- Szycy
- 3 sierpnia 2026 10:26 UTC
- Autor
- kamo
- Pochęt się
- ef17e2f
checkAccess rozwiązuje najemcę, szukając:org:domain:hostname>, i był Podany w request.nextUrl.hostname — który za Traefikem jest 127.0.0.1. To jest Klucz nigdy nie istnieje, więc każda prośba zajęła oddział "no org kontekst dla nazwy gospodarza" I było to dozwolone. Kontrola IP zezwalania / odblokowywania i tymczasowego blokowania nigdy nie Aplikowany na wszystko. Bezpieczny, aby korygować, a nie odroczyć: audyt live Redis znalazł zero "dostęp:ruki:" i zero "org:domain:" klucze, więc żaden najemca nie ma skonfigurowanych reguł Nie ma mapowania domeny. Zachowanie jest dziśte identyczno-identyczne - każde żądanie Nadal zajmuje tę samą gałąź – a kontrola staje się prawidłowa dla każdego, gdy tylko zasady Są one najpierw skonfigurowane, zamiast po cichu nigdy nie aplikować. (Tym audytem potrzebnym opieka: redis-cli nie znajduje się na węźle, więc wcześniejsze skanowanie zwróciło zer, które oznaczały "Dowództwo nie znaleziono" zamiast "brak kluczy". Powtórzony wewnątrz kapsuły redis, gdzie AVA:v1: prawidłowo pokazał 2 awatary z pamięcią podręczną.) Pochodna hosta jest teraz w jednym miejscu, requestHost(), udostępniona z polityką obrazu. Ci dwaj poszukiwali go osobno i pomylili go na dwa różne sposoby – Polityka wizerunkowa przyjmowała dwie ostatnie etykiety "127.0.0.1" i wyemitowała CSP. "theme.0.0", który blokował zdjęcia każdego najemcy na godziny.