Drop Client SENDs zu bewachten Themen, und reparieren Sie den Build bei HEAD

FixMediaService
Verschifft
6. August 2026 um 22:49 UTC
Autor
Kamo
Ausschuss
24a039a

ZWEI THINGS, die beide MediaService-Hauptverkehr vom Versand abhalten. 1. main nicht kompilieren. MediaController:1361 Anrufe ****************, das nicht existiert: die Methode auf SupportTicketService ist **************** Eingeführt von 90d46d2 ("fix(chat): eine Nachricht einmal ankündigen, wenn sie ganz"), die bereits auf Ursprung/Hauptseite ist, so dass die Fernbedienung seither rot ist. Genannt nach dem Namen, der bei HEAD genau definiert ist. Eine gleichzeitige Sitzung ist mid-refactor und sein funktionierender Baum benennt die Definition in die andere Richtung um; wenn das landet, bewegt sich diese eine Linie mit ihm. 2. Der SUBSCRIBE-Wächter nur bewachte SUBSCRIBE. configureMessageBroker ermöglicht der SIMPLE Broker auf /topic und /queue, und die einfachen Broker Routen von Ziel ohne Pflege, die Befehl trug den Rahmen - so ein Mitglied, das konnte sich nicht auf ************ abonnieren konnte noch SEND zu ihm, und der Makler lieferte die Nutzlast an den Kollegen, der rechtmäßig hatte sich angemeldet. Die geschmiedete Stelle benennt die VICTIM, so dass sowohl der Client "Ist das an mich adressiert?" überprüfen und jede andere Identitätsprüfung nach unten Pass, und jedes authentifizierte Mitglied könnte Null eines Kollegen Compliance-Abzeichen bis der 60-Sekunden-Saatgut es korrigierte. allowClientSend nimmt KEIN Identitätsargument auf Zweck. Es gibt keine Sitzung für die Veröffentlichung zu einem dieser Ziele richtig ist, nicht einmal das Mitglied wer das Thema besitzt: die Nutzlast ist Angreifer gesteuert, so dass es "es sei denn, es ist Ihre eigene" Niederlassung würde nur ein Mitglied zum Schweigen bringen ihre eigenen herausragenden Pakete. Jedes legitime Schreiben kommt von SimpMessagingTemplate in diesem Service, der nie über den Client eingehenden Kanal, und /app/** ist unberührt. Die Klasse ist jetzt StompDestinationAuthz - es entscheidet sich für ein Ziel, nicht auf ein SUBSCRIBE, und das Verlassen des alten Namens hätte die SEND-Regel aussehen lassen ein nachträglicher Gedanke, der auf einen Abonnentenwächter geschraubt wurde. Vorbestehende Exposition für die zwei Org-Themen; diese Phase fügte die erste pro-Mitglied ein. Verifiziert in einem abgelösten Arbeitsbaum bei HEAD plus diese Dateien nur, weil Parallele Sitzung der Inflight-Unterstützung Refactor macht einen in-Baum-Build bedeutungslos: 56 Tests, 0 Ausfälle.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen