Nixevol

nixevol closed issue nixevol/NixMsg#22

2026-09-30 16:35:55 +08:00

[L-03][high] 有 MQTT 连接时停机退不出，还可能向已关闭通道发送而 panic

nixevol commented on issue nixevol/NixMsg#23

2026-09-30 16:35:55 +08:00

[L-04][high] NixMsg 直接终止 TLS 时 r.TLS 为空，后台 Cookie 不带 Secure

已合入 origin/main 0c9b459。落地提交 7c926a0 fix: 修复 TLS ConnectionState、SPA 回退、健康检查与监听小问题 (#23)。

nixevol closed issue nixevol/NixMsg#23

2026-09-30 16:35:55 +08:00

[L-04][high] NixMsg 直接终止 TLS 时 r.TLS 为空，后台 Cookie 不带 Secure

nixevol commented on issue nixevol/NixMsg#21

2026-09-30 16:35:54 +08:00

[L-02][high] accept 出一次错就永久停止接受新连接

已合入 origin/main 0c9b459。落地提交 c0b2903 fix: 修复监听 accept 退避与握手前超时上限 (#21)。

nixevol closed issue nixevol/NixMsg#21

2026-09-30 16:35:54 +08:00

[L-02][high] accept 出一次错就永久停止接受新连接

nixevol commented on issue nixevol/NixMsg#22

2026-09-30 16:35:54 +08:00

[L-03][high] 有 MQTT 连接时停机退不出，还可能向已关闭通道发送而 panic

已合入 origin/main 0c9b459。落地提交 b40ef5c fix: 停机先停接受并等待循环再断开 MQTT (#22)。

nixevol closed issue nixevol/NixMsg#19

2026-09-30 16:35:53 +08:00

[B-12][medium] 认证没有超时与并发上限：argon2 排队无界、并发尝试可绕过锁定、PHC 参数写死

nixevol commented on issue nixevol/NixMsg#20

2026-09-30 16:35:53 +08:00

[L-01][high] 握手前阶段没有超时与并发上限：TLS 握手、CONNECT 之前、WebSocket 升级后、HTTP 空闲长连接都能无限占用资源

已合入 origin/main 0c9b459。落地提交 c0b2903 fix: 修复监听 accept 退避与握手前超时上限 (#20)。

nixevol closed issue nixevol/NixMsg#20

2026-09-30 16:35:53 +08:00

[L-01][high] 握手前阶段没有超时与并发上限：TLS 握手、CONNECT 之前、WebSocket 升级后、HTTP 空闲长连接都能无限占用资源

nixevol closed issue nixevol/NixMsg#17

2026-09-30 16:35:52 +08:00

[B-10][high] 密码校验与写库不是原子的：重置、停用、删除期间的登录、改密、退出会越过管理员操作

nixevol commented on issue nixevol/NixMsg#18

2026-09-30 16:35:52 +08:00

[B-11][high] 令牌"30 天没用"按最后一次认证时间算，一直在线的设备重连会被判失效

已合入 origin/main 0c9b459。落地提交 91e887b fix: 完成 broker 复审 B-03 至 B-12 (#18)。

nixevol closed issue nixevol/NixMsg#18

2026-09-30 16:35:52 +08:00

[B-11][high] 令牌"30 天没用"按最后一次认证时间算，一直在线的设备重连会被判失效

nixevol commented on issue nixevol/NixMsg#19

2026-09-30 16:35:52 +08:00

[B-12][medium] 认证没有超时与并发上限：argon2 排队无界、并发尝试可绕过锁定、PHC 参数写死

已合入 origin/main 0c9b459。落地提交 91e887b fix: 完成 broker 复审 B-03 至 B-12 (#19)。

nixevol closed issue nixevol/NixMsg#16

2026-09-30 16:35:51 +08:00

[B-09][high] 连接生命周期没有串行化：握手与断线交错时断开的连接被标成在线，在线判定多处来源互相不一致

nixevol commented on issue nixevol/NixMsg#17

2026-09-30 16:35:51 +08:00

[B-10][high] 密码校验与写库不是原子的：重置、停用、删除期间的登录、改密、退出会越过管理员操作

已合入 origin/main 0c9b459。落地提交 91e887b fix: 完成 broker 复审 B-03 至 B-12 (#17)。

nixevol commented on issue nixevol/NixMsg#15

2026-09-30 16:35:50 +08:00

[B-08][medium] broker 上行队列按编号创建后永不回收；停机时关闭通道可能 panic（为 L-03 提供 Broker.Shutdown）

已合入 origin/main 0c9b459。落地提交 91e887b fix: 完成 broker 复审 B-03 至 B-12 (#15)。L-03 停机顺序见 b40ef5c。

nixevol closed issue nixevol/NixMsg#15

2026-09-30 16:35:50 +08:00

[B-08][medium] broker 上行队列按编号创建后永不回收；停机时关闭通道可能 panic（为 L-03 提供 Broker.Shutdown）

nixevol commented on issue nixevol/NixMsg#16

2026-09-30 16:35:50 +08:00

[B-09][high] 连接生命周期没有串行化：握手与断线交错时断开的连接被标成在线，在线判定多处来源互相不一致

已合入 origin/main 0c9b459。落地提交 91e887b fix: 完成 broker 复审 B-03 至 B-12 (#16)。

nixevol commented on issue nixevol/NixMsg#14

2026-09-30 16:35:49 +08:00

[B-07][medium] mochi 报错日志会写出整个包：CONNECT 里的密码与会话令牌、PUBLISH 正文进入日志

已合入 origin/main 0c9b459。落地提交 0b9ce03 fix: 认证失败不泄漏连接表并脱敏 mochi 整包日志 (#14)。

nixevol closed issue nixevol/NixMsg#14

2026-09-30 16:35:49 +08:00

[B-07][medium] mochi 报错日志会写出整个包：CONNECT 里的密码与会话令牌、PUBLISH 正文进入日志