- Expediere
- 26 august 2026 la 03:16 UTC
- Autor
- Kamo
- Comite
- 22dbfe1
Închiderea fila KamoDesktop a lăsat o sesiune live așezat pe mașină. Guacamole păstrează aut token-ul în Storage locale (GUAC AUTH), care supraviețuiește închiderea fila, închiderea ferestrei și repornirea browser-ului, iar jetonul rămâne valabil pentru 60 minute trecut ultima utilizare. Deci, următoarea persoană care deschide poarta pe care computerul a moștenit biroul persoanei anterioare. Reproducere terminată. Două schimbări, în mod deliberat ambele server-side primul. Marginea redirecționează acum o cerere document gol la login.kamocrm.com. KamoDesktop are exact un punct de intrare legitim cineva deja autentificat la Kamo restaurarea unui semn de carte, sau permite browser-ul să-l completeze automat, nu are nici o afacere Am văzut cutia cu parole a lui Guacamole. Servirea unei persoane oferă o ţintă credibilă pentru contul "Sage" și permite unui browser care deține un token live să reia în tăcere o sesiune. Domeniul de aplicare la Path (Actual: API) Apeluri care nu conțin date=, astfel încât orice mai larg rupe aplicația pur și simplu. Fragmentul #/client/... nu ajunge niciodată la server, deci un link adânc marcat este un gol Iar semnul este acum revocat atunci când fila dispare, mai degrabă decât pur și simplu uitat: DELETE /api/session with the Guacamole-Token header (verified live 204 şi jetonul nu mai funcţionează imediat). A sărit pentru o înghețare bfcache, așa Pressing Back nu semnează pe nimeni. kamo-reconectare.js este plecat. A existat pentru a hârtie peste sesiunile retrase, a luat desktop jos de două ori, și cauzele pe care le-a compensat pentru poarta, și OOM sunt fixate la sursa lor. Ceea ce îl înlocuiește este o Quarter of the size and its worst failure is that you are signed out, which is rezultatul pe care încearcă să-l producă.