إصدارات qcp من 0.1.0 إلى 0.3.2

المشكلة هي تعطل (crash) أو رفض الخدمة (DoS)، ناتج عن حزمة تابعة تسمى ring. يمكن إحداث هذا التعطل بواسطة حزمة تم التلاعب بها خصيصًا، ويحدث بشكل طبيعي تقريبًا مرة واحدة لكل 2**32 حزمة يتم إرسالها و/أو استلامها. لا يحدث التعطل إلا عندما تكون ميزة التحقق من تجاوز السعة (overflow) أثناء وقت التشغيل ممكّنة. أثناء جلسات نقل الملفات عبر qcp، يمكن للمهاجم إرسال حزمة معالجة بشكل خاص لإثارة هذه المشكلة، مما يؤدي إلى حدوث حالة ذعر (panic) في Rust تؤدي إلى إيقاف عملية النقل على الفور. يقتصر التأثير على جلسة واحدة فقط، حيث يقوم qcp بتشغيل عملية منفصلة لكل مستخدم متصل. لا يعتمد بروتوكول qcp نفسه على عمليات التحقق من تجاوز السعة في وقت التشغيل لضمان أمانه.

قم بالتحديث إلى الإصدار qcp 0.3.3 أو أحدث.

أو بدلاً من ذلك، أعد تجميع qcp محليًّا مع تعطيل عمليات التحقق من تجاوز السعة في وقت التشغيل.

أعد تجميع qcp محليًّا باستخدام إصدار مصحح من التبعية ring (0.17.12 أو أحدث).