Tailscale 花费六个月追踪一个 16 年的 SQLite 漏洞-低调大师

Tailscale 花费六个月追踪一个 16 年的 SQLite 漏洞

2026-08-13 6

去年年底，Tailscale 的 uptime开始变得不稳定。19 次独立的数据库损坏事件，横跨六个月——每次都是同一个 SQLite bug 在作祟。

Tailscale 控制平面内部用 SQLite 存储每个 tailnet 的配置元数据。每个 shard 由一个 Go 进程独占访问数据库，这是 SQLite 推荐的单写入者架构。他们从 2022 年就开始用这套方案，一直相安无事。

直到 2025 年 8 月，一个读取 S3 备份的数据管道报了错。运行 PRAGMA integrity_check 后发现数据库确实损坏了。修复了，查了原因，没找到。然后它又发生了。再来一次。再来一次。

“这个 bug 抵御了我们所有的初步排查。” Tailscale 团队检查了所有近来改动——没有相关的。重新审查了所有 SQLite 交互代码——没发现问题。损坏事件之间没有共同因素：不是同一个 shard，不是同一个客户，不是同一个功能，不是同一个时间段，不是同一个负载水平。

无法复现，只能靠被动遥测。有时几小时一次，有时几周一次。最长的一次平静期是六周——然后就又来了。

最终，Tailscale 资助了一个开源的 SQLite VFS shim 来隔离竞态条件。这个工具帮助他们定位到了 SQLite 中一个存在了 16 年的 WAL-reset 数据竞争 bug。更意外的是，在修复过程中还发现了第二个 bug：一个陈旧的表达式索引 bug。

Antithesis（一个确定性模拟测试平台）随后也发表了一篇博客，详细分析了这个 WAL-reset bug 的技术细节，包括如何在确定性环境下复现它。

HN 上的讨论集中在几个点上。有人赞赏 Tailscale 的透明度——“把这种事公开写出来需要勇气。” 有人对 SQLite 有 16 年的 bug 感到惊讶，但更多人指出这恰恰证明了 SQLite 的可靠性：如此罕见的竞态条件，在如此大规模部署下才暴露出来。还有人讨论了 Tailscale 资助开源调试工具的做法——“这是公司资助开源的绝佳范例。”

参考来源：

微信关注我们

原文链接：https://www.oschina.net/news/501911/tailscale-sqlite-wal-reset-bug

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

wastnet 轻松开发 WebSocket 服务实战

用 wastnet 几分钟写一个 WebSocket 服务实时双向通信是很多应用的刚需：聊天室、推送通知、在线协作、行情播报……这些都离不开 WebSocket。wastnet 原生支持 WebSocket，无需任何第三方依赖，配合路由式与编程式两种接入方式，几行代码就能跑起一个完整的双向通信服务。下面从零开始，几分钟搞定一个可用的 WebSocket 服务。引入依赖 <dependency> <groupId>io.github.wycst</groupId> <artifactId>wastnet-core&...

2026-08-13

6

DeepSeek团队昨晚在社群宣布，DeepSeek V4 Pro正式版已经更新至API，调用模型名不变。新版本增强了Agent能力，支持Responses API和Codex接入。 DeepSeek V4 Pro正式版基准测试显示，其在终端Agent测试Terminal Bench的得分为87.9分，逼近Fable 5的88.0分。在AI安全智能体评测基准CyberGym、以及在高难度的智能体评测基准AutomationBench上，表现甚至反超Fable 5。 DeepSeek V4 Pro正式版API定价如下：百万 tokens 输入（缓存命中）：0.025 元百万 tokens 输...

2026-08-13

5

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。