- Spegnimento
- 19 ottobre 2026 alle ore 03:43 UTC
- Autore
- Kamo
- Impegno
- 8eda899
VOIPService ha memorizzato solo le parole di un MMS in entrata, quindi nessuno (persona o SI) poteva vedere che cosa era inviato. Ora ogni rotaia in entrata legge i suoi mezzi e VOIPService lo mantiene: - Parsers: Twilio (MediaUrlN), Telnyx (payload.media, carrier and phone-server rail), Flowroute (JSON:API incluso media), RingCentral (MmsAttachment parts, messaggio-store indirizzo di contenuto su piattaforma dell'istanza), JustCall (sms info.mms), sistemi telefonici on-premise (media[]). - Credenziali solo all'host https del fornitore, chiesto per hop (Twilio Basic on api.twilio.com, RingCentral Bearer su *.ringcentral.com, JustCall key:secret on *.justcall.io); mai al CDN un link reindirizza a. - Guardia SSRF: https on 443 only, no informazioni utente; il risolutore DNS del client HTTP rifiuta qualsiasi nome con una risposta, quindi l'indirizzo ha controllato è quello collegato a; al massimo 3 reindirizzamenti, ogni ricontrollato; 10 tappo MiB (dichiarato e streamed); collegare 5 s, leggere 15 s, fetch intero 60 s. - Tipo dal byte: immagini, PDF, audio, video e vCards only (no SVG); una pagina vestita come una il quadro è rifiutato. - Dopo che il testo commette, mai a suo modo: le parti sono registrate nella loro transazione e catturati da una piccola piscina; un minuto spazzare ripiani (5 tentativi su ~3 h) e prende il sopravvento di un morto rivendicazione di pod (un UPDATE condizionale decide tra le repliche). Un vettore redistribuzioni parti la prima consegna mai registrata. - E' stato memorizzato. (imaging secchio, org dedup portata, mai un unwritten dat), chiave della vera estensione del dat. - Pagina del thread: ogni messaggio porta allegati {id, stato, mimeTipo, fileName, sizeBytes, url}; E' una cosa da fare. proprio membro, Range, nosniff, sandbox CSP). La riga dell'elenco e la timeline di piombo mostrano la clip di carta; il telaio live dice allegatiPending. Tabella VOIP MESSAGE ATTACHMENT: **************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************.