CVE-2024-12798 等 3 个安全漏洞
 2026-05-29 03:07:22 +08:00
yukaidi
377bc12cf9 fix: Dockerfile 添加非 root 用户运行应用，提升容器安全性 2026-05-29 02:55:57 +08:00
yukaidi
da715c8a8f fix: CacheManager 消除双括号初始化，改用标准 HashMap 写法 2026-05-29 02:55:32 +08:00
yukaidi
fa4028296f fix: FjTool parseFileList 中 uuid 参数为 null 时的 NPE 2026-05-29 02:54:00 +08:00
yukaidi
dc629a3126 fix: P115Tool 中 UA 参数为 null 时的 NPE，添加默认 User-Agent 2026-05-29 02:53:32 +08:00
yukaidi
746c7ad5b3 fix: 替换 e.printStackTrace() 和 System.out.println 为 logger 调用 
- HttpProxyVerticle: err.printStackTrace() / e.printStackTrace() -> LOGGER.error()
- RouterHandlerFactory: 5处 printStackTrace() -> LOGGER.error()
- CommonUtil: e.printStackTrace() -> LOGGER.error()
- ReflectionUtil: 新增 LOGGER，3处 printStackTrace() -> LOGGER.error()
- CreateDatabase: e.printStackTrace() -> LOGGER.error()
- URLUtil: 新增 LOGGER，e.printStackTrace() -> LOGGER.error()
- LzTool: e.printStackTrace() -> log.error()
- MkwTool: 3处 System.out.println + 1处 printStackTrace -> log.debug()/log.error()
- PdbTool: e.printStackTrace() -> log.error()
- ParserApi: t.printStackTrace() -> log.error()
- CacheManager: 2处 Throwable::printStackTrace -> LOGGER.error()
- QQTool: 3处 System.out.println -> log.debug()
- FjTool: System.out.println -> log.debug()
 2026-05-29 02:50:06 +08:00
yukaidi
aef1b9ab11 fix: IzToolWithAuth 并发安全 - token/authFlag 改为 volatile，header 副本替代共享修改 2026-05-29 02:49:01 +08:00
yukaidi
79c9eb3dda fix: FjTool 并发安全 - token/userId/authFlag 改为 volatile，header0 副本替代共享修改 2026-05-29 02:48:13 +08:00
yukaidi
5a08ed68c2 fix: IzTool 并发安全 - token/authFlag 改为 volatile，header 副本替代共享修改 2026-05-29 02:47:27 +08:00
yukaidi
e5a623c5a8 fix: 将 secret.yml 加入 .gitignore 防止敏感配置泄露 2026-05-29 02:41:00 +08:00
yukaidi
4586138bf1 fix: 修复 AESUtils.getRandomString 使用不安全的 Random，改为 SecureRandom 2026-05-29 02:40:32 +08:00
yukaidi
1dddec110e fix: 修复 PasswordUtil.checkPassword 中的时序攻击漏洞，使用 MessageDigest.isEqual() 2026-05-29 02:39:31 +08:00
yukaidi
46e9999e4c fix: 修复 CacheManager.updateTotalByField 中 getShareKeyTotal 缺少 onFailure 导致 Promise 永不完成 2026-05-29 02:39:05 +08:00
yukaidi
a664ae3a56 fix: 修复 ParserApi 中 redirectUrl() 和 viewUrl() 的 Promise 未 complete 问题 2026-05-29 02:38:27 +08:00
yukaidi
9bcdcb2cb7 fix: 修复 MkwTool 中 set-cookie 为 null 时的 NPE 2026-05-29 02:37:22 +08:00
yukaidi
0b8592559a fix: 修复 CommonUtils.getURLParams() 中 fullUrl.getQuery() 返回 null 时的 NPE 2026-05-29 02:36:47 +08:00
yukaidi
c0b18be5ab fix: 修复 ShareLinkInfo.getCacheKey() 中 otherParam.get("UA") 可能导致的 NPE 2026-05-29 02:36:20 +08:00
yukaidi
46b2eb1ccd 修复RouterHandlerFactory异常信息泄露：Future失败和异常捕获时返回通用错误消息，详细异常仅记日志 2026-05-29 02:26:12 +08:00
yukaidi
d323376bed 修复RateLimiter count++非原子操作：将volatile int改为AtomicInteger，使用incrementAndGet() 2026-05-29 02:25:07 +08:00
yukaidi
838c86ae15 修复JsParserExecutor DCL模式缺少volatile：EXECUTOR字段添加volatile保证多线程可见性 2026-05-29 02:23:17 +08:00
yukaidi
42925c857c 修复Playground密码时序攻击和堆栈泄露：使用MessageDigest.isEqual()比较密码，移除返回给客户端的完整堆栈信息 2026-05-29 02:22:52 +08:00
yukaidi
ba981d281f 修复Token日志泄露：日志中token仅打印前8个字符，其余用...替代 2026-05-29 02:21:12 +08:00
yukaidi
4159b884de 修复登录用户枚举和异常信息泄露：统一登录失败提示为'用户名或密码错误'，隐藏数据库异常详情 2026-05-29 02:19:22 +08:00
yukaidi
36b38421e5 修复JWT签名验证时序攻击：使用MessageDigest.isEqual()替代String.equals()进行签名比较 2026-05-29 02:18:43 +08:00
yukaidi
b77c8a80e9 fix(web-service): ParserApi 中 CacheManager/ServerApi 改为 static 避免每次请求重复创建 
CacheManager 和 ServerApi 无请求级状态，每次 new 会造成不必要的对象分配，
改为 static final 字段复用；同时修复 viewURL 中内联 new ServerApi()。
 2026-05-29 02:14:32 +08:00
yukaidi
886dcd039f fix(web-service): DbServiceImpl Thread.sleep 改为 vertx.setTimer 避免阻塞 event loop 
sayOk() 中使用 Thread.sleep(4000) 会阻塞 Vert.x event loop 线程，
改为 vertx.setTimer 异步延迟完成 promise。
 2026-05-29 02:13:42 +08:00
yukaidi
d99885d396 fix(core): RouterVerticle Router 从 static final 改为实例字段 
Router 声明为 static final 会在类加载时提前创建，
与 Vert.x 实例生命周期不匹配，改为在 start() 中初始化为实例字段。
 2026-05-29 02:12:37 +08:00
yukaidi
942de9c430 fix(core): ConfigRetriever 成功路径也调用 close() 防止资源泄漏 
readConfig() 中 onSuccess 回调未关闭 ConfigRetriever，
文件监听器和底层资源无法释放，现在成功和失败路径均调用 close()。
 2026-05-29 02:11:35 +08:00
yukaidi
ae3ff9ecbb fix(parser): JsPlaygroundLogger 日志列表限制最大 1000 条防止内存泄漏 
日志列表 Collections.synchronizedList 无容量限制，长时间运行会无界增长。
新增 addLog() 方法，在添加前检查容量，超过 1000 条时移除最早的条目。
 2026-05-29 02:09:59 +08:00
yukaidi
bcc4315ea9 fix(parser): JsScriptLoader JarFile 改用 try-with-resources 防止文件句柄泄漏 
JarFile 在手动 close() 时若中间抛异常会导致文件句柄未关闭，
改为 try-with-resources 确保无论正常或异常都能释放资源。
 2026-05-29 02:08:50 +08:00
yukaidi
2f7304ab2d fix: Docker 镜像地址改为动态获取仓库名，修复 fork 仓库推送被拒绝 2026-05-29 01:47:16 +08:00
yukaidi
0df01ba3d5 fix: Deploy配置读取失败时主线程永久阻塞 
BUG-05: 配置读取失败时仅调用printStackTrace，未调用LockSupport.unpark()
导致主线程永远阻塞在LockSupport.park()
现在失败时记录错误日志、unpark主线程并退出进程
 2026-05-29 01:40:38 +08:00
yukaidi
710e454fd0 fix: dependency graph 步骤添加 continue-on-error，fork 仓库未启用时不影响 CI 2026-05-29 01:40:30 +08:00
yukaidi
c46dfa00a0 fix: ReverseProxyVerticle HTTPS默认端口应为443而非80 
BUG-03: URL使用https://前缀构造，但默认端口设为80(HTTP)
导致所有未指定端口的HTTPS代理目标连接失败
 2026-05-29 01:40:05 +08:00
yukaidi
9a3ea05023 fix: HttpProxyVerticle代理认证绕过漏洞 
SEC-01: 修复三个安全问题:
1. split.length<=1时直接放行请求，现在返回403
2. Base64解码无异常处理，现在捕获IllegalArgumentException返回403
3. 日志中明文记录密码，现在只记录用户名
 2026-05-29 01:39:31 +08:00
yukaidi
66d7a62d3a fix: ReflectionUtil正则拼写错误boolen应为boolean 
BUG-02: boolen拼写错误导致boolean[]类型参数永远不会被识别为基本类型数组
参数绑定失败并抛出RuntimeException
 2026-05-29 01:38:53 +08:00