- Se descapó
- 3 de agosto de 2026 a las 2:47 UTC
- Autor
- Kamo
- Compromit
- 8f6c672
Revierte la política añadida en 06db7db y parcheada en 24f76ae. Se llevó. SecurityService baja durante aproximadamente seis minutos en producción (pod 0/1, Hikari conexiones muriendo, una vida reiniciada) y fue retirada para restablecer el servicio. El error fue asumir la determinación de las dependencias en el cúmulo a las vainas. La mayoría de ellos lo hacen. no aquí: cucaracha-pública, nats y minio-public son todos Servicios con manual Puntos finales apuntando a la dirección de nodo 192.168.4.22, y sólo se trata de redis Resesperado en la cápsula. Un namespaceLa regla del seleccionador no puede coincidir con una dirección de nodo, y cada nodo La dirección se encuentra dentro de los rangos privados la regla de Internet excepto. No tenía regla de juego y Cilium les falló cerrada. El parche en 24f76ae atrapado MinIO y se perdió los otros dos, que es precisamente como se rompió. Una versión correcta es escrito (permita la subred del nodo en 26257/4222/9000 más pod CIDR), pero enviando un segundo intento de algo que sólo causó un corte, sin ambiente de escenificación para probarlo, es un mal comercio para lo que esto Compra. Sólo fue en profundidad la defensa: el verdadero control contra un URL suministrada por el remitente es PublicHostGuard más el buscador DNS en SecurityService, que es la única capa que entiende la reencuadernación DNS, es la unidad probado contra **************** bypasses, y no se ve afectado Por esto reverso. Vale la pena hacerlo correctamente más tarde, junto con la conversión de esos servicios respaldados por nodos a los puntos finales reales de los grupos - la topología es lo que hace que la política de la red sea peligrosa Aquí, y eso es lo que hay que arreglar primero.