数据安全

本文记录的缺陷是在审查 #278 的修复（多池生命周期过期）时发现的。评估基于 main 69fcf50cd，以及 #278 和 #281 的维护者集成分支；该分支尚未公开。 状态： 修复已通过审查，已在本地提交。它已和下个版本的其他修复放在同一个集成分支上一起测试：完整测试套件、CI 竞态检测选集，以及针对修复之间相互作用的对抗性审查，全部通过。尚未合并或发布。 简短结论 缺陷属实，并阻塞下一个版本。有三种操作会删除一个 key 的"全部版本"： 生命周期扩展 …

本文覆盖 issue #281 和 Denis Babchuk 提交的 PR #282，基于 main 69fcf50cd 评估。修复与多池生命周期修复（多池生命周期过期，#278）在同一个维护者集成 PR 中交付：贡献者提交原样保留，并附加下文所述的防护。本修复还依赖单池锁域修复，必须与它一起或在它之后合并。 状态： 修复已通过审查，已在本地提交。它已和下个版本的其他修复放在同一个集成分支上一起测试：带 kqueue,dev 标签的本地完整测试套件、本地执行的 CI 竞态检测选集，以及针对修复 …

本文覆盖 issue #278 和 Denis Babchuk 提交的 PR #279，基于 main 69fcf50cd 评估。修复将通过维护者集成 PR 合入：贡献者提交原样保留，并附加下文所述的维护者后续修正。恢复副本过期的修复（#281）在同一个集成 PR 中交付，另有单独记录。 状态： 修复的第一版通过了两轮维护者审查。随后对抗性审查要求修改，即修复方案中的第 6–9 部分。实现这些修改的补丁经过四轮审查后获得批准。它已和下个版本的其他修复放在同一个集成分支上一起测试：带 …

本文覆盖 Jasper Bernhardt（@dihmandrake）提交的 PR #280 中与演练（dry run）相关的部分，基于 main 69fcf50cd 评估。同一个 PR 还让深度扫描并发校验一个对象的各块盘。这项优化另行评审，不在本文范围内。该 PR 尚未运行 CI。 状态： 修复已通过审查，已在本地提交。它已和下个版本的其他修复放在同一个集成分支上一起测试：带 kqueue,dev 标签的本地完整测试套件、本地执行的 CI 竞态检测选集，以及针对修复之间相互作用的对抗性审查， …