- Expediere
- 23 septembrie 2026 la 04:05 UTC
- Autor
- Kamo
- Comite
- b2fef64
/api/hosted-computers/agent/** -> Compute Service. Politica de rețea a unui computer găzduit neagă în întregime grupul cluster DNS şi înapoi prin api. Orice altceva despre un calculator este împins în ea; Aceasta este singura cale de intrare. Narrowness este punctul. Fraţii săi sub /api/hosted-computers/ sunt managementul intern API: atribuirea unui calculator, redimensionarea unul, ștergerea unul, citirea capacității altui chiriaș. Această poartă a lui SecurityConfig este în întregime comentat, astfel încât o cale înaintat este publică și serviciul din amonte deține Auth E aceeaşi greşeală. /api/bulktext/inbound/** există pentru a evita, și motivul pentru care suprafața agentului a fost făcut un copil de /agent Mai degrabă decât un frate al rutelor de management. înainte mai degrabă decât înainteWebhook: spre deosebire de un webhook de transport nu există nici o semnătură terță peste octeți brute, iar credibilitatea este o autorizare obișnuită: antetul suportului portar la fiecare priveghi, pe care ComputeService îl verifică împotriva acelui computer. Obiectivul final este telemetria numai în scris al cărui răspuns nu poartă nimic despre organizaţie, aşa că un credibil ridicat de pe propriul birou al chiriaşului cumpără capacitatea de a posta cifra de stocare a desktop-ului și nimic altceva.