- Expédié
- 23 septembre 2026 à 12:53 UTC
- Auteur
- Kamo
- Commite
- 72c8d75
NATS a cartographié toutes les connexions sans identifiants au compte KAMO (no-auth-user), et il écoute sur le réseau hôte de k1m1 - donc n'importe quelle nacelle, la VM de bureau ou une machine sur le réseau local pourrait lire et forger le trafic en temps réel de la plate-forme sans mot de passe. Cette cartographie est supprimée (klusterservices 926986d). Ce serveur ouvre trois connexions - l'éditeur à changement d'orge (rt.org.) signale tous les réfetches d'écran ouvert sur) et la page Universe worldlive et worldgen les abonnements - et aucun n'a envoyé de connexion, de sorte que les trois seraient refusés. app/lib/natsLogin.ts retourne - utilisateur, passez - à partir de NATS-USERNAME / NATS-PASSWORD (les deux moitiés ou ni), chaque connect() le répartit, et le déploiement remplit les deux à partir du nats-client-credents Secret. natsLogin.test.ts couvre l'aide et protège chaque connect() sous app/ qui importe "retraite" (il affirme qu'il a trouvé au moins les trois sites, de sorte qu'il ne peut pas passer par ne collecte rien; rouge quand un site laisse tomber la propagation).