- Verschifft
- 15. August 2026 um 07:07 UTC
- Autor
- kamo
- Ausschuss
- a6112b5
Der Schluss, dass KamoLOS keinen Einsatz hatte und dass es daher kostenlos war, und der LOS-Proxy wiederholte die Behauptung in einem Kommentar. Beides ist falsch. Der Service läuft als kamowslos-deployment, nach der gleichen Kamows*-Konvention wie jede andere Backend, und die Überprüfung, die sonst abgeschlossen sah nach kamolos-Einsatz. kamolos-Service - derjenige, der wirklich keine Hülsen hat - ist die Kreditnehmer-App hinter der Myloan.* Route, eine ganz andere Sache. Gleicher Ausfallmodus wie der Chat-Kanal Grep und der Sales-Agent-Analysator toter spot, zum dritten Mal: ein Werkzeug beantwortet eine etwas andere Frage als die fragte und gab eine selbstbewusste falsche Antwort zurück. Was sich ändert. Die org-scoping-Fix gelandet heute früher ist eher tragend als vorsorgliche . LoanController.get(uid) hatte jedes Darlehen von id zu jeder Anrufer auf einer Dienstleistung, die 15 echte Darlehen, für 78 Tage. ProxyHmacFilter ist ausgeschaltet in Produktion: keine LOS_PROXY_HMAC_ENABLED über den Einsatz und kein LOS-Geheimnis in der namespace, also ist X-Org-Id unsigniert. Und die 15-Controller fehlen noch Org Scoping ist eine Live-Exposition, keine Zukunft. Gebundet, und es lohnt sich, präzise statt alarmierend: kamowslos-Service ist ClusterIP ohne IngressRoute, und der Proxy baut seine Header von Grund auf neu und nimmt X-Org-Id aus der Sitzung, so dass ein Browser es nicht injizieren kann. Die Lücke ist Ausisige aus dem Inneren des Clusters, nicht aus dem Internet. Niemand wurde durch das PLOS-Gate ausgesperrt - diese Rechte werden von der gleichen gehalten 14 Administratorenrollen, die ein Saatgut ins Visier genommen hätten. Das war eher Glück als Urteil, und das Dokument sagt es so. Erfähigung HMAC ist ein bestellter Zwei-Repo-Rollout, keine Flagge: Kamo-interne muss starten Unterzeichnung vor KamoLOS beginnt zu validieren, oder jede Darlehen Anfrage Pausen. Aufgenommen anstatt getan, weil es Live-Infrastruktur mit realen Darlehen auf sie ist.