- Dikirim
- 15 Agustus 2026 pukul 14.08 UTC
- Penulis
- kamo
- Commit
- e631efa
KamoLOS mempercayai X-Organs-Id dan X- Anggota-Id dari proxy ini. ProxyHmacFilter ada untuk membuktikan mereka header benar-benar datang dari sini, tetapi dinonaktifkan dalam produksi: penyebaran set tidak ada LOS _ PROXY _ HMAC _ ENABLED dan tidak ada rahasia terbagi ada sampai sekarang, jadi los.proxy-hmac.enabled falls through to false and the headers are unsigned on a live multi-penyewa pinjaman API dengan 15 pinjaman nyata di atasnya. Rute LOS telah menghitung tanda tangan - itu hanya melewati ketika LOS _ PROXY _ HMAC _ SECRET absen. Mounting baru los- proxy-hmac rahasia adalah apa switch penandatanganan. Sisi ini berjalan pertama pada tujuan. KamoLOS mengabaikan tanda tangan sampai sendiri los.proxy-hmac.enabled adalah true, jadi ini commit perubahan tidak ada perilaku di mana saja; itu hanya mulai melampirkan X-Proxy-Signature dan X-Proxy-Timecaps. Melakukannya dengan cara lain - validasi sebelum penandatanganan - akan menolak setiap permintaan pinjaman dalam platform. Langkah 2 set LOS _ PROXY _ HMAC _ ENABLED = true dan rahasia yang sama pada penyebaran kamowslos-, setelah peluncuran ini dikonfirmasi.