- Spegnimento
- 23 settembre 2026 alle ore 12:53 UTC
- Autore
- Kamo
- Impegno
- 72c8d75
NATS ha mappato ogni connessione senza credenziali all'account KAMO (no auth user), e ascolta sulla rete host di k1m1 — così qualsiasi pod, la VM desktop o una macchina sulla LAN potrebbe leggere e forge il traffico in tempo reale della piattaforma senza una password. La mappatura è stata rimossa (klusterservices 926986d). Questo server apre tre connessioni — l'editore del cambio org (rt.org.* segnala ogni ripetizione a schermo aperto su) e la pagina di Universo dal vivo e dal mondo abbonamenti — e nessuno ha inviato un login, quindi tutti e tre sarebbero rifiutati. app/lib/natsLogin.ts restituisce { utente, passare } da NATS USERNAME / NATS PASSWORD (entrambi o né), ogni connessione() lo diffonde, e la distribuzione si riempie sia dal nats-client-credentials Secret. natsLogin.test.ts copre l'aiutante e protegge ogni connessione() sotto app/ che importa 'nats' (afferma che ha trovato almeno i tre siti, in modo da non poter passare raccogliere nulla; rosso quando qualsiasi sito scende la diffusione).