docs: документы подняты на канон 7
- review.md переведён на словарь меток: вопросы адресованы темам, триггеры профиля стали триггерами метки в три списка, quick/standard/wide → small/ medium/large, профиль deep упразднён - openspec/config.yaml переписан по канонической форме: адреса passport и CLAUDE.md вместо пересказа правил ревью и конвенций - разобраны находки doc-consistency и doc-code-drift: исключение инварианта сверено со спеками, единая точка времени и таблица classifyErr дополнены, MaxTorrentSize получил дом в database.md
This commit is contained in:
@@ -76,8 +76,9 @@ func main() {
|
||||
- **Усиление огромное, и наш лимит размера от него не защищает.** 36 байт входа
|
||||
дают 128 MiB транзиентной аллокации — это ×3.7 млн, а не «крафт-8 MiB даёт
|
||||
128 MiB», как предполагала исходная нить ревью. Предел приёма
|
||||
`ingest.MaxTorrentSize` (8 MiB) стоит **до** разбора и на эту величину не
|
||||
влияет вовсе: атакующему хватает трёх десятков байт.
|
||||
`ingest.MaxTorrentSize` ([database.md](../database.md) → «Настройки с
|
||||
числовым значением») стоит **до** разбора и на эту величину не влияет вовсе:
|
||||
атакующему хватает трёх десятков байт.
|
||||
- **Но аллокация ограничена сверху и одна на попытку разбора.** Выше потолка
|
||||
библиотека отказывает, не аллоцировав ничего; ниже — аллоцирует ровно
|
||||
объявленное и падает на чтении, обрывая разбор целиком. Дочитать несколько
|
||||
|
||||
Reference in New Issue
Block a user