Остановите прокси-сервер изображения, обслуживающий часовую копию брендинга другой организации

Fixkamo-internal
Порезанный
27 августа 2026 г. в 22:59 UTC
Автор
Kamo
Обещать
70b721a

URL-адреса тематических активов стабильны и ничего не говорят об их содержании: простая организация Логотип всегда <alias>/img/logo.svg. Каждая орга также засеяна основанием. Когда он создан, между созданием и первой загрузкой этих URL-адресов законно служить логотипу Камо и фонам Камо. Прокси ответила "частный, максимальный возраст = 3600", так что приманка в этом окне прижала байты Камо под URL-адрес собственной организации в течение часа без проверки — и потому, что кэш HTTP В каждом профиле, а не в каждой вкладке. Это похоже на утечку данных арендаторов между организациями, и это не так: байты в MinIO и записи в оргах были правильными. Подтверждено на Орг, который попал в него — его логотип и все пять фонов были правильно сохранены под Собственный псевдоним, и в папку платформы вообще ничего не было написано. Теперь «частный, без кэша»: все еще хранится, но повторно проверяется перед повторным использованием. вверх по течению ETag проходит и зритель «Если нет матча» пересылается, поэтому без изменений. Изображение стоит 304, а не перезагрузка — та же сделка, что и CSS темы. config.json и фоновые изображения уже сделаны.

Все изменения

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены