Wavelog 2.1.1 及更旧版本存在 DOS 攻击向量，建议使用这些版本的公开实例尽快升级到 Wavelog 2.1.2 或更高版本。漏洞 POC 的测试结果为，只要可以访问目标网页就可触发。对应 2C 4G 的服务器，单攻击主机可以使服务器崩溃。对于 20C 的服务器，单攻击主机可以使网页无法工作。我已与 Wavelog 团队商定在一周后（新版本发布两周后）公开披露有关此漏洞的细节。

PHP不是最好的编程语言嘛😅

我是用的是docker版的，自己用的时候也是vpn连到家里nas上才能使用。

2.1.2发布后已第一时间更新😃

老是重复记录，是啥原因？

@"BI7ALG"#p83431 保存键没有防抖，连点就会多次保存。

[upl-image-preview uuid=67bb86f9-8e4a-4d6d-bbe1-61895da75677 url=https://storage.hamcq.cn/2025-10-23/1761221495-439015-image.png alt={TEXT?}] 已升级

[upl-image-preview uuid=dd3a2735-2321-42a0-92c5-d610a513678f url=https://storage.hamcq.cn/2025-10-23/1761224085-704913-image.png alt={TEXT?}] 已升级。

@"BI1XJT"#p83435 抽象这都不做防抖

@"ZYT"#p83455 有空我试着提个 PR

@"BI1XJT"#p83456 @"ZYT"#8667 已经提交了修复 PR：https://github.com/wavelog/wavelog/pull/2433 一开始调试的时候发现保存 QSO 的时候其实是有防抖的，但是我的印象里又记得之前有过连点产生重复 QSO 的情况…… 说明 OM @"BI7ALG"#1359 没少用 Wavelog 记比赛日志，这个问题实际上目前只存在在竞赛日志记录页面里。😂

Wavelog 2.1.1 およびそれ以前のバージョンで公開されているインスタンスを、最新バージョンにアップグレードすることを推奨します。

BI1XJT

Wavelog 2.1.1 およびそれ以前のバージョンには、DOS攻撃の脆弱性が存在します。そのため、これらのバージョンの公開インスタンスは、できるだけ早く Wavelog 2.1.2 またはそれ以降のバージョンにアップグレードすることを推奨します。

脆弱性に関するPoC（Proof of Concept）のテスト結果は、対象となるウェブサイトへのアクセスができれば攻撃が成功するというものです。これは、2C 4G のサーバーに対して、単一のホストからの攻撃でサーバーをクラッシュさせることができることを示しています。また、20C のサーバーに対しても、同様に単一のホストからの攻撃でウェブサイトが機能しなくなる可能性があることがわかります。

私は、Wavelogチームと協力し、この脆弱性に関する詳細を、新バージョンがリリースされてから2週間後、つまり1週間後に公表することを合意しました。

CQCQCQ

PHPは最高のプログラミング言語ではないですよね？😅

BG5EQA

私はDocker版を使用しており、自分で使うときもVPNで自宅のNASに接続して利用しています。

BG5EGC

2.1.2、リリース後、速やかにアップデート😃

BI7ALG

何度も同じ内容を記録しているとのことですが、その理由は何でしょうか？

BI1XJT

BI7ALG 保存ボタンには、ダブルクリックによる複数回の保存を防ぐ機能がありません。

ZYT

BI1XJT 要点：これらはすべて、アンチエイリアシング（防振）の対策ではありません。

BD3QCY

アップグレード済み

BG5EQA

アップデート済み。

BI1XJT

ZYT もし時間があれば、プルリクエストを提案してみます。

BI1XJT

BI1XJT @ZYT 修正パッチを提出済みです。https://github.com/wavelog/wavelog/pull/2433

当初、QSO の記録時に、ある程度のノイズ除去機能があることに気づきましたが、以前、連続で QSO を行う際に、同じ QSO が複数回発生することがあったという記憶がありました。これは、OM のことでしょうか。 @BI7ALG Wavelog を使って競技の記録を管理する際に、この問題は現在、主に競技記録の記録ページにのみ発生しています。😂

BG5VLI

👍
Cloudlogで同様の問題が発生するかどうかは不明ですが、現在Cloudlogを使用しています。

BD3PSX

謎めいた20Cサーバー

BI1XJT

問題は、データ更新に関連するAPIに発生しており、これらのAPIにはロック処理が実装されていないため、頻繁なアクセスによりサービス拒否が発生します。

国内のサーバーは、lotwやdxccのダウンロードサーバーが遅いため、IOのボトルネックにより攻撃効果が悪化する可能性がある。

BG5EQA

JTDXとの連携後、Gridtracker2が記録をwavelogに同期させる際、周波数が合っていない場合に0.00176MHzを加算される件についてご質問です。例えば、14.074 MHzの場合、14.07576 MHzになるという状況で、これがLOTWのアップロード時にわずかな誤差を引き起こしているようです。現在、手動で修正してから同期させていますが、以前は修正できなかったため困っていました。

BG5ATV

BG5EQA 14.07576があなたの実際の送信周波数です。JTDXでの送信周波数が1760Hzである場合

BG5EGC

BG5EQA LOTWへのアップロードは問題なく、正常なマッチングと確認が可能です。

BG5EQA

BG5ATV ああ、JDTXの送信周波数がxxxxヘルツとのことですが、それによって誤差が生じるということですね。

闽ICP备2021006864号-7

闽公网安备35020602002794号互联网举报中心

用户协议隐私政策社区规范积分规则中继规则转载须知
更新日志联系我们常见问题友情链接运营报告赞助

浩奇科技（厦门）有限公司

是无线电，把我们联系在一起