tomgithubn / gcs-basicauth-cloudrun

GoogleCloudStorageにアップしたWebページをCloudRunを使ってBasic認証をつけて公開する

Hi there 👋

Hi 👋, I'm ToMGitHubN

A backend developer from Japan

Languages and Tools:

gcs-basicauth-cloudrun's Issues

同学，您这个项目引入了78个开源组件，存在2个漏洞，辛苦升级一下

检测到 ToMGitHubN/gcs-basicAuth-cloudRun 一共引入了78个开源组件，存在2个漏洞

漏洞标题：Google Kubernetes API Server 资源管理错误漏洞
缺陷组件：gopkg.in/[email protected]
漏洞编号：CVE-2019-11254
漏洞描述：Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。API server是其中的一个API（应用编程接口）服务器。
Google Kubernetes 1.15.10之前版本、1.16.7之前版本和1.17.3之前版本中的API Server组件存在资源管理错误漏洞。远程攻击者可借助特制请求利用该漏洞造成拒绝服务。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-35519
影响范围：(∞, 2.2.8)
最小修复版本：2.2.8
缺陷组件引入路径：main@->gopkg.in/[email protected]

另外还有2个漏洞，详细报告：https://mofeisec.com/jr?p=acadde

gzip圧縮されたファイルのプロキシに失敗する

ありがとうございます。
Reactで実装されたfrontendのサイト配信で、Qiitaの記事ベースでGAEで動かしていました。
Node.js v10で古いためリプレースを検討しておりこちらの環境を試させて頂いています。

gzip 圧縮ファイルのトランス コーディング を使ってgz圧縮されたファイルをCloud Storageに配置しているのですが、これらのファイルのプロキシに失敗しています。
非圧縮のファイルであればプロキシできているため環境は正しくできているように思うのですが、なにか解決策はあるでしょうか？

Cloud Runのログ

GET 404 914 B 27 ms Chrome 120 https://{CloudRunのURL}/favicon.ico
gcs ReadWithCache: MISS
GET /favicon-32x32.png sent 1046B
...

Range Requestを適切に処理できない

Safariで動画再生に必要なRange Requestなどに対応できない
https://qiita.com/gecko655/items/110373a6c88177d23126

http.ServeContentを使うことで対応出来そう。
https://pkg.go.dev/net/http#ServeContent