Sonarr项目安全增强：将SCR扩展名加入危险文件类型列表

在媒体服务器自动化工具Sonarr的代码审查过程中，开发团队发现了一个潜在的安全隐患。位于核心媒体文件处理模块中的危险文件类型列表需要更新，以包含SCR（Windows屏幕保护程序）扩展名。这类文件历史上曾被频繁用于传播恶意软件，特别是在盗版媒体内容分发场景中。

SCR文件本质上是可执行文件的变体，它们与EXE文件采用相同的PE（Portable Executable）格式。攻击者常利用用户对屏幕保护程序文件的信任，将恶意代码伪装成.scr文件进行传播。当用户误点击这类文件时，系统会直接执行内嵌的恶意代码。

Sonarr作为自动化媒体管理工具，其文件扩展名检测机制直接关系到系统安全性。项目源码中维护了一个名为DangerousExtensions的静态列表，包含已知可能携带恶意代码的文件类型。当前列表已包含EXE、BAT、CMD等常见危险扩展名，但SCR扩展名的缺失可能构成安全盲区。

技术实现上，该修改涉及NzbDrone.Core命名空间下的MediaFiles/FileExtensions.cs源文件。开发团队通过简单的数组元素追加即可完成防护升级：

public static readonly string[] DangerousExtensions = {
    "exe", "bat", "cmd", "scr",  // 新增scr扩展名
    // ...其他现有扩展名
};

这一改进具有以下技术价值：

1. 预防性安全：阻断通过SCR文件传播的恶意软件感染路径
2. 纵深防御：完善自动化下载过程中的文件类型过滤机制
3. 兼容性保障：合法媒体文件不会使用SCR扩展名，不影响正常功能

对于普通用户而言，这一底层改进意味着：

• 自动拦截可能伪装成媒体文件的恶意程序
• 无需手动配置即可获得增强保护
• 降低因下载内容被篡改而导致的安全风险

该变更已通过代码审查并合并到项目主分支，体现了Sonarr项目对安全问题的快速响应能力。建议所有基于Sonarr构建媒体管理系统的用户及时更新到包含此修复的版本，以获得完整的安全防护。

作为防御性编程的实践案例，这次更新也提醒开发者：文件类型安全清单需要持续维护，应及时纳入新出现的威胁向量。类似的扩展名过滤机制值得在其他涉及文件自动下载和处理的应用中参考实施。