- Spegnimento
- 6 agosto 2026 alle ore 22:49 UTC
- Autore
- Kamo
- Impegno
- 24a039a
TWO THINGS, entrambi di cui fermare MediaService principale dalla spedizione. 1. principale non compila. MediaController: 1361 chiamate Che non esiste. Il metodo di SupportTicketService e'... Introdotto da 90d46d2 ("fix(chat): annunciare un messaggio una volta, quando è intero"), che è già in origine/principale, quindi il telecomando è rosso da allora. Chiamato dal nome che è effettivamente definito a HEAD. Una sessione contemporaneamente mid-refactor e il suo albero di lavoro rinominano la definizione in altro modo; se che atterra, questa linea si muove con esso. 2. La guardia SUBSCRIBE solo sorvegliato SUBSCRIBE. configurareMessageBroker abilita il broker SIMPLE su /topic e /queue, e le semplici rotte broker da destinazione senza preoccuparsi quale comando ha portato la cornice — quindi un membro che Non poteva abbonarsi a me stesso. a esso, e il broker ha consegnato il carico utile al collega che legittimamente aveva sottoscritto. Il corpo forgiato nomina il VICTIM, quindi sia il cliente "Questo è indirizzato a me?" controllare e ogni altro controllo di identità a valle pass, e qualsiasi membro autenticato potrebbe zero il distintivo di conformità di un collega fino a quando il seme di 60 secondi l'ha corretto. consentireClientSend non prende alcun argomento di identità di proposito. Non c'è sessione per che la pubblicazione a una di queste destinazioni è giusta, nemmeno il membro che possiede l'argomento: il payload è controllato dagli aggressori, quindi "a meno che non sia il proprio" ramo avrebbe appena lasciato un membro silenzio il loro eccezionale pacchetti. Ogni scrittura legittima proviene da SimpMessagingTemplate dentro questo servizio, che non attraversa mai il canale di ingresso client, e /app/** è intatto. La classe è ora StompDestinationAuthz — decide su una destinazione, non su una SUBSCRIBE, e lasciare il vecchio nome avrebbe fatto sembrare la regola SEND un ripensamento attaccato su una guardia abbonati. Preesistente esposizione per due argomenti; questa fase ha aggiunto il primo per-membro. Verificato in un worktree indipendente presso HEAD più questi file solo, perché un il refattore di supporto in volo della sessione corrente fa una costruzione in-tree senza significato: 56 test, 0 guasti.