- Shipped
- 23 settembre 2026 alle ore 10:44 UTC
- Author
- Kamo
- Commit
- 28ba91b
La conversione-api.kamocrm.com IngressRoute ha inviato chiunque su internet a questo servizio, dove diversi endpoints (/image/resize-bg, /favicon/generate, /convert-to-pdf, /generate-thumbnails, /page-count, /render-page) eseguire ffmpeg, LibreOffice e Batik su byte caricate e autenticare nessuno — i loro chiamanti sono Servizi Java incluster che non inviano credenziali. Una spazzata di ogni repo non ha trovato nessun cliente dell'ospite pubblico: kamo-internal, SecurityService, DocsService, MediaService e DaemonService tutti gli usi E' il momento giusto. - k8s/conversion-ingress.yaml viene eliminato, e la distribuzione ora esegue `kubectl eliminare ingressroute conversione-api-ingress --ignore-non-fonda` invece di applicarlo (apply never prunes, and a hand-applied copia non deve tornare indietro). Il percorso live è stato cancellato a mano il 2026-09-23: l'host ora risponde a Traefik's 404, mentre il controllo sanitario interno risponde ancora {"status":"UP"}. - NoPublicRouteTest perni entrambi: no IngressRoute in k8s/, e il flusso di lavoro cancella piuttosto che si applica. Richiedere X-Internal-Auth dai chiamanti in-cluster (allora gating the endpoints) rimane il secondo strato.