- Szycy
- 23 września 2026 11:46 UTC
- Autor
- Kamo
- Pochęt się
- dda2275
MediaService obsługuje teraz wszelkie załączniki poza bezpieczną listę rastr/audio/wideo (SVG, HTML, PDF...) Rozkład treści: załącznik, X-Content-Type-Options: nosniff i sandboxing Content-Security-Policy (mediaservice d8971bc). Ten przekaźnik skopiował tylko pięć nagłówków od odpowiedzi upstream, więc wszystkie trzy były Upuszczony tutaj, na stronie internal.-domain> — gdzie plik cookie jest czytelny przez skrypt — i przesłany SVG Nadal będzie inline i biegał. Teraz przechodzą z resztą. Sprawdzanie typów: jedyne błędy tsc to pięć wcześniej istniejących "senderMemberId" / ReplyQuote z Lokalna kopia ?kamo/chat-core, żadna w tym pliku.