- Expediere
- 5 august 2026 la 21:05 UTC
- Autor
- kamo
- Comite
- 681cfc3
/Rețea este o pagină care face branding alt chiriaș: enumeră fiecare organizarea în rețea și încarcă fiecare logo din propria org tema. <domeniul > originea activelor. Politica img-src de nivel pagină scrisă de proxy.ts nume doar chiriaș cererea a sosit pe, în mod deliberat, astfel încât fiecare străin originea a fost blocată, eroarea de tragere <img>, iar cardul a căzut înapoi la o iniţială. Singurul logo care a supraviețuit a fost cel care aparține domeniului actual, care citit ca "logos sunt rupte" mai degrabă decât "politica își face treaba." Confirmat împotriva prod: toate cele opt orgi cu un logo au obiectul în MinIO, fiecare temă. <domanie> rezolvă, și fiecare URL întoarce 200 atunci când este adus direct browserul refuza să le încarce, nu originea care nu le putea servi. Tradus prin SafeImageSrc ca orice altă imagine străină, astfel încât acestea să devină aceeași origine /api/imagini/cereri aproximative pe care politica "se permite deja." Widening img-src a fost alternativa și greșită: ar însemna numirea fiecare domeniu al clientului, pe care politica nu-l poate cunoaște și care crește cu fiecare Orga nouă.