- Navios
- 27 de outubro de 2026 às 04:33 UTC
- Autor
- Kamo
- Enviar
- 604e547
TPMEETAUTH (ordem do proprietário 2026-10-26): o ouvido do SI lê quem cada endpoint O estoque presence_identity remove a identidade de um cliente do banco de dados <identity> somente para sessões de token, então um guest.meet.Meet anônimo ou um A perna de Jigasi poderia apresentar um forjado. Este módulo MUC desnuda todos os clientes identidade e escreve apenas o contexto JWT da sessão (o sidecar assina-o do próprio membro ***; convidados carregam guest-<hex>). Testado em unidades no Prosody pod (identidade forjada removida, identidade de token escrita). Aplicado 2026-10-27 04:32Z com nenhuma conferência ao vivo (jicofo estatísticas: 0 conferências, 0 Participantes); Jicofo e Jigasi reconectados, convidados recebem tokens.