- Se descapó
- 25 de agosto de 2026 a las 15:34 UTC
- Autor
- Kamo
- Compromit
- 3342ccd
Dos brechas, ambas probadas hoy contra el grupo en vivo. PRIMERO: cada alerta de KamoDesktop existente mide si un COMPONENTE está vivo. Los cuatro estaban verdes durante el apagón 2026-08-25 - RDP endpoint listo, agente listo, guacamole 1/1, guacd 1/1 mientras que nadie podía conectarse, porque el SSO La expiración de la simbía estaba vaciando la lista de conexiones de la sesión. La vida no puede ver que. Así que el canario camina por todo el camino que una persona camina: SecurityService mente a enlace real, se redime en la puerta de entrada PUBLIC url (ejerciendo DNS, el certificado y ruta Traefik en lugar de eludirlos), el escritorio debe aparecen en el directorio de conexiones, y se abrió una sesión en un ciclo EARLIER aún debe enumerar sus conexiones. Esa última etapa es el punto. El corte dejó nuevos logins trabajando y se rompió sólo se reconecta, así que una sonda que tronca en frescos cada vez nunca habría visto - Sí. Verificado fin a fin contra la puerta de entrada en vivo con un deliberadamente corto ventana: fresco login verde, sesión roja, exactamente la firma de corte. NO abre una sesión real de RDP. sesiones de teclas xrdp sobre el usuario, de color. y la profundidad en color se fija para logins REJOIN un escritorio - una investigación entronque como un miembro real se uniría a su sesión en vivo y los desconectaría de cada pocos minutos. Dos controles TCP más la cobertura de alerta de la lectura final existente que pierna sin desalojar a nadie. SEGUNDO, y la razón real por la que un escritorio roto sólo se podía encontrar probándolo: El único receptor de Alertmanager fue literalmente llamado "null", y cada alerta en El grupo fue enrutado a él. Las reglas se disparaban correctamente; nada escuchando. Las alertas ahora van a SysAdmin-KamoCRM.com a través de la propia posarx del clúster y al hilo de chat de un miembro. Entregado como AlertmanagerConfig CR porque **************** se aplica a mano y no es un CI el encanto que existe sólo después de que alguien vuelva a ejecutar un guión es el mismo clase de problema como regla que nadie aplicó. Las nuevas alertas cubren un inicio de sesión roto, reconectan las reconexiones específicamente, un expirando certificado, y un canario STALE - una sonda que deja de informar nunca debe leerse Como sano, ya que el silencio es el modo de falla que todo este gasoducto elimina. La sonda navega como ConfigMap en una imagen de pitón de stock (solo biblioteca estándar), Así que no hay segunda imagen para mantener parcheado para la vida del cúmulo, y CI puertas del despliegue en sus pruebas de 17 unidades: un canario que reporta silenciosamente el éxito peor que ningún canario.