IIS 7.5 Mercurial 设置忽略 maxAllowedContentLength

我正在尝试在 IIS 7.5 上设置 Mercurial。我有一个应用程序目录的 web.config，该目录忽略了maxAllowedContentLength属性和我只是cannot让IIS接受它！我在全球、本地和各个层面尝试了一千种不同的方式。它坚持默认的 30MB，并拒绝让我推送大于该值的变更集。它甚至没有关闭连接，只是达到 30MB 并完全停止。这不是超时问题，我尝试过从本地计算机推送到其 IP 地址。

这到底是怎么回事？

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers>
            <add name="Python" path="*.cgi" verb="*" modules="CgiModule" scriptProcessor="C:\Python27\python.exe -u &quot;%s&quot;" resourceType="Unspecified" requireAccess="Script" />
        </handlers>
        <security>
            <requestFiltering>
                <requestLimits maxAllowedContentLength="1073741824" />
            </requestFiltering>
        </security>
        <rewrite>
            <rules>
                <rule name="rewrite to hgwebdir" patternSyntax="Wildcard">
                    <match url="*" />
                    <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
                        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
                    </conditions>
                    <action type="Rewrite" url="hgweb.cgi/{R:1}" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>

    <!-- I don't know if this is supposed to work... it doesn't matter where I put the settings. -->        
    <location path="*">
      <system.web>
        <!-- maxRequestLength is in kilobytes (KB)  -->
        <httpRuntime maxRequestLength="1048576" /> <!-- 1GB -->
      </system.web>
      <system.webServer>
        <security>
          <requestFiltering>
            <!-- maxAllowedContentLength is in bytes (B)  -->
            <requestLimits maxAllowedContentLength="1073741824"/> <!-- 1GB -->
          </requestFiltering>
        </security>
      </system.webServer>
    </location>
</configuration>

我发现了一些处理这个问题的方法：

要修复 IIS 中的服务器端，请下载并安装https://www.nartac.com/Products/IISCrypto/Default.aspx并单击 BEAST 按钮，或通过禁用其他协议强制使用 SSL3.0。

如果您无权访问 IIS 服务器，可以通过将 Python 回滚到版本 2.7.2 或更早版本来修复它。

如果你喜欢冒险，你可以修改sslutil.py中的mercurial源，在顶部附近，更改行

sslsocket = ssl.wrap_socket(sock, keyfile, certfile,
            cert_reqs=cert_reqs, ca_certs=ca_certs)

to

from _ssl import PROTOCOL_SSLv3
sslsocket = ssl.wrap_socket(sock, keyfile, certfile,
            cert_reqs=cert_reqs, ca_certs=ca_certs, ssl_version=PROTOCOL_SSLv3)

这将解决该问题并修复 IIS 后面的 Mercurial 的推送限制。

如果您对为什么 Python 2.7.3 破坏了这个感兴趣，请查看http://bugs.python.org/issue13885以获得解释（与安全相关）。如果你想修改 Python 本身，请在 Modules/_ssl.c 中更改该行

SSL_CTX_set_options(self->ctx,
                    SSL_OP_ALL & ~SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS);

回到 2.7.3 之前的情况：

SSL_CTX_set_options(self->ctx, SSL_OP_ALL);

编译并重新安装 python 等。如果我正确理解 OpenSSL 文档，这会增加更多的 SSL 兼容性，但会带来潜在的安全风险。