- Dikirim
- 27 Agustus 2026 pukul 22.59 UTC
- Penulis
- Kamo
- Commit
- 70b721a
URL aset tema stabil dan tidak mengatakan apa-apa tentang isinya: sederhana org logo selalu '< alias > / img / logo.svg'. Every org is also seeded with the base tema ketika dibuat, jadi antara penciptaan dan URL pertama diunggah Secara sah melayani logo Kamo dan latar belakang Kamo. Proksi menjawab dengan 'private, max-age = 3600', so a fetch in that window showed Kamo 's bytes under the URL org sendiri selama satu jam tanpa revalidasi - dan karena cache HTTP adalah per-profile daripada per-tab, dalam setiap tab lain juga. Ini membaca persis seperti data penyewa bocor antara organisasi, dan itu bukan: byte dalam MinIO dan catatan org benar seluruh. Dikonfirmasi pada org yang memukulnya - logo dan lima latar belakang disimpan dengan benar di bawah nama samarannya sendiri, dan tidak ada yang ditulis ke folder platform sama sekali. Sekarang 'private, no- cache': masih disimpan, tetapi direvalidasi sebelum menggunakan kembali. Upstream ETag dilewatkan melalui dan penampil 'If- None-Match' diteruskan, sehingga tidak berubah gambar biaya 304 bukan re- download - tawar-menawar yang sama CSS tema, konfigurasi .json dan gambar latar belakang sudah dibuat.