Node.js 24.20.0: смена output encoding у Cipheriv даёт пользовательскую ошибку. Изолированный test/control, измеримая матрица, дерево решения, stop-line и обезличенный пакет поддержки.
Что именно изменилось
Документированная граница для этой страницы: ошибка смены выходной кодировки Cipheriv больше не маскируется как ERR_INTERNAL_ASSERTION. Она отвечает на запрос «как проверить ошибку смены output encoding между cipher.update и cipher.final в Node.js 24.20.0» и не означает, что любой похожий сбой имеет ту же причину. Наблюдаемая боль сформулирована узко: update возвращает hex, а final вызывается с utf8 и раньше выглядел как внутренний сбой runtime. Сначала запишите версию runtime, ожидаемые состояния и конечный timeout. Только затем запускайте локальный fixture. Успешный результат подтверждает одну ветку Node.js 24.20.0; он не доказывает массовость проблемы, совместимость всего приложения или необходимость срочного production-обновления.
Паспорт воспроизведения
Test-паспорт T18-02: child process с синтетическим AES key/IV, update utf8→hex и final сначала hex, затем utf8. Он использует только синтетические markers и временные объекты. Измеритель: «final encoding × error.code × internal assertion absent × process exit × partial output discarded». Каждое поле записывается до интерпретации, чтобы ожидаемый вывод не менял наблюдение. Не добавляйте реальный трафик, базу, ключи, cookies, account identifiers или пользовательские файлы. Если требуемое поле нельзя получить безопасно, отмечайте его неизвестным и блокируйте вывод, а не расширяйте доступ. Две ветки запускайте в отдельных child processes: единая кодировка должна завершить final, смешанная — вернуть классифицируемую ошибку. Не сравнивайте ciphertext между разными ключами или IV. Ключ и вектор создайте как нулевые синтетические buffers только для воспроизведения, после чего уничтожьте процесс и не сохраняйте полученные bytes.
Контрольная ветка
Control не является повтором test: новый Cipheriv с единым hex encoding на update и final. Для обеих веток закрепите один Node binary, архитектуру, locale, clock source и порядок операций. Снимите baseline A, выполните B один раз, закройте ресурсы и повторите A2. Если A2 расходится с A, опыт оставил состояние — дальнейшие повторы только запутают диагностику. Нельзя одновременно менять input shape, codec, policy, transport option и timing: в таком опыте причинность не восстанавливается.
Как заполнить матрицу исходов
Рабочая таблица этой темы: «final encoding × error.code × internal assertion absent × process exit × partial output discarded». Не заменяйте её словами «быстрее», «сломалось» или «вроде прошло». Для promise фиксируйте settled state и reason, для stream — точный event order и counters, для buffer/codec — constructors, lengths и equality, для QUIC — только обезличенные codes и transitions. Повторите test с теми же значениями ровно один раз. Расхождение повторов означает неопределённость, а не редкий подтверждённый дефект.
Решение по результату
Основное правило: единая кодировка проходит, смена даёт предназначенную пользователю ошибку без internal assertion — граница ясна. Есть ещё три обязательные ветки. Если test и control падают одинаково, исправьте fixture. Если control чист, но test не воспроизводится, вывод остаётся неопределённым. Если после cleanup A2 отличается от A, остановитесь и найдите оставшийся handle, cache entry или session. Нельзя переносить узкий результат на другую версию Node.js, OpenSSL backend, ОС, network path или пользовательский workload без нового сравнимого опыта.
Когда немедленно остановиться
Предметная stop-line: не сохранять partial ciphertext после ошибки и не использовать рабочие ключи. Также останавливайтесь при crash вне child process, зависании без deadline, неожиданном внешнем соединении, изменении файла за temp root, запросе повышенных прав или появлении приватных данных в error/log. Нельзя добиваться зелёного результата отключением TLS validation, безразмерным buffer, глобальным exception handler, бесконечным retry или уничтожением рабочего состояния. Нулевой безопасный вывод лучше удобной выдуманной причины.
Что передать в поддержку
Минимизированный пакет: минимальный script, encoding sequence, error.code/message class и Node.js version. Добавьте Moscow timestamp, архитектуру, точный `node --version`, один command line без секретных flags и строки матрицы A/B/A2. Уберите абсолютные домашние пути, hostnames, содержимое key material, payload, IP, authorization headers и full dumps. Получатель должен повторить один transition без доступа к вашей инфраструктуре. Если пакет требует рабочую базу или внешний сервис, он ещё не минимизирован.
Почему T18-02 — отдельная статья
Предметная трасса T18-02 начинается с состояния «update возвращает hex, а final вызывается с utf8 и раньше выглядел как внутренний сбой runtime». Зафиксируйте его без объяснения причины, затем соберите ровно такой стенд: child process с синтетическим AES key/IV, update utf8→hex и final сначала hex, затем utf8. Наблюдения раскладываются по колонкам «final encoding × error.code × internal assertion absent × process exit × partial output discarded»; пустая колонка делает опыт незавершённым. После полного cleanup запустите независимую ветку «новый Cipheriv с единым hex encoding на update и final». Сопоставлять разрешено только строки с одинаковыми version, architecture и input markers. Предметный критерий разбора: единая кодировка проходит, смена даёт предназначенную пользователю ошибку без internal assertion — граница ясна. Если он не выполнен буквально, сохраните статус unknown и не переносите гипотезу в production. Особая граница безопасности этого case: не сохранять partial ciphertext после ошибки и не использовать рабочие ключи. Для эскалации оставьте только «минимальный script, encoding sequence, error.code/message class и Node.js version»; остальные runtime details удалите. Такой маршрут отделяет изменение «ошибка смены выходной кодировки Cipheriv больше не маскируется как ERR_INTERNAL_ASSERTION» от соседних симптомов с иным event order, buffer ownership, cancellation path или error class. Самостоятельность T18-02 задаёт не слово Node.js, а неделимая комбинация: намерение «как проверить ошибку смены output encoding между cipher.update и cipher.final в Node.js 24.20.0»; боль «update возвращает hex, а final вызывается с utf8 и раньше выглядел как внутренний сбой runtime»; boundary «ошибка смены выходной кодировки Cipheriv больше не маскируется как ERR_INTERNAL_ASSERTION»; test «child process с синтетическим AES key/IV, update utf8→hex и final сначала hex, затем utf8»; control «новый Cipheriv с единым hex encoding на update и final»; таблица «final encoding × error.code × internal assertion absent × process exit × partial output discarded». Решение применяется только как «единая кодировка проходит, смена даёт предназначенную пользователю ошибку без internal assertion — граница ясна», а право остановиться — «не сохранять partial ciphertext после ошибки и не использовать рабочие ключи». Пакет поддержки ограничен полями «минимальный script, encoding sequence, error.code/message class и Node.js version». Соседняя статья с другим lifecycle, buffer ownership, error class или transport event не отвечает на этот вопрос. После опыта удалите fixture и подтвердите, что process, listener, timer, stream или session не остались активными. Идентификатор наблюдения: node-24200-cipher-output-encoding-error.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, даты и ссылки перепроверены. Реальные пользовательские данные не использовались.
Источники и проверка
- Node.js 24.20.0 release notes проверено 2026-08-29
- Node.js pull request #64692 проверено 2026-08-29
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.