B2InputStreamExcerpt casts remaining length to int, so parts over 2 GiB fail to read

Offen Anfängerfreundlich
  • Stimmt etwas nicht?
#242 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 3 Tagen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Anfängerfreundlichkeit
72/100
Issue-Typ
Bug
Klarheit
Klar beschrieben
Aktivitätsstatus
Aktiv
Tech-Stack
java
Bereich
backend

Rechercherichtung

Der Fehler steckt in getRemaining in core/src/main/java/com/backblaze/b2/util/B2InputStreamExcerpt.java, wo eine long-Differenz in int umgewandelt wird. Lies diese Methode und ihre Aufrufer in den Zeilen 69, 85 und 96 (read, skip, available). Ein Unit-Test, der einen Stream mit einem 3 GiB großen Ausschnitt umschließt und read mit einem kleinen Puffer aufruft, sollte die negative Länge reproduzieren. Fertig ist, wenn die Länge auf Integer.MAX_VALUE begrenzt ist und dieser Test besteht.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

What happens

getRemaining() returns (int) (pastEnd - iPosition). For an excerpt longer than Integer.MAX_VALUE bytes, the cast wraps to a negative number, and read, skip and available (which use it with Math.min) then pass a negative length down and fail. This affects only parts larger than 2 GiB.

Where

core/src/main/java/com/backblaze/b2/util/B2InputStreamExcerpt.java:146 (getRemaining), used at :69, :85 and :96.

Why it matters

Impact: Availability (an upload of such a part fails), loud. Severity: High, because it only happens for a part over 2 GiB, which needs a custom part size because the default part sizes come from the server's recommended size (about 100 MB), and there is no workaround besides smaller parts.

How to check

Found by reading the code, not reproduced. Read getRemaining and its callers. A unit test could wrap a stream in B2InputStreamExcerpt with a start of 0 and a length of 3 GiB and call read(buf, 0, 10). Clamping with (int) Math.min(Integer.MAX_VALUE, pastEnd - iPosition) would avoid the overflow.

Version

Seen at v6.5.0. Present on the default branch: present.

Vorherrschende Sprache
Java
Sterne
103
Forks
23
Ø Merge
5 T. 8 Std.
Gemergte PRs (30 T.)
3

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus Backblaze/b2-sdk-java

Alle Issues in Backblaze/b2-sdk-java

Ähnliche Issues

Weitere Issues zu Java

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.