- Se descapó
- 3 de agosto de 2026 a las 3:02 UTC
- Autor
- Kamo
- Compromit
- 584d798
Cada modo de falla en esta característica es silencioso. Un interruptor de circuito cerrado, un trabajador cola desechando cada tarea, un proveedor que comenzó a devolver HTML. exactamente como "este corresponsal no tiene foto", que es también lo correcto El comportamiento parece. No hay diferencia visible del usuario entre trabajar y completamente muerto, por lo que tiene que medirse. Métrics (Prometheus ya estaba conectado, así que esto es principalmente nombrar): caché golpeado relación, duración de la cadena etiquetada por el nivel que respondió, por-proveedor golpe/miss, la profundidad de la cola de los trabajadores y un total de tareas desechados. Ese último usado anteriormente DescartePolicy, que cae silenciosamente por diseño; ahora aumenta un contador, y el mostrador se declara ante el albacea porque los inicializadores de campo corren en El orden de la fuente y confiar en la captura perezosa se rompería en un reordenamiento inofensivo. Las revelaciones van a su propio leñador. Sólo el nivel de identidad es personal divulgación: los niveles de dominio transmiten la parte derecha de una dirección, que no identifica a nadie y se registra antes de la llamada en lugar de después, por lo que el El rastro existe incluso cuando la solicitud falla. La dirección está escrita en su totalidad y deliberadamente: el punto es responder "quién era el dato de esta persona compartido con", y un hash no puede responder a eso. El segador cierra una fuga: borrarEmpiar antes de existir y nada lo llamó, así que La identidad de los remitentes creció para siempre. Un buzón ocupado toca a miles de corresponsales una vez cada uno y deja una fila negativa atrás para cada uno. Las pruebas cubren el buscador contra un enchufe real, porque los casos interesantes son todos los comportamientos del proveedor en lugar de la lógica: un 404 portando una imagen válida (DuckDuckGo), un HTML de servicio suave de 404, un origen subestimando Content-Length, a 1x1 stal, y una redireccion dirigida a la red de vainas. El cliente de producción no puede ser apuntado a un servidor de pruebas de loopback - su pin DNS se niega a resolver cualquier cosa privado, que es todo el punto - por lo que los que corren contra un cliente relajado y el el pin se afirma por separado.