- Shipped
- 3 august 2026 la 10:26 UTC
- Author
- Kamo
- Commit
- 93de3e7
Această politică a oprit logarea întregii platforme ore întregi. Ciliu impune iesirea impotriva backend RESOLVED, dupa service ADNT, asa ca Portul se potriveşte cu cel al podului şi niciodată portul ClusterIP. ă Lista de permise a {6379, 80, 8080} permite, prin urmare, kamowsmedia-service (80 - > 80) și a scăzut în tăcere kamocapcha-service (80 - > 3000). Capcha verificarea a devenit imposibil de atins, și pentru că CapchaVerificationService construiește o RestTemplate fără timeout-uri, fiecare fir de conectare blocat acolo pe termen nelimitat În loc să pici repede. Canarul menționat în antet validat "servicii de frate":80" folosind serviciul Port, deci a trecut în timp ce nu exercita un suport de ascultare pe nimic altceva. De aceea, acest lucru nu a fost prins înainte de a fi expediat. Lista de porturi este eliminată acum pentru criteriile de evaluare încluster. Kamo namespace expune ~35 tinta distincta Porturi si SecurityService in mod legitim numeste multi dintre ei, asa ca Enumerând-le este o listă care va fi greșit din nou data viitoare când cineva adaugă o service. De asemenea, a cumpărat puțin: izolarea SSRF această politică există pentru vine de la regula lumii și de la nici o regulă potrivire Node identități. Un accesibil Brother pod pe 3000 nu a fost niciodată modelul amenințare. Node-rezidenți și regulile mondiale sunt neatinse, astfel încât de fapt de izolare nu are acces la nod dincolo de CRDB/NATS/MinIO, nici un internet dincolo de 80/443 Aplicat live înainte de acest angajament; platforma servește din nou login-uri.