Bound JSON control-frame sizes across daemon and app

未关闭
#140 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

评估

难度
4/5
预计耗时
3-5 天
新手友好度
68/100
Issue 类型
缺陷
描述清晰度
描述清楚
活跃度
活跃
技术栈
rust, swift
领域
cli, desktop, devtools

调研方向

从 crates/clowder-daemon/src/control_json.rs 和 macos/Sources/ClowderCore/LineBuffer.swift 开始,跟踪解析并保留控制行的链接章节。追踪每个实现当前如何处理超大帧,然后为两端添加分块超限测试。完成标准是强制执行一个共享的协议最大值,并且超大帧会在不会无限缓冲的情况下被报告或关闭。

由索引模型根据 Issue 内容生成。

描述

bug priority: medium

Problem

The daemon uses unbounded JSON-lines input and the Swift LineBuffer retains an unlimited partial line.

Evidence: https://github.com/richardcase/clowder/blob/b5492d5/crates/clowder-daemon/src/control_json.rs#L40-L56
Swift buffer: https://github.com/richardcase/clowder/blob/b5492d5/macos/Sources/ClowderCore/LineBuffer.swift#L7-L20

Impact

A peer that never sends a newline can grow process memory indefinitely.

Acceptance criteria

  • Define one protocol maximum for control lines.
  • Enforce it in both implementations and close/report oversized frames.
  • Add chunked over-limit tests.
主要语言
Rust
星标
0
派生
0
PR 合并指标
30 天内没有已合并 PR

环境准备

  • 没有 Dockerfile 或 Docker Compose 文件
  • 没有 Pull Request 模板
  • 阅读贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

richardcase/clowder 的其他 Issue

查看 richardcase/clowder 的全部 Issue

相似的 Issue

更多 Rust Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。