केवल प्लेटफॉर्म सत्र रेडिस तक पहुंच सकता है

शिप

23 सितंबर 2026 को 11:46 am बजे UTC

लेखक

Kamo

Commit

8643cf0

`kamo` Redis हर *** सत्र और OTK रखती है और कोई पासवर्ड नहीं है। जो कनेक्ट हो सकता है इसके लिए: 'डेस्कटॉप' नेमस्पेस (जहां कुबेविर्ट डेस्कटॉप क्लस्टर नेटवर्क पर चलते हैं) में एक फली से, कोई नहीं NetworkPolicies of their own) एक unauthenticated PING 2026-09-23 पर + PONG लौटे - यानी किसी को भी शेल के साथ डेस्कटॉप पर किसी भी सदस्य के सत्र को पढ़ या फोर्ज कर सकता है, भगवान खातों में शामिल हैं। redis/networkpolicy.yaml ( मौजूदा `kubectl लागू -f redis/` द्वारा लागू) केवल namespaces को स्वीकार करता है प्रत्येक कार्यभार, ConfigMap और रहस्य का व्यापक उपयोग करके पाया गया: `kamo`, और `mail` में rspamd। हाथ से लागू उसी दिन और सत्यापित: डेस्कटॉप → टाइमआउट; kamo-internal → + PONG; मेल / rspamd → + PONG, कोई Redis त्रुटि नहीं।.