- Dikirim
- 26 Agustus 2026 pukul 18.40 UTC
- Penulis
- kamo
- Commit
- 2d96610
EXPORT _ PATIENT _ DATA, VIEW _ QUALITY _ MASALAH dan MANUTAge _ PATIENT _ PORTAL ditambahkan ke Jawa pada bulan Agustus dan tidak pernah tercermin ke enum klien, jadi RoleRightType.THE _ RIGHT hanya didefinisikan dan tiga permukaan yang mereka jaga tidak ada gerbang samping sama sekali. Server menolak dengan benar sepanjang waktu; UI hanya tidak pernah bertanya. Itu lebih buruk daripada suara pada layar kepatuhan. Kualitas dan catatan kantor diberikan untuk siapa saja dengan VIEW _ PATIENTS, dipecat enam permintaan, dan menunjukkan penolakan sebagai daftar kosong - "tidak ada permintaan yang tidak diketahui", "tidak ada pencocokan" - ketika kebenaran adalah "tidak ada yang melihat". Sebuah ubin kereta api membaca nol dari permintaan yang tidak pernah dibuat adalah jaminan palsu, dan pada monitor pertukaran nol adalah persis nomor seseorang memeriksa. Jadi: mirror the three rights, and gate what they guard. Bagian rel sekarang membawa hanya bagian anggota dapat membuka, dan bookmarked daerah = catatan dari sebelum perubahan hak jatuh kembali ke Hari ini daripada menyoroti tab di atas bingkai kosong. Di dalam kantor catatan lima tab Dibangun dari kanan - permukaannya dijaga oleh tiga hak DIFFERENT server- sisi, sehingga "dapat membuka kantor catatan" tidak pernah satu izin - dan loader melewati permintaan yang dia tahu akan ditolak daripada menembak dan mengabaikan mereka, karena masing-masing menulis baris akses penolakan terhadap anggota yang tidak melakukan kesalahan, dan akses PHI review adalah layar seseorang membaca. Undangan Portal mendapatkan gerbang mereka sendiri pada grafik: mengeluarkan satu menciptakan berdiri login ke catatan itu, yang merupakan tindakan yang lebih besar daripada menyerahkan sebuah salinan itu. Seseorang yang mungkin menghasilkan catatan atas permintaan tidak demikian seseorang yang mungkin memberikan akses permanen untuk itu. Sebuah tes parity baru membaca Java enum dan gagal pada drift dalam apa pun cermin membawa, dan pada setiap hak EHR hilang dari itu. Cermin ini sengaja parsial; itu tidak harus parsial diam-diam, yang merupakan seluruh bug.