KamoCRM

Sólo la plataforma puede llegar a la sesión Redis

FixKlusterServices
Enviado
23 de septiembre de 2026 a las 11:46 UTC
Autor
Kamo
Commit
8643cf0

El "kamo" Redis celebra cada sesión de *** y OTK y no tiene contraseña. Nada restringido quién podía conectarse a él: desde una cápsula en el espacio de nombres de Esktop (donde los escritorios de KubeVirt se ejecutan en la red de racimo, sin NetworkPolicies propios) un PING no autenticado devuelto en el 2026-09-23 . es decir, cualquiera con una concha en un escritorio podía leer o forjar la sesión de cualquier miembro, cuentas de dios incluidas. redis/networkpolicy.yaml (aplicado por el actual "kubectl apply" -f redis/-) admite sólo los espacios de nombre a barrido de cada carga de trabajo, ConfigMap y Secret encontró su uso: "kamo" y rspamd en correo electrónico. Aplicado a mano el el mismo día y verificado: escritorio, tiempo de espera; kamo-internal.PONG; correo/rspamd .PONG . . . . . . . . . . . . . . . . . . . . . . . . . .

Todos los cambios

¿Te gusta lo que ves envío?

Comienza con el plan gratuito y vuelve a leer esta página dentro de un mes para ver cómo funcionan las funciones y los beneficios.

Comience gratis para siempreVer los precios