- Navios
- 5 de agosto de 2026 às 06:53 UTC
- Autor
- Kamo
- Enviar
- 0536219
As regras foram armazenadas, armazenadas na Redes e nunca consultadas. O AccessCheckController foi o único chamador da avaliação e nada chamado AccessCheckController; APIService's filtrar orgs resolvidos de uma chave Redis nada escreveu e tratou o erro como permissão. Configurar um bloco geográfico não fez nada. AccessDecisionService é agora a única autoridade. O login o chama diretamente, o gateway o filtro e o proxy kamo-internal atingem a mesma decisão através do endpoint de verificação, e a política existe uma vez em vez de uma por camada. A cópia de Node tinha ido longe suficiente para não corresponder a nada: comparou tipos de regras com "whitelist"/"temp-block" enquanto o publisher escreve WHITELIST/TEMP BLOCK. A resolução GeoLite é armazenada em um cache em Redis por um dia, positiva e negativamente, e salta Endereços privados inteiramente. O endereço vem de um cabeçalho, então sem uma cache negativa um chamador girando bogons transforma cada pedido em uma nova sonda da tabela 5.7M-row – A forma do DoS findByIpInRange já foi reescrita uma vez para evitar. ClientIpResolver lê o lúpulo mais público da direita do X-Forwarded-For, não o mais à esquerda. O elemento esquerdo é o que o cliente enviou: proxies anexá-lo, então "X-Forwarded-For: 8.8.8.8" mais o próprio anexo de Traefik teria deixado qualquer um escolher o país o seu bloco é Julgado contra. Cada regra geo seria um cabeçalho de distância do bypass. Falha-aberta em todo, por dependência e afirmada por dependência. Um controle de acesso que falhas fechadas em uma oscilação Redis bloqueia cada inquilino fora da plataforma, o que é pior incidente do que a janela que fecha. Um endereço na lista branca também ignora o geo, então um administrador que bloqueia o seu próprio país tem uma maneira de voltar.