Tổng quan module Race Conditions & Concurrency Exploits

TL;DR: Trong các ứng dụng xử lý hàng nghìn giao dịch mỗi giây, giả định rằng "các câu lệnh được thực thi tuần tự" là một sai sót nghiêm trọng. Race Conditions xảy ra khi khoảng cách thời gian giữa lúc ứng dụng kiểm tra điều kiện (Check) và lúc ứng dụng thực hiện hành động (Act) bị kẻ tấn công chen ngang bởi các request đồng thời. Từ việc rút tiền vượt số dư (Double Spending), áp dụng mã giảm giá nhiều lần (Limit Overrun) đến vượt qua giới hạn rate limit, module này giúp bạn giải mã bản chất bất đồng bộ, làm chủ kỹ thuật Single-Packet Attack trên HTTP/2 và thiết kế cơ chế khóa cơ sở dữ liệu miễn nhiễm trước tấn công đồng thời.

1. Mục tiêu học tập

Sau khi hoàn thành module này, bạn sẽ có thể:

• Diagnose cửa sổ chạy đua luồng (Race Window) trong các thao tác kiểm tra trước thực thi sau (Check-then-Act).
• Implement kỹ thuật đồng bộ hóa request qua Single-Packet Attack trên HTTP/2 để triệt tiêu network jitter.
• Design kiến trúc phòng thủ chạy đua dữ liệu bằng Optimistic Locking, Pessimistic Locking và Postgres Advisory Locks.
• Apply kỹ thuật khai thác và vá lỗ hổng Race Condition trên kịch bản mã nguồn thực tế trong mini-challenge.

2. Bản đồ lộ trình học tập

Lộ trình được thiết kế theo nguyên tắc nâng dần mức độ tự chủ (Fading Scaffolding):

Bài tiếp theo: Bản chất Concurrency: Cửa sổ Race Window và Limit Overrun