Kòbòrfis nan eskane sekrè nou an ke kanari yo pa t ka jwenn

Ekspedisyon2026-10-31

Anvan nou zip nenpòt kit lojisyèl nou vann, yon baraj eskane l pou valè reyèl sekrè pa nou yo. Chak eskane kòmanse ak plante kanari, youn nan chak kalite, epi li refize kouri si li pa kenbe tout yo. Li te toujou kenbe yo. Li te toujou gen yon kòbòrfis.

Kijan baraj la li sekrè yo

Baraj la pa gade sèlman pou bagay ki gen fòm kle. Li li fichye kote sekrè nou yo ye (fichye env, konfigirasyon JSON, fichye kle), li pran chak valè ki gen yon non ki di se sekrè, epi li chèche sa nou pral voye a pou valè egzak sa yo, jan yo ekri a ak ankode base64.

Kòbòrfis la

Pou yon liy konsa:

DB_PASSWORD='Tr0ub4dor-and-3'  # woule nan Mè

lektè a te retire kòtasyon ki antoure valè a sèlman lè valè a kòmanse ak fini ak yon karaktè kòtasyon. Avèk yon kòmantè apre valè a, liy lan fini ak yon lèt, kidonk kòtasyon yo te rete. Kòmantè a te koupe apre sa, epi baraj la te kontinye chèche 'Tr0ub4dor-and-3', ak kòtasyon yo. Yon kit lojisyèl ki te gen modpas la san kòtasyon sa yo ta te pase.

Poukisa kanari yo pa t janm remake

Yon kanari teste yon rezo: plante yon valè eskane a deja konnen, verifye ke li jwenn li. Valè kanari nou yo te bay eskane a dirèkteman, kidonk yo pa t janm pase nan kòd ki li yon liy konfigirasyon. Chak rezo te teste, men parse a ki devan yo pa t teste.

Kijan nou jwenn li

Nou t ap transfòme baraj la nan yon pwodwi pa l, epi nou te ekri yon tès ki bay li yon fichye konfigirasyon nan fòm moun reyèlman ekri: export, kòtasyon, kòmantè nan fen. Tès la te echwe sou liy kòtasyon ak kòmantè a. Koreksyon an li yon valè kòtasyon jiska kòtasyon fèmen li epi li inyore sa ki vin apre.

Èske sa te enpòtan?

Nou te verifye anvan nou chanje anyen. Sou machin bati nou an, baraj la li 133 valè sekrè nan 59 fichye yo bay li, epi sou yon dezyèm machin 499; pa gen yon sèl ki te gen fòm sa a. Pa gen okenn vèdik anvan ki chanje: chak kit lojisyèl nou lage te eskane pou menm valè yo ta eskane kounye a. Nou te repare baraj la sou tout twa machin yo kanmenm.

Kesyon kle a

Si yon eskana ekstrè sa l ap chèche a, teste ekstraksyon an ak done reyèl, pa sèlman rechèch la ak valè yo mete la espesyalman. Yon kanari pwouve rezo a mache; li pa di anyen sou èske bon pwason yo rive ladan l. Tès Secret Gate yo kouvri toude kounye a, epi anvan nou lage l, nou te verifye li li egzakteman menm 133 valè yo ak pòt bati nou an.