KamoCRM

만 플랫폼은 세션 Redis에 도달 할 수 있습니다

FixKlusterServices
Shipped
2026년 9월 23일 오전 11:46 UTC
Author
Kamo
Commit
8643cf0

'kamo` Redis는 모든 *** 세션과 OTK를 보유하며 암호가 없습니다. 연결 할 수있는 제한 없음 to it: `desktop` 네임스페이스의 파드에서 (KubeVirt Desktops가 클러스터 네트워크에서 실행되는 곳에) NetworkPolicies of their own) unauthenticated PING은 2026-09-23에 +PONG을 반환했습니다. 즉, 쉘을 가진 사람 데스크톱에서 회원 세션을 읽거나 위조 할 수 있습니다, 신 계정 포함. redis/networkpolicy.yaml ( 기존의 `kubectl apply -f redis/`에 의해 승인)는 네임스페이스만 인정 모든 워크로드의 청소, ConfigMap 및 비밀을 사용하여 발견: `kamo`, and rspamd in `mail`. 손으로 적용 같은 날과 확인: 데스크탑 → 타임 아웃; kamo-internal → +PONG; 메일/rspamd → +PONG, Redis 오류 없음.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing