- Expédié
- 23 septembre 2026 à 10:44 UTC
- Auteur
- Kamo
- Commite
- 28ba91b
La conversion-api.kamocrm.com IngressRoute a envoyé n'importe qui sur Internet à ce service, où plusieurs les critères d'évaluation (/image/resize-bg, /favicon/généré, /convertir-en-pdf, /gener-thumnails, /page-comté, /render-page) exécuter ffmpeg, LibreOffice et Batik sur des octets téléchargés et authentifier personne - leurs appelants sont en groupement Java des services qui n'envoient aucun certificat. Un balayage de chaque pension n'a trouvé aucun client de l'hôte public: kamo-internal, SecurityService, DocsService, MediaService et DaemonFon - - k8s/conversion-ingress.yaml est supprimé, et le déploiement s'exécute maintenant. conversion-api-s'entrée --ignore-not-fond-''' au lieu de l'appliquer (demander jamais de pruneaux, et une application manuelle la copie ne doit pas revenir). La route en direct a été supprimée à la main le 2026-09-23: l'hôte répond maintenant à Traefik's 404, alors que le bilan de santé dans le groupe d'appels répond toujours à la question ""état": "UP". - NoPublicRouteTest brolles à la fois: pas de route d'incitation en k8s/, et le flux de travail supprime plutôt qu'application. Exiger X-Internal-Auth des appelants in-cluster (alors en date des critères d'évaluation) reste la deuxième couche.