- Spegnimento
- 20 agosto 2026 alle ore 03:48 UTC
- Autore
- Kamo
- Impegno
- 9e244db
L'apertura di un'istanza Linux assegnata è sempre atterrata sul generico "Un errore si è verificato e questa azione non può essere completata" modale, e sempre lavorato dopo una rinfrescati. L'host-wide desktop-rate-limit era media 10 / scoppio 20, ma un carico freddo del SSO deep link fires ~41 richieste dentro un secondo. Traefik ha risposto 23 e 429'd 18 di loro -- comprese tutte e tre le connessioniGruppi/ROOT/tree chiamate e collegamento websocket-tunnel. L'utente di GuacamolePageService.getHomePage() alimenta quelli albero chiama in un $q.all cablato per richiestaServizio. DIE, quindi un singolo 429 lì trasmette guacFatalPageError e scambia l'intero UI per APP.ERROR PAGE UNAVAILABLE -- l'esatto modale -- mentre il tunnel respinto non ha significato nulla collegato comunque. The aggiornare "fisso" solo perché il secondo carico serve i fasci dal browser cache e quindi rimane dentro il secchio. Un limite è stato chiesto di fare due lavori. Dividili: l'host mantiene un carico di pagina limite con il vero headroom (media 100 / scoppio 200, ~5x un carico freddo), e il credenzialial-stuffing throttle mantiene i suoi numeri originali sull'unico percorso che effettivamente autentica, POST /api/tokens. Il divieto per IP integrato di Guacamole rimane il vero controllo della forza bruta sotto. Entrambi i percorsi hanno una priorità esplicita perché kamo/kamo-nowww-route è una wildcard Non e' vero. catch-all seduto alla priorità 1 -- un desktop percorso che non outrank ha l'intero ospite ingoiato e servito 404s. Verificato contro il gateway dal vivo: il colpo di 41-richiesta che in precedenza è tornato 23x200 / 18x429 ora restituisce 41x200 (120 contemporaneamente anche pulito), mentre 30 richieste a /api/tokens ancora tremare a 22 attraverso / 8 rifiutato.