KamoCRM

Conservare e leggere gli avatar sotto un prefisso indipendente dal dominio

FixSecurityService
Spegnimento
31 luglio 2026 alle ore 20:13 UTC
Autore
Kamo
Impegno
7103dae

I percorsi oggetti Avatar sono stati prefissi con il dominio di qualsiasi host richiesta arrivata su (getPublicBucket Nome → kamocrm-com, optionone-com, cluster-local, ...), e il prefisso è stato ricomposto su ogni lettura. Un avatar blocca l'Utente, e un utente può essere un membro di diverse organizzazioni, quindi un foto caricata mentre sul dominio di un'organizzazione si risolse a un percorso che non esiste quando letto da un altro — MinIO restituito NoSuchKey e il immagine 404'd. La maggior parte dell'interfaccia utente nasconde che dietro un fallback iniziale; email firma rendere un nudo <img>, quindi la foto membro semplicemente svanito mentre il logo aziendale (un asset tema per-dominio risolto cliente-side) mantenuto Caricamento. Tutti i percorsi oggetti avatar vengono ora da AvatarObjectPaths, che utilizza uno prefisso "piattaforma" fisso. Il layout dei secchi e delle cartelle sono invariati e il 83 oggetti esistenti sono stati copiati — non spostati — nel nuovo prefisso, quindi qualsiasi URL già in natura si risolve ancora.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo