mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 13:40:45 +00:00
xmz7891
9bdd36cf56
用户报了三件事，一起处理。
== 一、发行版介绍里泄漏了服务器公网 IP ==
_build/CHANGELOG.md 的 2.1.3 那节写了服务器公网 IP，而发布脚本
把这个文件当"更新说明"传给 Gitee，于是发行版介绍里就带出去了。
为什么 IP 不该公开：直接打 IP 就绕过 Cloudflare 了 ——
没有 CDN、没有防护、没有速率限制。源站本来就不该被人知道是谁
（这也是为什么 nginx 那层只认域名、中转只绑 127.0.0.1）。
处理：
* 已发的 v2.1.3 发行版介绍用 API 改掉（扫了全部 11 个发行版，只它一个）
* 仓库里 16 个文件里的 IP 全部换成域名或占位符
* 运维脚本改成从环境变量读，公开仓库里不留具体地址
顺手发现**更严重的一处**：旧管理员密码硬编码在
docs/AFTER-INSTALL.txt（会打进服务端 zip）和
installer/license-combined.txt（**安装包的许可页，每个装的人都能看到**）里。
而用户当前密码就含这个串，等于公开了一半。一并清掉，
公开材料里改成"密码在你服务器上"的说明。
== 二、手表端填了地址却连不上 ==
用户截图：填域名（没写协议头）-> 点「检查服务器」报
MalformedURLException: no protocol: <域名>/v1/health
根因：补协议头的逻辑只写在连接那条路（RelayTransport 的构造函数）上，
checkServer() 直接拿原始字符串拼 URL —— 同一个地址，连接能用、检查却崩。
修法：把规范化收到 relayUrl() 这**唯一一个入口**，所有调用方都从那里取。
规则和电脑端一致：IP / localhost / *.local -> http，域名 -> https。
顺带补了 _tests/test_relay_url_normalize.py 盯住它（含 9 个用例实算）。
== 三、Gitee 的 README 被判"可能含有违规信息" ==
Gitee 挂的是软性公告（可自行修改或申诉），但确实挂在那。
逐项看了 README，改掉几处**不准确**且容易误判的表述：
* 原文写"看看学生机是不是在打游戏" —— 这是**错的**：
被控端只装在一台电脑上（讲台那台），根本看不到别的机器。
既不准确又像监控软件，改成"作用于被控端那一台"
* 课堂那几项功能如实说明：改的是本机 hosts、结束的是本机进程，
都可逆，下课点「一键恢复全部」就还原
* "免杀对抗""伪装成系统进程"这类词（虽然是在说"我们不做这些"）
本身就在审核词库里，换成正面的说法
* 成品文件名从 1.8.2 更新到当前版本，并且以后发版自动跟着改
（把 README 加进了 bump 脚本；以前一直停在 1.8.2，
用户照着 README 去 releases 根本找不到那个文件）
== 四、做这件事时自己踩的坑（都写进注释了）==
* 批量替换时**没排除 gitignore 的文件**，把本地密码文件也改了
* 替换时往字典字面量中间塞注释，**弄坏了 5 个文件的语法**
* 修的时候手写"坏文件列表"，漏了 2 个 ——
改成全仓库扫模式（列表是观察到的，不是穷尽的）
* 清理工具自己又成了泄漏点（脚本里写了要匹配的 IP/密码），
加了 _build/precommit_leak_gate.py 当闸门才抓到
教训：批量替换要先排除不该碰的文件，而且不能往表达式中间塞东西。
== 按用户要求：测完再提交 ==
全量回归 41 个阶段全 PASS（2 项因锁屏 SKIP）
601 个 Python 文件语法通过
pyflakes 干净
安装包完整周期 20/20
对外材料清洁度 15/15
提交前泄漏闸门通过
（这条信息是补写的：上一个提交因为 heredoc 把提交说明打到屏幕而不是
文件，信息变成空的 "remove temp" 了，内容本身是对的。）
106 lines
3.5 KiB
Bash
106 lines
3.5 KiB
Bash
#!/bin/bash
|
||
# 把明文管理密码从**整个 git 历史**里抹掉。
|
||
#
|
||
# ⚠ 这是个危险操作：
|
||
# * 会重写所有提交的哈希
|
||
# * 需要 force push 才能同步到远端
|
||
# * 别人如果已经 clone 过，他们手上的历史还是旧的
|
||
#
|
||
# 所以跑之前一定先备份：
|
||
# git bundle create ../backup.bundle --all
|
||
#
|
||
# 用法：
|
||
# bash _build/scrub_password_history.sh # 演练（只报告，不改）
|
||
# bash _build/scrub_password_history.sh --apply # 真的改
|
||
set -u
|
||
|
||
OLD="REVA""edu<改从环境变量读>" # 拼出来，免得这个脚本自己又成为一个泄漏点
|
||
NEW="（已移除，见 relay.py 的说明）"
|
||
|
||
cd "$(dirname "$0")/.." || exit 1
|
||
|
||
APPLY=0
|
||
[ "${1:-}" = "--apply" ] && APPLY=1
|
||
|
||
echo "============================================================"
|
||
if [ "$APPLY" = "1" ]; then
|
||
echo " 模式：**真的重写历史**"
|
||
else
|
||
echo " 模式：演练（只看会改什么，不动手）"
|
||
echo " 要真改就加 --apply"
|
||
fi
|
||
echo "============================================================"
|
||
|
||
echo
|
||
echo "── 1. 哪些提交受影响 ──"
|
||
git log --all --oneline -S "$OLD" | sed 's/^/ /'
|
||
N=$(git log --all --oneline -S "$OLD" | wc -l)
|
||
echo " 共 $N 个提交"
|
||
|
||
echo
|
||
echo "── 2. 哪些文件受影响（当前工作树）──"
|
||
git grep -l "$OLD" -- . 2>/dev/null | sed 's/^/ /' || echo " （当前工作树已经干净）"
|
||
|
||
echo
|
||
echo "── 3. 备份 ──"
|
||
BK="../ykxmz-repo-backup-$(date +%m%d-%H%M).bundle"
|
||
if [ "$APPLY" = "1" ]; then
|
||
git bundle create "$BK" --all >/dev/null 2>&1 && \
|
||
echo " ✓ 已备份到 $BK" || { echo " ✗ 备份失败，中止"; exit 1; }
|
||
else
|
||
echo " （演练模式不备份；真改时会自动备份到 ../ykxmz-repo-backup-*.bundle）"
|
||
fi
|
||
|
||
if [ "$APPLY" != "1" ]; then
|
||
echo
|
||
echo " 演练结束。确认没问题后加 --apply 真的执行。"
|
||
exit 0
|
||
fi
|
||
|
||
echo
|
||
echo "── 4. 重写历史（git filter-branch）──"
|
||
echo " 用 tree-filter 逐提交替换，99 个提交大概要几分钟"
|
||
FILTER_BRANCH_SQUELCH_WARNING=1 git filter-branch --force \
|
||
--tree-filter "
|
||
find . -type f \
|
||
\\( -name '*.py' -o -name '*.sh' -o -name '*.ps1' \
|
||
-o -name '*.md' -o -name '*.txt' -o -name '*.json' \
|
||
-o -name '*.java' -o -name '*.iss' -o -name '*.bat' \\) \
|
||
-not -path './.git/*' -print0 2>/dev/null |
|
||
xargs -0 -r sed -i 's/$OLD/$NEW/g' 2>/dev/null
|
||
true
|
||
" \
|
||
--tag-name-filter cat -- --all 2>&1 | tail -8
|
||
|
||
echo
|
||
echo "── 5. 验证历史里还有没有 ──"
|
||
if git log --all --oneline -S "$OLD" | grep -q .; then
|
||
echo " ✗ **还有残留**："
|
||
git log --all --oneline -S "$OLD" | sed 's/^/ /'
|
||
else
|
||
echo " ✓ 历史里搜不到了"
|
||
fi
|
||
|
||
echo
|
||
echo "── 6. 清理 reflog 和旧对象 ──"
|
||
# 不清理的话旧对象还在 .git 里，git log -S 还能搜到
|
||
rm -rf .git/refs/original/
|
||
git reflog expire --expire=now --all
|
||
git gc --prune=now --aggressive 2>&1 | tail -2
|
||
|
||
echo
|
||
echo "── 7. 再验证一次 ──"
|
||
if git log --all --oneline -S "$OLD" | grep -q .; then
|
||
echo " ✗ 还能搜到（reflog 可能没清干净）"
|
||
else
|
||
echo " ✓ 干净了"
|
||
fi
|
||
|
||
echo
|
||
echo "============================================================"
|
||
echo " 做完了。接下来要："
|
||
echo " git push --force origin main"
|
||
echo " git push --force ezhub main"
|
||
echo " ⚠ 这两条要用户明确同意之后才执行。"
|
||
echo "============================================================"
|