- Spegnimento
- 22 agosto 2026 alle ore 21:02 UTC
- Autore
- Kamo
- Impegno
- 30eae8d
sondaggio kamo-internal GET /api/security/session/god-mode una volta sul monte e ogni Sessanta anni dopo. Quel punto finale è stato rimosso in 9c70cb7 insieme al resto del time-box, così la primavera ha abbinato il percorso contro una mappatura solo POST e ha risposto 405 a ogni sondaggio. Il Prossimo proxy relays upstream status verbatim, che è come ha raggiunto la console del browser. Il rumore della console era la metà innocua. GodMode.ts pubblica "non elevato" quando non può confermare un'elevazione — deliberatamente, dal rivendicare l'accesso il server ha ritirato è il fallimento peggiore — quindi uno stato permanente-405ing chiamata significava che il client non ha mai verificato l'elevazione contro il server. The sopravvivere POST restituisce {successo, GodModeActive} senza scadenza, e il cliente tratta un reclamo attivo senza scadenza come inattivo, quindi attivando la modalità dio anche pubblicato "non elevato": l'indicatore non è mai apparso e ogni dio frontend cancello rimase chiuso, mentre il *** bandiera i cancelli del backend leggere era in realtà essendo scritto. Elevato lato server, lato client cieco. Ripristinare GodModeSession, il punto finale di stato GET, il piano di giustificazione, il rilegato finestra non scorrevole, le file di audit PHI su entrambi i bordi, e la mask-if-expired call in KSessionService.getSession che rende la scatola reale per i ~10 cancelli che leggono GodModeActive direttamente. Questa è una ri-applicazione sulla corrente HEAD piuttosto che un revert: quattro commit hanno toccato questi file da allora, e scorrevole-TTL commento mascheraIfExpired non ha più descritto il codice, quindi ora spiega la durata della sessione. 9c70cb7 ha registrato che stava controllando il lavoro non comunicato di un'altra sessione "così principale non è lasciato con un albero che non compila" — non un giudizio che la rimozione era giusta. Ripristinare rimette un controllo di un'entità coperta recensione di sicurezza chiede direttamente: un'altezza con una ragione registrata e un fine. Verificato: test mvn -o -T1C — 833 test, 0 guasti, compreso il restaurato GodModeSessionTest (16) e..