- Spegnimento
- 15 agosto 2026 alle ore 07:07 UTC
- Autore
- kamo
- Impegno
- a6112b5
§12 ha concluso che KamoLOS non aveva alcuna distribuzione e che gating era quindi libero, e il proxy LOS ha ripetuto il reclamo in un commento. Entrambi si sbagliano. Il servizio funziona come kamowslos-deployment, seguendo la stessa convenzione kamows* come ogni altro backend, e il controllo che ha concluso altrimenti cercato kamolos-deployment. kamolos-service — quello che veramente non ha pods — è l'app di prestito dietro il percorso myloan.*, una cosa completamente diversa. Stessa modalità di fallimento della chat-canale grep e l'analizzatore di vendite-agente punto cieco, per la terza volta: uno strumento ha risposto a una domanda leggermente diversa da quella dell'essere ha chiesto e ha restituito una risposta sbagliata sicura. Cosa cambia. La correzione org-scoping è atterrata all'inizio di oggi è portante piuttosto che precauzionale — LoanController.get(uid) aveva restituito qualsiasi prestito da id a qualsiasi chiamante su un servizio che detiene 15 prestiti reali, per 78 giorni. ProxyHmacFilter è spento in produzione: no LOS PROXY HMAC ENABLED sull'implementazione e nessun segreto LOS nel namespace, quindi X-Org-Id non e' firmato. E i ~15 controller ancora mancanti org I punteggi sono un'esposizione dal vivo, non una futura. Bounded, e vale la pena essere preciso piuttosto che allarmante: kamowslos-service è ClusterIP senza IngressRoute, e il proxy costruisce le intestazioni da zero e prende X-Org-Id dalla sessione, quindi un browser non può iniettarlo. Il divario è sfruttabile dall'interno del cluster, non da internet. Nessuno è stato escluso dal cancello dell'OLP — questi diritti sono detenuti dallo stesso 14 ruoli amministratore un seme avrebbe mirato. Questa era la fortuna piuttosto che il giudizio, e il documento lo dice. Abilitare HMAC è un rollout ordinato a due repo, non una bandiera: kamo-internal deve iniziare firma prima che KamoLOS inizia a convalidare, o ogni richiesta di prestito si rompe. Registrato piuttosto che fatto, perché è infrastruttura dal vivo con prestiti reali su di esso.