BI1XJT Wavelog 2.1.1 及更旧版本存在 DOS 攻击向量，建议使用这些版本的公开实例尽快升级到 Wavelog 2.1.2 或更高版本。 漏洞 POC 的测试结果为，只要可以访问目标网页就可触发。对应 2C 4G 的服务器，单攻击主机可以使服务器崩溃。对于 20C 的服务器，单攻击主机可以使网页无法工作。 我已与 Wavelog 团队商定在一周后（新版本发布两周后）公开披露有关此漏洞的细节。
BI1XJT BI1XJT @ZYT 修正パッチを提出済みです。https://github.com/wavelog/wavelog/pull/2433 当初、QSO の記録時に、ある程度のノイズ除去機能があることに気づきましたが、以前、連続で QSO を行う際に、同じ QSO が複数回発生することがあったという記憶がありました。これは、OM のことでしょうか。 @BI7ALG Wavelog を使って競技の記録を管理する際に、この問題は現在、主に競技記録の記録ページにのみ発生しています。😂
BI1XJT 問題は、データ更新に関連するAPIに発生しており、これらのAPIにはロック処理が実装されていないため、頻繁なアクセスによりサービス拒否が発生します。 国内のサーバーは、lotwやdxccのダウンロードサーバーが遅いため、IOのボトルネックにより攻撃効果が悪化する可能性がある。
BG5EQA JTDXとの連携後、Gridtracker2が記録をwavelogに同期させる際、周波数が合っていない場合に0.00176MHzを加算される件についてご質問です。例えば、14.074 MHzの場合、14.07576 MHzになるという状況で、これがLOTWのアップロード時にわずかな誤差を引き起こしているようです。現在、手動で修正してから同期させていますが、以前は修正できなかったため困っていました。
闽ICP备2021006864号-7
闽公网安备35020602002794号