ঈশ্বরই ঈশ্বর – জিডি প্রত্যেক অর্গের প্রতিটি গেট পার করে; ভাড়াটিয়া অর্গের গেট পাস অডিট করা হয়

পাঠানো হয়েছে

১৫ নভেম্বর, ২০২৬ এ ৫:৪৪ AM UTC

লেখক

Kamo

কমিট

d42165b

মালিক ২০২৬-১১-১৪: 'ঈশ্বরই ঈশ্বর, কোন কিছুই ঈশ্বরকে কোন কিছু থেকে বিরত রাখতে পারে না।' - **************** হল ঈশ্বরের বাইপাস: জিডি (অথবা একটি খোলা জানালা) প্রবেশ করে প্রতিটি সংস্থা। একটি প্রতিনিধিত্বকৃত সেশন (SUDO_ MEMBER_ ID: সিস্টেম ব্যবহারকারী / অনুকরণ) শুধুমাত্র উইন্ডোর ভিতরে চলে যায় - সিস্টেম ব্যবহারকারীর পরিচয় নির্মাণের দ্বারা দেবতা, তাই এর জিডি অপারেটরের নয়। - প্রত্যেক বাইপাস এখন এটি ব্যবহার করে, পূর্বে শুধুমাত্র উইন্ডো গেটস সহ: অ্যাকাউন্ট মুছে ফেলা, org ধ্বংস/আপডেট/ব্র্যান্ডিং, PHI অডিট + PHI সীমানা, child-org অপশন, সদস্য নিরাপত্তা (অ্যাক্সেস লেভেল, প্রমোট, লিডারশিপ), থিম পটভূমি, ডেভ মেশিন, MLOS অপারেটর, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, নিরাপত্তা ভূমিকা, org সেটআপ উইজার্ড, সাবডোমেইন শাখা, ডোমেইন, মার্কেটিং সাইট, user-account সম্পাদন পলিসি, অনুকরণ (same-org দরজা), এবং প্ল্যাটফর্ম অধিকার (PlatformRightsService -> / নেটওয়ার্ক দরজা অনুকরণ; SystemUserEntryPolicy)। - GodAccessAudit দ্বারা একটি ভাড়াদার org (PlatformOrgIdCache's org নয়) এর একটি পাস অডিট করা হয়: প্রত্যেক অনুরোধের জন্য একটি phi_access_log লাইন (GOD_ACCESS: <method> <path>, platform_staff), একটি সীমাবদ্ধ লাইন পেছনে লেখা অ-থ্রেড, কখনও বাধা দেয় না বা একটি গেট মধ্যে ছুড়ে দেয়। - god: MlosConfigController SI-loan-access refusal এর অধীনে অবরোধ করা প্রত্যাখ্যান অপসারণ করা হয়েছে god মোড, KamoOAuthConsentService god-window সেশন প্রত্যাখ্যান, RpmWriteGate প্রত্যাখ্যান GD সেশনের। ভুয়া সেশন তিনটিতে প্রত্যাখ্যাত থাকবে (একটি প্রমাণপত্র বা অনুমতি ছাড়া অন্য কারো নাম ব্যবহার করা যাবে না)। - পরীক্ষা 'GD একাই প্রত্যাখ্যান করা হচ্ছে' থেকে 'GD একাই পাস; non- GD প্রত্যাখ্যান করা হচ্ছে'; নতুন আপডেট করা হয়েছে GodAccessAuditTest এবং ****************