- Dikirim
- 5 Agustus 2026 pukul 21.05 UTC
- Penulis
- kamo
- Commit
- 681cfc3
/ jaringan adalah satu halaman yang membuat branding penyewa lain: daftar setiap organisasi dalam jaringan dan memuat setiap logo dari org sendiri tema. < domain > asal aset. Kebijakan tingkat-img-src ditulis oleh proxy.ts nama hanya penyewa permintaan tiba di, sengaja, sehingga setiap asing asal diblokir, < img > menembakkan kesalahan, dan kartu jatuh kembali ke inisial. Satu-satunya logo yang selamat adalah satu-satunya milik domain saat ini, yang dibaca sebagai "logo yang rusak" daripada "kebijakan adalah melakukan pekerjaannya". Dikonfirmasi terhadap prod: semua delapan organ dengan logo memiliki objek di MinIO, setiap tema. < domain > menyelesaikan, dan setiap URL kembali 200 ketika diambil langsung - peramban menolak untuk memuat mereka, bukan asal gagal untuk melayani mereka. Routed melalui SafeImageSrc seperti setiap gambar asing lainnya, sehingga mereka menjadi same- asal / api / gambar / proksi meminta bahwa kebijakan 'self' telah mengizinkan. Memperluas img-src adalah alternatif dan yang salah: itu berarti penamaan setiap domain pelanggan, yang kebijakan tidak dapat tahu dan yang tumbuh dengan masing-masing new org.