- Shipped
- 3 अगस्त 2026 को 2:47 am बजे UTC
- Author
- Kamo
- Commit
- 8f6c672
06db7db में जोड़ा गया नीति को उलट देता है और 24f76ae में पैच किया जाता है। यह लिया सुरक्षा उत्पादन में लगभग छह मिनट के लिए नीचे (पॉड 0/1, Hikari) कनेक्शन मरने, एक जीवंत पुनरारंभ) और सेवा बहाल करने के लिए हटा दिया गया। गलती इन-क्लस्टर निर्भरता को अनुमान लगा रही थी, जो पॉड को हल करती है। उनमें से अधिकांश करते हैं यहाँ नहीं: cockroachdb-public, nats और minio-public मैनुअल के साथ सभी सेवाएँ हैं नोड एड्रेस 192.168.4.22 पर इंगित होने वाले समापन बिंदु, और केवल redis वास्तव में है पॉड-बैक एक नामस्थान चयनकर्ता नियम एक नोड पते से मेल नहीं खा सकता है, और हर नोड पता निजी रेंज के अंदर बैठता है इंटरनेट नियम को छोड़कर - तो उन तीनों कोई मिलान नियम नहीं था और Cilium उन्हें बंद कर दिया। 24f76ae में पैच पकड़ा मिनियो और दूसरे दो को याद करते हुए, जो ठीक उसी तरह टूट गया है। एक सही संस्करण लिखने योग्य है (26257/4222/9000 प्लस पर नोड सबनेट की अनुमति देता है पॉड CIDR), लेकिन कुछ ऐसा करने के लिए एक दूसरे प्रयास को शिपिंग करता है जो सिर्फ एक आउटेज का कारण बनता है। यह साबित करने के लिए कोई मंचन पर्यावरण के साथ, यह क्या करने के लिए एक बुरा व्यापार है खरीदता है। यह केवल कभी रक्षा में गहराई थी: वास्तविक नियंत्रण के खिलाफ एक प्रेषक-supplied URL है PublicHostGuard प्लस DNS-पिनिंग लांचर in सिक्योरिटी सर्विस, जो DNS रिबाइंडिंग को समझने वाली एकमात्र परत है, यूनिट है के खिलाफ परीक्षण ********** बाईपास, और अप्रभावित है इस उलटा द्वारा। बाद में, उन नोड समर्थित सेवाओं को बदलने के साथ वास्तविक इन-क्लस्टर समापन बिंदुओं के लिए - टोपोलॉजी क्या नेटवर्क नीति खतरनाक बनाता है यहाँ, और यह पहली बात है।.