- Verschifft
- 19. Oktober 2026 um 03:43 UTC
- Autor
- Kamo
- Ausschuss
- 8eda899
VOIPService speicherte nur die Wörter einer eingehenden MMS, so dass niemand (Person oder SI) sehen konnte, was war getextet. Jetzt liest jede eingehende Schiene ihre Medien und VOIPService behält es: - Parser: Twilio (MediaUrlN), Telnyx (payload.media, Carrier und Telefon-Server-Schiene), Flowroute (JSON:API mit Medien), RingCentral (MmsAnhang Teile, Message-Store-Content-Adresse auf die Plattform der Instanz, JustCall (sms_info.mms), on-premise-Telefonsysteme (media[]). - Anmeldeinformationen nur für den eigenen https-Host des Anbieters, per Hop (Twilio Basic on api.twilio.com, RingCentral Träger auf *.ringcentral.com, JustCall key:secret auf *.justcall.io); nie zum CDN ein Link leitet zu. - SSRF-Wächter: https nur auf 443, keine Benutzerinformationen; der DNS-Resemiter des HTTP-Clients verweigert jeden Namen mit einer ************-Antwort, so die Adresse geprüft ist die eine, die mit verbunden ist; höchstens 3 Umleitungen, jede erneut überprüft; 10 MiB-Kappe (deklariert und 5 s, lesen 15 s, ganze s 60 s. verbinden. - Geben Sie aus den Bytes: Bilder, PDF, Audio, Video und vCards (keine SVG); eine Seite als a Bild wird abgelehnt. - Nach der Übergabe des Textes, niemals im Weg: Teile werden in der eigenen Transaktion erfasst und von einem kleinen Pool geholt; eine Minute Sweep Retries (5 Versuche über 3 h) und übernimmt einen Toten pod Anspruch (ein bedingtes UPDATE entscheidet zwischen Repliken). Ein Träger redelivery Re-offers Teile der ersten Lieferung nie aufgezeichnet. - Gespeichert durch ************ (Imaging Bucket, org dedup Umfang, nie ein ungeschrieben dat), durch die eigentliche Erweiterung des dat. - Fadenseite: Jede Nachricht trägt Anhänge {id, status, mimeType, fileName, sizeBytes, url GET ************ serviert einen (ACCESS_VOIP + the thread's eigenes Mitglied, Range, nosniff, sandbox CSP). Die Listenzeile und die Lead Timeline zeigen die Büroklammer; der Live-Rahmen sagt attachmentsPending. Tabelle VOIP_MESSAGE_ATTACHMENT: ************ angewendet.