- Expediere
- 23 septembrie 2026 la 11:04 UTC
- Autor
- Kamo
- Comite
- ed228ab
Un grep pentru forma a doi infractori cunoscuți (text mesaj chat și chat-list previzualizări merge la consola.log) a apărut un model mult mai larg în întreaga Sesiune/suprafață aut și mai multe proxy-uri cu conținut: - /api/validat și /api/generate-otk rute ca o întrebare param (validat acceptă cheia în acest fel), și 32-char prefixele sesiunii *** ID. - /api/security/rols, rols/[id] and roles/rights loged 32-char *** prefixe pe fiecare apel, și roluri/rute.ts și roluri/[id]/rute.ts, de asemenea, dumping fiecare cerere antet verbatim (măsluire numai autorizare) Pune antetul complet, netruncat Cookie și X-***-Token în jurnalul pe fiecare Post/PUT/DELETE. - /api/security/org/my-reţelele au făcut obiectul unui dumping la fiecare cerere în acelaşi mod. - /api/org/[...domeniu] logat primele 200 de chars de antetul brut Cookie, o previzualizare a valorii de 20 de caractere a fiecărui cookie individual și un prefix de 50 de caractere a kam at tokenului de acces. - /api/logout și /api/session/info loged *** prefixe; sesiune/info de asemenea logat Id - /api/user-info adresa de e-mail a membrilor și numele de utilizator alături de ID-ul lor pe fiecare apel, plus o felie de 200 de char din sesiunea bruta JSON Blob de la Redis. - Conţinut de chat/bilet: Corpuri poştale şi sarcini utile de răspuns care conţin chat text mesaj, previzualizări chat-list, profilul complet al unui membru (corp PUT și răspuns) și text fără tichet de sprijin (organism de creare, comentariu rating) au fost înregistrate întregi. Nimic din toate acestea nu a fost necesar pentru diagnosticarea acestor jurnale există pentru ID-uri, lungime, prezenţă/absenţă şi coduri de stare spun acelaşi lucru despre ce s-a întâmplat fără să spună ce s-a spus sau să dea un secret redat. Fiecare jurnal păstrează acum acea formă; sarcina utilă de răspuns reală (care au nevoie pentru a transporta jetoane ca o sesiune Id etc. înapoi la apelant legitim) sunt neatinse e scris la consolă.