- Expédié
- 24 septembre 2026 à 07:17 UTC
- Auteur
- Kamo
- Commit
- 1753643
L'écran de lancement a mis la session dans un iframe pleine vue pour que l'onglet garde le l'icône et le titre de l'organisation au lieu de Guacamole. Il ne peut pas fonctionner, et comme expédié Réintroduit l'écran noir ce jeu de changement existe pour supprimer. La chaîne Traefik de la passerelle (hc-chain -> hc-headers) définit X-Frame-Options: DENY sur chaque chemin vers les ordinateurs.*, celui portant le jeton de session inclus. Un navigateur donc refuse le cadre — et parce que Chrome feux `charge` sur le refus, le cadre révélé de toute façon comme un rectangle noir sur toute l'onglet. Le commentaire à ce sujet indiquait que l'en-tête avait été « vérifié plutôt que présumé ». Guacamole lui-même a été vérifié, et il n'envoie pas un tel en-tête. L'en-tête est ajouté devant lui, donc le Le mauvais houblon a été mesuré. Relaxant, il a été considéré et rejeté plutôt qu'éparpillé. X-Frame-Options n'est pas utilisable allow-list, donc cela signifierait frame-anestors, et chaque route de Kamo est une HostRegexp(^sub[.].+$) — l'application répond sur le domaine de toute organisation. Il n'y a pas de liste de origine des parents à écrire, seulement "https:", qui n'est pas une politique. L'icône de l'organisation appartient plutôt à la passerelle, où l'hôte dit quelle organisation demande. Donc l'onglet dit qu'il se connecte puis navigue, comme avant le cadre. Les deux les tests qui ont affirmé que le cadre est remplacé par celui qui échoue si un cadre revient, et frameLabel quitte LaunchCopy avec sa dernière utilisation. La clé reste dans le dictionnaire : seulement clés d'un composant CALLS doivent exister, et la suppression d'un curn 22 fichiers locaux Le service de traduction est propriétaire.