- Przesyłane
- 14 października 2026 16:15 UTC
- Autor
- Kamo
- Zgłoszenie
- e58f1a9
Wychodzący pracownik webhook POSTed do jakiegokolwiek URL zapisanego abonenta, od wewnątrz klastra, bez kontroli wyjścia - subskrypcja skierowana do * * * * * * * * * * * * * * * lub 169.254.169.254 dostał podpisany POST na każde wydarzenie związane z rurociągiem. Następnie przechowywał tekst wyjątków ("Połączenie odrzucone", "Read timed out", TLS detal) i DTO zwrócił go, co sprawiło, że para Wyrocznia do mapowania sieci kapsuł. Sekret podpisywania siedział w tekście. Cele (WebhookTargetGuard, klasa zwykła): - At save (create / update): absolut https only, no references, a hostname PublicHostGuard uznaje publiczne (lub publiczne IP dosłownie) i adres EVY zdecydowało się na publiczne spotkanie. Fixed-text IllegalArgumentException. - Przed każdą dostawą: ponownie zasady składni, następnie klient rozwiązuje host raz przez PinnedPublicDns, spada niepubliczne adresy i połączenie tylko z ocalałymi (brak okna ponownego wiązania; kontrole SNI / cert nie zmieniony). Przekierunki nigdy nie są przestrzegane, nie ma ciche trasy ponownie spróbować, trudne connect / read / call determinations; organ odpowiedzi nigdy nie jest odczytywany. - Odrzucony cel jest nagrywany i brakowany, a nie dostarczany ponownie. Nieprawidłowości (WebhookhereCategory): tylko INVALID _ DOCELOWE, BLOCKED _ Directory, KONNEKT _ Failed, TIMEOUT, HTTP _ 3XX / 4XX / 5XX, SIGNING _ Failed lub INNY przechowywane (kod statusu pozostaje w ResponSE _ STATUS). Oba DTO sanitise on czytaj, więc tekst wiersza jest darmowy jako INNY ("HTTP 503" maps to HTTP _ 5XX). Szczegóły są tylko w dzienniku platformy. Podpisanie tajemnicy (WebhookSigningSecrets): napisane tylko jako PlatformSecretCipher cyphertext w nowej kolumnie SIGNING _ SECRET _ CIPHERTEXT; przechowywanie błędów zamknięte bez klucza do platformy. Ścieżka do odczytu nadal akceptuje dziedzictwo Kolumna w zwykłym tekście, aż do momentu, w którym... (można ponownie uruchomić, w wierszu) szyfruje go i zamyka tekst jawny. Ukryty sekret które nie mogą być odszyfrowane lub zastosowane zatrzymuje dostawę zamiast wysyłania Nie podpisano. Schema: serwis bezpieczeństwa Nie, nie, nie. (dodaje kolumna, usuwa tekst błędu) - zastosowany 2026- 10- 14 jako właściciel.