- शिप
- 5 अगस्त 2026 को 9:05 pm बजे UTC
- लेखक
- kamo
- Commit
- 681cfc3
/नेटवर्क एक ऐसा पेज है जो किसी अन्य किरायेदार के ब्रांडिंग को प्रस्तुत करता है: यह हर जगह सूचीबद्ध करता है नेटवर्क में संगठन और उस ओर से प्रत्येक लोगो को लोड करता है विषय <domain> परिसंपत्ति मूल। पृष्ठ-स्तर img-src नीति प्रॉक्सी.ts द्वारा लिखित केवल अनुरोध पर पहुंचे, जानबूझकर, इसलिए हर विदेशी मूल अवरुद्ध हो गया था, <img> फायर त्रुटि, और कार्ड एक प्रारंभिक के लिए वापस गिर गया। जीवित रहने वाला एकमात्र लोगो वर्तमान डोमेन से संबंधित था, जो वर्तमान डोमेन से संबंधित था। "लॉग्स" के रूप में पढ़ने के बजाय "पॉलिसी अपनी नौकरी कर रही है"। प्रोड के खिलाफ पुष्टि की: लोगो के साथ सभी आठ अंग मिनआईओ में वस्तु रखते हैं, प्रत्येक विषय <domain> हल करता है, और प्रत्येक URL सीधे प्राप्त होने पर 200 लौटता है - ब्राउज़र को उन्हें लोड करने से इनकार कर दिया गया था, न कि मूल उन्हें सेवा देने में विफल रहा। प्रत्येक विदेशी छवि की तरह सुरक्षितImageSrc के माध्यम से रूट किया गया, इसलिए वे बन जाते हैं उसी ओरिजिन/api/images/proxy अनुरोध करता है कि पॉलिसी पहले से ही अनुमति देती है। वाइडिंग इम्ग-src वैकल्पिक और गलत था: इसका मतलब नामकरण होगा प्रत्येक ग्राहक डोमेन, जिसे पॉलिसी नहीं जानती है और जो प्रत्येक के साथ बढ़ता है नया org.