- Expédié
- 7 juillet 2026 à 00:36 UTC
- Auteur
- Kamo
- Commite
- 5535b6c
Le mécanisme de découverte de calibre-scan peut ne jamais boucher l'alias «media»: il n'est jamais contactée par le navigateur sur une sous-ressource WebSocket/XHR (SockJS/ws/info du softphone/chat/sms/crochets réels). Sans cert, le navigateur avorte à la poignée de main TLS (ERR-CERT-AUTHORITY-INVALID) et n'envoie jamais une requête HTTP, donc media.org' n'apparaît jamais dans Traefik's les journaux d'accès et ne sont jamais découverts - une impasse. Tous les autres pseudonymes auto-bootstraps parce qu'il dispose d'une navigation pleine page ou d'une recherche côté serveur qui produit une ligne logarithmique; les médias n'en ont pas. Fixer: pour chaque observateur-porte-org-autorovie 'alias'. media.-parents - donc il se guérit. Relâché sur l'hôte source en tant qu'enregistrement un domaine d'org donc les gounk de scanner ne fraye jamais des médias. Symptôme: media.optionone.com a servi le certificat auto-signé par défaut de Traefik; tous les autres pseudonymes de optionone.com avaient des certificats valides.