https://crusaderproxy.com/research/ar/tags/toctou/ Recent content in Toctou on Crusader Research Hugo ar Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/winning-the-race-condition-bugs/ Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/winning-the-race-condition-bugs/ <p>معظم الشروحات تخبرك أن race condition هي &ldquo;نافذة زمنية بين الفحص والاستخدام&rdquo;. صحيح، لكنه عديم الفائدة — لأن سبب فشل هجمات السباق لديك ليس أنك لا تفهم المفهوم. السبب أن <strong>النافذة أصغر مما هي عليه دقة الإنترنت.</strong></p> <p>نافذة السباق النموذجية — الفجوة بين قراءة التطبيق لـ<code>balance</code> وكتابته لـ<code>balance - amount</code> — تُقاس بـ<strong>الميكروثواني إلى بضعة مللي ثوانٍ</strong>. أما التذبذب بين طلبَي HTTP تُرسلهما في اللحظة <em>نفسها</em>، بحلول وقت <em>وصولهما</em> وجدولتهما على الخادم، فيتراوح عادةً بين <strong>1 و10 مللي ثوانٍ</strong>، وأسوأ عبر الإنترنت العام. فتصل طلباتك &ldquo;المتزامنة&rdquo; في صفٍ أنيقٍ صغير، ويعالجها الخادم واحدًا تلو الآخر، ويصمد الحد، فتستنتج أن نقطة النهاية آمنة. إنها ليست كذلك. أنت فقط خسرت السباق أمام التذبذب الشبكي قبل أن يكون للخادم رأي أصلًا.</p>