- Spegnimento
- 7 luglio 2026 alle ore 00:36 UTC
- Autore
- Kamo
- Impegno
- 5535b6c
Il meccanismo di scoperta log-scan non può mai scarponitra l'alias `media`: esso è sempre contattato dal browser tramite una subresource WebSocket/XHR (SockJS /ws/info dai ganci softphone/chat/sms/realtime). Senza dubbio, il browser interrompe la stretta di mano TLS (ERR CERT AUTHORITY INVALID) e non invia mai una richiesta HTTP, quindi media. <org> non appare mai nel Traefik log di accesso e non è mai scoperto — un deadlock. Tutti gli altri auto-bootstraps perché ha una navigazione a pagina intera o server-side fetch che produce una linea di log; i media non ne hanno. Fissazione: per ogni host <alias> og osservato+ha consentito. media. Gated sull'host sorgente essendo un registrato org dominio in modo che la spazzatura dello scanner non abbia mai generato media. Sintomo: media.optionone.com servì il cert di default di Traefik; tutti gli altri alias optionone.com avevano cert validi.