- 已装运
- 2026年9月23日 02:35 UTC
- 作者
- Kamo
- 提交
- d1a8762
/ 下載已把整份文件收入字节 [] 在 ImageService. download Document 之前 服务; /bulk-download 将整个 ZIP( 或合并的 PDF) 建为一个字节 [] in 回复前的文档Prepare Service; 上传到 3 GB 对应于此服务的 ~1.4 GB 和/bulk-download的100码上限 后面没有尺寸限制——100个未封装的文件可以 在一个单项请求中请求数百千兆字节. BuildZip 也写了 Img. fileName 直接输入 a ZipEntry 没有消毒,所以一个文件改名为类似的东西 **************** (文件名是用户控制的——自由文本,通过 /update/filename/{imgId})生成了一个档案,其条目由不开放的提取器打开 防止拉链滑行, 在目标目录外写到任何操作系统正在做的 取取来. - / 下载流经 MinIOStorage Service. openrange + Streaming ResponseBody, 完全一样 / stream 已经做了, 而不是缓冲整个文件 。 (Drops Image Service.download Documents's 页面存档备份,存于互联网档案馆) (倒数倒数) dl- first/dl-last 记账副作用——由grep确认已死亡:Java后端无任何内容 读过Img.dl FirstDate/dlstDate,只读过它们. 独立的 ImgLogDown 审计 通过记录行 DownloadEvent(由下载历史面板读取) 。 ) - /bulk-download dedupes在100码上限和每个项目工作前要求的ID. - 一旦选定文件合并Img.fileSize通过,则直接拒绝(400) 500 MB, 而不是尝试合并/ zip 和冒险 OOM —— 拒绝,而不是默默地 截断,因为完整性是批量出口的要点。 - 建立Zip,将每个条目名称消毒到其最后路径段(共享于 / 和\ 上,因为 提取器可能位于此服务器无法控制的OS上,关闭了拉链-滑行间隙。 Not DOE, 报告为已知空白 : buildingZip/ commercePdfs 仍以一个字节构建结果 [] 在直接对 HTTP 响应进行响应而不是流出之前 —— 即现在的 500 MB 上限 将它限定在一个可知的天花板上,而不加以消除。 将它们转换为 写入调用器提供的 OutsionStream 也会让 /bulk- download 流; 推迟因为它 更改文档PrepareService的公开签名, 将它拖入三个已有的测试文件 (模具目前为字节[]-回放方法),为中微微分量,已封顶 其余的,是蓄意的范围要求,而不是疏忽。 新测试 : **************** (7起ZipEntry的消毒案件)和3起 添加到 Imaging Captain MediaAssoc Test (流线- 不缓冲, id dedupe, 大小上限) 。 突变检查:将 Imaging Captain.java 恢复到前缀状态 控制器大小写为红色; 将 ZipEntryName 恢复为“ 返回名”; 转出 7 个 zip- slip 中的 5 大小写为红色(第6个,一个已经安全的普通文件名,无论哪种方式都正确不受影响)。 全套:741个测试绿色(为731;+10新).