只要有想见面的人,自己就不再是孤单一人。 收藏本站
登陆 / 注册 搜索

USERCENTER


查看: 228   回复: 1

[# 网络安全] 一条正则引起的全球宕机

[复制链接]
发新帖
跳转到指定楼层
楼主
空谷幽兰仗剑天涯 发表于 2019-8-29 17:41:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

站在山顶,你并不高大,反而更加渺小。

七月初,cloudflare 曾经全球中断服务,原因是一个正则表达式耗尽了 CPU 资源。

这个正则表达式如下

  1. (?:(?:"|'|\]|\}|\\|\d|(?:nan|infinity|true|false|null|undefined|symbol|math)|\`|\-|\+)+[)]*;?((?:\s|-|~|!|{}|\|\||\+)*.*(?:.*=.*)))
复制代码


看着是很复杂,简化以后,出问题是这个模式 ..=.* ,它会导致急剧放大的计算量。后面链接详细解释,为什么这个模式有问题。

关于 2019 年 7 月 2 日 Cloudflare 中断的详情

暮色里的白雪檐「出类拔萃」 发表于 2019-8-29 17:46:25 来自手机 | 只看该作者
漏洞与补丁齐飞,蓝屏共死机一色!
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则

关于本站|小黑屋|Archiver|古黑论

GMT+8, 2019-11-13 19:50 , Processed in 0.074758 second(s), 21 queries , Gzip On, Redis On.

© 2015-2019 GuHei.Net

Powered by Discuz! X3.4

快速回复 返回列表