 yuanyuanxianganddeepseek-v4-pro
|
e6b4fe3a85
|
Fix: reissue client_id on clone collision and harden V1 file-transfer command
撞 ID 的克隆机（同镜像 MachineGuid 相同导致 client_id 相同）此前会被服务端暂存为
替补、永远无法转正，从而不显示在主机列表。现在服务端检测到「client_id 相同但主机名
不同」时，主动下发 COMMAND_REGEN_CLIENT_ID，客户端在旧 ID 基础上掺随机 UUID 重算后
重连，以新 ID 正常上线；触发条件仅看主机名，排除 IP 漂移与纯用户名变化，避免误伤
正常重连的机器。
同时加固 V1 服务端→客户端文件传输：COMMAND_GET_FILE 指令的一次性 md5 令牌绑定登记
时的客户端源 IP（PutCmd/PopCmd 均带 peerIP），防止异常客户端冒用；并对指令包增加边界
校验（len 与 NUL 结尾），杜绝无 NUL 包导致的越界读。
Co-Authored-By: deepseek-v4-pro
|
2026-10-17 09:29:33 +02:00 |
|