标签: ListObjects
-
列举不能丢掉仍有仲裁的 null 版本
本文记录 2026-09-16 调查的列举漏项：未开版本控制的桶在并发覆盖写下返回 HTTP 200 的列表，却少了同一端点仍能 GET 的 key。这里说明已确认的机制、提交 8d06424b1 的窄修复、这个修复证明了什么，以及仍由 #218 跟踪的反例。 状态： 已在 main，晚于已发布的 Server 20260903。修复在实施前经过三轮外部评审，用确定性的顺序反例、签名 HTTP 列举和差分输入验证。它没有关闭列举问题；见边界。 缺陷 列举会合并被询问各盘的版本流。各盘不一致时 …
本文记录 2026-09-16 调查的列举漏项：未开版本控制的桶在并发覆盖写下返回 HTTP 200 的列表，却少了同一端点仍能 GET 的 key。这里说明已确认的机制、提交 8d06424b1 的窄修复、这个修复证明了什么，以及仍由 #218 跟踪的反例。 状态： 已在 main，晚于已发布的 Server 20260903。修复在实施前经过三轮外部评审，用确定性的顺序反例、签名 HTTP 列举和差分输入验证。它没有关闭列举问题；见边界。 缺陷 列举会合并被询问各盘的版本流。各盘不一致时 …
-
ListObjects 快捷路径不能把不存在的桶伪装成空桶
发布核对（2026-09-16）： 本文原始修复已进入 Server 20260903。下文带日期的评审与测试叙述记录当时证据，不代表当前仍待发布，也不代表特定生产部署已验收。后续源码与组件选择见版本表。 本文是 SILO #32 与 PR #37 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #37 已更新为带 DCO sign-off 的 head e9c5340be，通过正式批准并合并为 49c8aeac4；#32 随后自动关闭。精确 PR head …
发布核对（2026-09-16）： 本文原始修复已进入 Server 20260903。下文带日期的评审与测试叙述记录当时证据，不代表当前仍待发布，也不代表特定生产部署已验收。后续源码与组件选择见版本表。 本文是 SILO #32 与 PR #37 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #37 已更新为带 DCO sign-off 的 head e9c5340be，通过正式批准并合并为 49c8aeac4；#32 随后自动关闭。精确 PR head …