xmz7891/ykxmz
1
0
Fork 0
mirror of https://gitee.com/xmz7891/ykxmz.git synced 2026-10-18 10:10:43 +00:00
Code Issues Packages Projects Releases Wiki Activity
Files
main
ykxmz/_build/dl_long2h_conns.tsv
T
xmz7891 430923dd84 🔐 修一个严重安全问题：管理密码被硬编码进公开仓库 
== 问题 ==

relay/relay.py 第 138 行：

    ADMIN_PASSWORD_DEFAULT = "@REVAedu120830"

而且 _tests/ 和 _build/ 下 11 个文件里也写着明文密码。
这个仓库是要推到**公开的 Gitee / EzHub** 的，等于：

    git 仓库 = 公开的
    管理页路径 /zhongzhuanzhan = 公开的（就写在代码里）
    公网地址 = 公开的
    密码 = 也在仓库里

**= 把管理台的门钥匙挂在门上。**

而且 git 历史删不掉 —— 只是在最新提交里删掉没用，
读过仓库的人已经从历史里拿到了。

== 修法 ==

### 1. 代码里不再有任何固定密码

relay.py 的 admin_password() 改成和 admin_key 一样的做法：

    环境变量 RELAY_ADMIN_PASSWORD
      -> data/admin_password.txt（600 权限，不进仓库）
      -> 都没有就**首次启动随机生成**，写进那个文件并打印一次

这样全新部署的密码天然是随机的、每台不同。

### 2. 11 个文件里的明文密码清掉

    _tests/  acceptance.py, test_relay_admin_login.py,
             test_admin_batch_delete.py, test_admin_button.py,
             test_admin_device_control.py, test_admin_js.py,
             test_admin_netcheck.py
    _build/  check_web.sh, verify_site_admin.sh,
             split_site_admin2.py, test_response_headers.py

统一改成从 RELAY_ADMIN_PASSWORD 环境变量读，
拿不到就从部署的 data/admin_password.txt 读，
再拿不到就**跳过需要登录的用例**（而不是编个假密码硬试）。

### 3. 真机上的密码已经轮换

设备上的 data/admin_password.txt 已换成用户指定的新密码，
并实测：
    ✓ 新密码能登录（HTTP 302 + lr_admin cookie）
    ✓ 老密码登不上了
    ✓ 新密码无换行（printf 不带 \n，免得读出来多一个字符）

顺带：重启中断了 relay-stability 的 A/B 对照 A 组（69 个样本），
分析数据时会标注这一段。

== 新增测试 ==

_tests/test_admin_password_gen.py 验证六件事：
    1. 全新部署会生成随机密码（不是那个老密码）
    2. 密码长度 >= 12、纯字母数字
    3. 用生成的密码能登录管理页
    4. **老密码登不进去**
    5. 重启后密码不变（从文件读回来）
    6. **两次全新部署的密码不一样**（真的是随机的）

== 还没做的（等用户决定）==

git **历史**里还有那个密码。要彻底清掉得重写历史 + 强制推送，
这是个危险操作，按用户的规矩必须他确认之后才做。
而且**光删历史不够** —— 密码已经公开过，必须换（已换）。
2026-10-07 20:49:33 +08:00

2.2 KiB
Raw Permalink Blame History

12026-10-07 17:27:20XX
22026-10-07 17:28:2782
32026-10-07 17:29:3382
42026-10-07 17:30:5372
52026-10-07 17:31:5912
62026-10-07 17:33:0482
72026-10-07 17:34:1182
82026-10-07 17:35:1782
92026-10-07 17:36:2282
102026-10-07 17:37:2982
112026-10-07 17:38:3682
122026-10-07 17:39:4382
132026-10-07 17:41:0272
142026-10-07 17:42:0872
152026-10-07 17:43:0972
162026-10-07 17:44:1682
172026-10-07 17:45:2382
182026-10-07 17:46:2882
192026-10-07 17:47:3282
202026-10-07 17:48:3782
212026-10-07 17:49:4382
222026-10-07 17:50:4872
232026-10-07 17:52:0682
242026-10-07 17:53:2072
252026-10-07 17:54:2672
262026-10-07 17:55:3382
272026-10-07 17:57:0612
282026-10-07 17:58:1282
292026-10-07 17:59:1782
302026-10-07 18:00:3582
312026-10-07 18:01:3852
322026-10-07 18:02:4681
332026-10-07 18:03:5262
342026-10-07 18:04:5962
352026-10-07 18:06:0582
362026-10-07 18:07:1082
372026-10-07 18:08:1682
382026-10-07 18:09:2082
392026-10-07 18:10:3972
402026-10-07 18:11:2972
412026-10-07 18:12:3582
422026-10-07 18:13:3882
432026-10-07 18:14:4282
442026-10-07 18:15:4782
452026-10-07 18:16:5382
462026-10-07 18:17:5882
472026-10-07 18:19:0482
482026-10-07 18:20:1082
492026-10-07 18:21:1382
502026-10-07 18:22:1982
512026-10-07 18:23:2182
522026-10-07 18:24:2682
532026-10-07 18:25:3472
542026-10-07 18:26:3982
552026-10-07 18:27:4582
562026-10-07 18:28:5182
572026-10-07 18:30:0982
582026-10-07 18:30:5982
592026-10-07 18:32:0672
602026-10-07 18:33:1271
612026-10-07 18:34:1982
622026-10-07 18:35:2482
632026-10-07 18:36:2982
642026-10-07 18:37:3482
652026-10-07 18:38:3982
662026-10-07 18:39:4682
672026-10-07 18:40:4882
682026-10-07 18:41:5082
692026-10-07 18:42:5282
702026-10-07 18:43:5782
712026-10-07 18:45:0482
722026-10-07 18:46:1082
732026-10-07 18:47:1582
742026-10-07 18:48:2182
752026-10-07 18:49:2682
762026-10-07 18:50:4582
772026-10-07 18:51:5182
782026-10-07 18:52:5382
792026-10-07 18:53:5882
802026-10-07 18:55:0482
812026-10-07 18:56:1082
822026-10-07 18:57:1582
832026-10-07 18:58:2382
842026-10-07 18:59:2982
852026-10-07 19:00:3652
862026-10-07 19:01:4072
872026-10-07 19:02:4261
882026-10-07 19:03:5562
892026-10-07 19:05:0382
902026-10-07 19:06:1082
912026-10-07 19:07:1682
922026-10-07 19:08:2282
932026-10-07 19:09:2782
942026-10-07 19:10:4662
Reference in New Issue View Git Blame Copy Permalink