BI1XJT Wavelog 2.1.1 及更旧版本存在 DOS 攻击向量，建议使用这些版本的公开实例尽快升级到 Wavelog 2.1.2 或更高版本。 漏洞 POC 的测试结果为，只要可以访问目标网页就可触发。对应 2C 4G 的服务器，单攻击主机可以使服务器崩溃。对于 20C 的服务器，单攻击主机可以使网页无法工作。 我已与 Wavelog 团队商定在一周后（新版本发布两周后）公开披露有关此漏洞的细节。
BI1XJT BI1XJT @ZYT 已經提交了修復的程式碼：https://github.com/wavelog/wavelog/pull/2433 起初在測試時發現，儲存 QSO 時實際上是有防抖機制，但根據我之前的記憶，似乎曾經發生過連點產生重複 QSO 的情況…… 這說明 OM @BI7ALG 在使用 Wavelog 記錄比賽紀錄時，這個問題實際上僅存在於比賽紀錄記錄頁面中。😂
BI1XJT 問題出在與資料更新相關的API上，這些API沒有加入鎖機制，因此多次頻繁地訪問這些API會導致服務拒絕。 由於國內的伺服器與 lotw 及 dxcc 的下載伺服器速度較慢，因此 I/O 阻塞會使攻擊效果更加嚴重。
BG5EQA 請問，在JTDX通訊後，Gridtracker2將記錄同步給wavelog時，我不知道問題出在哪裡。如果頻率不對，就會加上0.00176MHz，例如14.074會變成14.07576。導致上傳時LOTW出現一些小瑕疵。目前我只能手動修改後再同步LOTW，但之前錯誤已經無法修正了。
闽ICP备2021006864号-7
闽公网安备35020602002794号