- Порезанный
- 23 сентября 2026 г. в 10:44 UTC
- Автор
- Kamo
- Обещать
- 28ba91b
Конверсия-api.kamocrm.com IngressRoute отправил кого угодно в интернет на этот сервис, где несколько конечные точки (/image/resize-bg, /favicon/generate, /convert-to-pdf, /generate-thumbnails, /page-count, /render-страница) запускать ffmpeg, LibreOffice и Batik на загруженных байтах и никого не аутентифицировать - их абоненты услуги Java, которые не отправляют никаких учетных данных. Подметка каждого репо не нашла ни одного клиента общественного хозяина: kamo-internal, SecurityService, DocsService, MediaService и DaemonService - все использование **************************** - k8s/conversion-ingress.yaml удаляется, и развертывание теперь выполняется 'kububl delete ingressroute Преобразование-api-inress -ignore-not-found вместо того, чтобы применять его (применять никогда не чернослив, а ручное применение) Копия не должна возвращаться. Прямой маршрут был удален вручную на 2026-09-23: ведущий теперь отвечает Траефику 404, в то время как комплексная проверка здоровья все еще отвечает {"статус": "UP"}. - NoPublicRouteTest пинки оба: нет IngressRoute в k8s/, и рабочий процесс удаляет, а не применяется. Требование X-Internal-Auth от абонентов в кластере (тогда собирающих конечные точки) остается вторым уровнем.