- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings - капча выключена и управляется из админки (флаг captcha_enable + блок настроек) - закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP) - убрано хранение паролей в открытом виде в authlog, XSS в поле ref - установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9) - современный Dockerfile (оригинальный на debian:stretch больше не собирается) - планировщик и автозапуск работают без systemd - брендинг REDL.IO, год 2026, ссылки на redl.io - документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ
21 lines
532 B
JavaScript
21 lines
532 B
JavaScript
var type = self.data.type,
|
|
bin = self.data.bin,
|
|
hashOpts = self.data.hashOpts;
|
|
|
|
self.res = {};
|
|
if (type === 'md5') {
|
|
let sp = new self.SparkMD5.ArrayBuffer();
|
|
sp.append(bin);
|
|
self.res.hash = sp.end();
|
|
} else {
|
|
let sha = new jsSHA('SHA' + (type.length === 5? type : ('-' + type)).toUpperCase(), 'ARRAYBUFFER'),
|
|
opts = {};
|
|
if (type === 'ke128') {
|
|
opts.shakeLen = hashOpts.shake128len;
|
|
} else if (type === 'ke256') {
|
|
opts.shakeLen = hashOpts.shake256len;
|
|
}
|
|
sha.update(bin);
|
|
self.res.hash = sha.getHash('HEX', opts);
|
|
}
|