- Expediere
- 3 august 2026 la 04:26 UTC
- Autor
- kamo
- Comite
- a5f4ef5
Politica a fost atașată numai la final /validat La fel şi pagina 403. Acest decalaj este, de asemenea, ceea ce a făcut mea mai devreme verificare inutil: o sondă care sa întâmplat să lovit una dintre aceste căi a văzut nu header și l-am citit ca ramura eșu-deschisă de lucru corect, atunci când, de fapt, antetul rupt era încă în direct pe fiecare pagină. /api/* este încă exclusă în mod deliberat. Aceste răspunsuri nu sunt documente, și două dintre ele CSP per răspuns de "default-src 'non'; Sandbox." Aplicarea politicii de pagină acolo ar suprascrie, slăbind exact răspunsurile care transportă octeți străini. De asemenea, documentează o eroare preexistentă, în loc să o repare: verificarea regulilor de acces linia de mai jos citește cererea.nurl.hostname, care în spatele Traefik este 127.0.1 si niciodata domeniul chiriasului, aceeasi greseala care a incalcat politica imaginii. Orice Prin urmare, regula de acces la gazda a fost evaluată în raport cu "127.0.01" și a avut nu s-a potrivit niciodată. Lăsată singură intenţionat: corectarea se schimbă autorizare mai degrabă decât prezentare, astfel încât normele care au fost inerte în tăcere va începe aplicarea la următoarea desfăşurare şi orice persoană configurată greşit se va bloca. oameni din propria lor org. Mai întâi are nevoie de un audit al regulilor configurate.