- शिप
- 15 अगस्त 2026 को 12:02 am बजे UTC
- लेखक
- kamo
- Commit
- 4d326a4
छह PLOS * अधिकार एक वास्तविक सुविधा है: KamoLOS एक पूर्ण ऋण सेवा है। नहीं हटाने योग्य। लेकिन कुछ भी उनमें से किसी को लागू नहीं करता है - कहीं भी अधिकार चेक KamoLOS, और Kamo-internal प्रॉक्सी एक जांच के बिना सत्र को प्रमाणित करता है सही - इसलिए किसी भी प्रामाणिक ऑर्ग सदस्य प्रत्येक ऋण समापन बिंदु तक पहुंच जाएगा। यह वर्तमान में उजागर नहीं है: कमोलोस-सेवा क्लस्टर में मौजूद है लेकिन वहाँ है कोई कमोलोस तैनाती नहीं है, इसलिए सेवा में कोई बैकिंग पॉड्स नहीं है। कोई घटना नहीं; फँसाना सेट यह अब सस्ता क्षण बनाता है। आज कलकत्ता किसी को नहीं रोकती क्योंकि कोई भी नहीं कर सकता मॉड्यूल तक पहुंचें। इसके तैनाती और लोगों की सेवा ऋण के बाद, समान परिवर्तन एक वास्तविक विस्फोट त्रिज्या के साथ एक बीज प्रवास बन जाता है। एक ही पास में ठीक करने के लिए दो चीजें: ProxyHmac Filter - जो बनाता है क्या बनाता है एक्स-ऑर्ग-आईडी हेडर सभी पर भरोसा करने योग्य - विकलांगों के लिए डिफ़ॉल्ट और में सेट नहीं है KamoLOS/k8s/deployment.yaml, इसलिए लोनकंट्रोलर वर्तमान में एक ग्राहक की आपूर्ति पर भरोसा करते हैं। org header; और LoanController.get(uid) किसी भी ऋण को बिना किसी जांच के आईडी द्वारा लौटा देता है। कार्यान्वयन की कमी को रोक दिया क्योंकि प्रॉक्सी को मारने के लिए सदस्य के अधिकारों की आवश्यकता होती है और KsemSessionShared उन्हें उजागर नहीं करता है - कोई प्रॉक्सी मार्ग सही पर गेट्स आज। KSEM सत्र में नलसाजी अधिकार पढ़ा हर प्रॉक्सी को प्रभावित करता है, तो यह है इस ट्रेज पर बोल्ट करने के बजाय इसका अपना टुकड़ा।.