mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-19 07:10:44 +00:00
🔐 修一个严重安全问题：管理密码被硬编码进公开仓库
== 问题 ==
relay/relay.py 第 138 行：
ADMIN_PASSWORD_DEFAULT = "@REVAedu120830"
而且 _tests/ 和 _build/ 下 11 个文件里也写着明文密码。
这个仓库是要推到**公开的 Gitee / EzHub** 的，等于：
git 仓库 = 公开的
管理页路径 /zhongzhuanzhan = 公开的（就写在代码里）
公网地址 = 公开的
密码 = 也在仓库里
**= 把管理台的门钥匙挂在门上。**
而且 git 历史删不掉 —— 只是在最新提交里删掉没用，
读过仓库的人已经从历史里拿到了。
== 修法 ==
### 1. 代码里不再有任何固定密码
relay.py 的 admin_password() 改成和 admin_key 一样的做法：
环境变量 RELAY_ADMIN_PASSWORD
-> data/admin_password.txt（600 权限，不进仓库）
-> 都没有就**首次启动随机生成**，写进那个文件并打印一次
这样全新部署的密码天然是随机的、每台不同。
### 2. 11 个文件里的明文密码清掉
_tests/ acceptance.py, test_relay_admin_login.py,
test_admin_batch_delete.py, test_admin_button.py,
test_admin_device_control.py, test_admin_js.py,
test_admin_netcheck.py
_build/ check_web.sh, verify_site_admin.sh,
split_site_admin2.py, test_response_headers.py
统一改成从 RELAY_ADMIN_PASSWORD 环境变量读，
拿不到就从部署的 data/admin_password.txt 读，
再拿不到就**跳过需要登录的用例**（而不是编个假密码硬试）。
### 3. 真机上的密码已经轮换
设备上的 data/admin_password.txt 已换成用户指定的新密码，
并实测：
✓ 新密码能登录（HTTP 302 + lr_admin cookie）
✓ 老密码登不上了
✓ 新密码无换行（printf 不带 \n，免得读出来多一个字符）
顺带：重启中断了 relay-stability 的 A/B 对照 A 组（69 个样本），
分析数据时会标注这一段。
== 新增测试 ==
_tests/test_admin_password_gen.py 验证六件事：
1. 全新部署会生成随机密码（不是那个老密码）
2. 密码长度 >= 12、纯字母数字
3. 用生成的密码能登录管理页
4. **老密码登不进去**
5. 重启后密码不变（从文件读回来）
6. **两次全新部署的密码不一样**（真的是随机的）
== 还没做的（等用户决定）==
git **历史**里还有那个密码。要彻底清掉得重写历史 + 强制推送，
这是个危险操作，按用户的规矩必须他确认之后才做。
而且**光删历史不够** —— 密码已经公开过，必须换（已换）。
This commit is contained in:
xmz7891
@@ -0,0 +1,123 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把 _tests 里所有**没被套件引用**的测试跑一遍，看哪些还活着。
|
||||
|
||||
== 为什么 ==
|
||||
|
||||
实测发现：_tests 目录里有 52 个 test_*.py，而 verify_all.ps1 只引用了
|
||||
32 个 —— **20 个测试的结果是未知的**。
|
||||
|
||||
这个数字很危险：一个测试不在套件里，就永远不会有人发现它是红的。
|
||||
刚才的 test_admin_delete.py 就是活例子 —— 它因为管理页换了路径
|
||||
（/ -> /zhongzhuanzhan）而失败很久了，但没人知道，因为没人跑它。
|
||||
|
||||
这个脚本把孤儿测试逐个跑，超时可控，输出一张表：
|
||||
能跑通 / 失败 / 卡住 / 需要外部资源
|
||||
|
||||
然后按结果决定收进套件还是删掉。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
TESTS = ROOT / "_tests"
|
||||
SUITE = TESTS / "verify_all.ps1"
|
||||
|
||||
TIMEOUT = 180 # 每个测试最多跑 3 分钟
|
||||
|
||||
# ⚠ 必须给每个测试一个**独立的锁端口**。
|
||||
#
|
||||
# 用户自己的被控端（Desktop\ykxmz\ykxmz.exe）平时就开着，
|
||||
# 占着默认的 8767/TCP + 8766/UDP。测试实例如果也去抢，
|
||||
# 就会启动失败，表现成"连接被拒""登记不上"，
|
||||
# 看起来像产品坏了，实际是端口被占。
|
||||
#
|
||||
# 这个坑咬过很多次：test_relay_local.py 单独跑 21/21 全过，
|
||||
# 放在一起跑就红 —— 就是因为没隔离锁端口。
|
||||
LOCK_PORT = "18767"
|
||||
|
||||
|
||||
def referenced() -> set:
|
||||
text = SUITE.read_text(encoding="utf-8", errors="replace")
|
||||
return set(re.findall(r"_tests[\\/]([\w]+\.py)", text))
|
||||
|
||||
|
||||
def main() -> int:
|
||||
ref = referenced()
|
||||
all_tests = sorted(p.name for p in TESTS.glob("test_*.py"))
|
||||
orphans = [t for t in all_tests if t not in ref]
|
||||
|
||||
print("=" * 66)
|
||||
print(" 套件引用了 %d 个，目录里有 %d 个，孤儿 %d 个"
|
||||
% (len(ref), len(all_tests), len(orphans)))
|
||||
print("=" * 66)
|
||||
|
||||
# 这些明显需要外部资源（真机、手机、线上），跑不了
|
||||
NEEDS_EXTERNAL = {
|
||||
"test_admin_live.py": "需要线上中转 + 设备",
|
||||
}
|
||||
|
||||
results = []
|
||||
for name in orphans:
|
||||
if name in NEEDS_EXTERNAL:
|
||||
results.append((name, "外部资源", NEEDS_EXTERNAL[name]))
|
||||
print(" ⊘ %-34s（%s）" % (name, NEEDS_EXTERNAL[name]))
|
||||
continue
|
||||
|
||||
t0 = time.time()
|
||||
try:
|
||||
import os
|
||||
env = dict(os.environ)
|
||||
env["YKXMZ_LOCK_PORT"] = LOCK_PORT
|
||||
env["PYTHONIOENCODING"] = "utf-8"
|
||||
env["PYTHONUNBUFFERED"] = "1"
|
||||
proc = subprocess.run(
|
||||
[sys.executable, "-u", str(TESTS / name)],
|
||||
cwd=str(ROOT), capture_output=True, text=True,
|
||||
encoding="utf-8", errors="replace", timeout=TIMEOUT,
|
||||
env=env)
|
||||
out = (proc.stdout or "") + (proc.stderr or "")
|
||||
dt = time.time() - t0
|
||||
m = re.search(r"通过\s*(\d+)\s*项[，,]\s*失败\s*(\d+)\s*项", out)
|
||||
if proc.returncode == 0:
|
||||
detail = ("%s 项全过" % m.group(1)) if m else "退出码 0"
|
||||
results.append((name, "通过", detail))
|
||||
print(" ✅ %-34s %5.1fs %s" % (name, dt, detail))
|
||||
else:
|
||||
if m:
|
||||
detail = "失败 %s/%s 项" % (
|
||||
m.group(2), int(m.group(1)) + int(m.group(2)))
|
||||
else:
|
||||
# 抓最后一行像错误的东西
|
||||
tail = [l for l in out.strip().splitlines() if l.strip()]
|
||||
detail = (tail[-1][:60] if tail else "退出码 %d"
|
||||
% proc.returncode)
|
||||
results.append((name, "失败", detail))
|
||||
print(" ❌ %-34s %5.1fs %s" % (name, dt, detail))
|
||||
except subprocess.TimeoutExpired:
|
||||
results.append((name, "超时", ">%ds" % TIMEOUT))
|
||||
print(" ⏱ %-34s 超时 >%ds（可能卡在等端口/等设备）"
|
||||
% (name, TIMEOUT))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
results.append((name, "异常", str(exc)[:60]))
|
||||
print(" ⚠ %-34s %s" % (name, str(exc)[:60]))
|
||||
|
||||
print()
|
||||
print("=" * 66)
|
||||
print(" 汇总")
|
||||
print("=" * 66)
|
||||
for label in ("通过", "失败", "超时", "外部资源", "异常"):
|
||||
group = [r for r in results if r[1] == label]
|
||||
if group:
|
||||
print(" %s（%d 个）:" % (label, len(group)))
|
||||
for name, _s, detail in group:
|
||||
print(" %-34s %s" % (name, detail))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
Reference in New Issue
Block a user