- Expediere
- 15 august 2026 la 00:02 UTC
- Autor
- kamo
- Comite
- 4d326a4
Cele șase PLOS * drepturile au o caracteristică reală: KamoLOS este un serviciu de împrumut complet. Nu. Deletabil. Dar nimic nu pune în aplicare oricare dintre ele. KamoLOS, și kamo-intern proxy autentifică sesiunea fără a verifica o dreapta Nu este expus în prezent: kamolos-service există în grup, dar există Nici un kamolos, deci Serviciul nu are capsule. Nu este un incident; a Capcană pusă. Asta face acum momentul ieftin. Gating astăzi nu închide pe nimeni pentru că nimeni nu poate ajunge la modul. Dupa ce se desfasoara si oamenii de servicii de credite, schimbarea identica devine o migrare însămânțată cu o rază de explozie reală. Două lucruri pentru a fixa în aceeași trecere: ProxyHmacFilter X-Org-Id antet de încredere la toate KamoLOS/k8s/deplasment.yaml, deci LoanController are încredere într-un client org antet; și LoanController.get (uid) returnează orice împrumut prin id cu nici un cec org. Oprit scurt de implementare, deoarece Gating proxy are nevoie de drepturile membrului şi ksemSessionShared nu le expune. Azi. Drepturile de instalare în sesiunea KSEM citit afectează fiecare proxy, așa că este Propria sa felie mai degrabă decât ceva pentru a fixa pe acest triaj.