வெற்றியாளர் மற்றும் ஒவ்வொரு வெப்ஹூக் இலக்கை முத்திரையிடவும், தோல்வி வகைகளை மட்டுமே திருப்பித் தரவும், கையொப்பமிடும் ரகசியங்களை குறியாக்கம் செய்யவும்

அனுப்பப்பட்டது

14 அக்டோபர், 2026 அன்று 4:15 PM UTC

எழுத்தாளர்

Kamo

கமிட் செய்யுங்கள்

e58f1a9

ஒரு சந்தாதாரர் சேமித்து வைத்துள்ள எந்த URL-க்கும் அவுட்பவுண்ட் வெப்ஹூக் தொழிலாளி போஸ்ட் செய்தார், கிளஸ்டர் உள்ளே இருந்து, எந்த எக்ரெஸ் கட்டுப்பாடு இல்லாமல் - இலக்காகக் கொண்ட சந்தா * * * * * * * * * * * * * * * * * அல்லது 169.254.169.254 இல் கையொப்பமிடப்பட்ட POST கிடைத்தது ஒவ்வொரு குழாய் நிகழ்வும். பின்னர் அது விதிவிலக்கு உரையை சேமித்து வைத்தது ("இணைப்பு மறுக்கப்பட்டது", "படித்த நேரம் முடிந்துவிட்டது", TLS விவரம்) மற்றும் DTO கள் அதை திருப்பி அளித்தன, இது ஜோடியை உருவாக்கியது பாட் நெட்வொர்க்கை வரைபடமாக்குவதற்கான ஒரு ஆரக்கிள். கையொப்பமிடும் ரகசியம் எளிய உரையில் இருந்தது. இலக்குகள் (WebhookTargetGuard, எளிய வகுப்பு): - சேமிக்கும் போது (உருவாக்குங்கள்/புதுப்பிப்பு): முழுமையான https மட்டும், சான்றுகள் இல்லை, ஒரு ஹோஸ்ட்பெயர் PublicHostGuard பொது கருதுகிறது (அல்லது ஒரு பொது ஐபி நேரடி), மற்றும் ஒவ்வொரு முகவரி இது பொதுவில் வழிநடத்தக்கூடியதாகத் தீர்க்கப்படுகிறது. Fixed-text IllegalArgumentException. - ஒவ்வொரு விநியோகத்திற்கும் முன்: மீண்டும் தொடரியல் விதிகள், பின்னர் வாடிக்கையாளர் தீர்க்கிறார் PinnedPublicDns வழியாக ஒரு முறை ஹோஸ்ட், பொது அல்லாத முகவரிகளை கைவிடுகிறது மற்றும் உயிர் பிழைத்தவர்களுடன் மட்டுமே இணைக்கிறது (மறுபரிசீலனை சாளரம் இல்லை; SNI/சான்றிதழ் சோதனைகள் மாற்றமின்றி). திசைதிருப்பல்கள் ஒருபோதும் பின்பற்றப்படுவதில்லை, அமைதியான பாதை மீண்டும் முயற்சிக்கவில்லை, கடினமாக இணைக்கவும்/படிக்க/அழைப்பு காலக்கெடுவை; பதில் உடல் ஒருபோதும் படிக்கப்படுவதில்லை. - மறுக்கப்பட்ட இலக்கு பதிவு செய்யப்பட்டு அசைக்கப்படுகிறது, மீண்டும் வழங்கப்படுவதில்லை. தோல்விகள் (WebhookFailureCategory): INVALID _ TARGET மட்டும், BLOCKED _ ADDRESS, CONNECT _ FAILED, TimeEOUT, HTTP _ 3XX/4XX/5XX, SIGNING _ FAILED அல்லது மற்றவை சேமிக்கப்பட்டுள்ளது (நிலைக் குறியீடு RESPONSE _ STATUS இல் உள்ளது). இரு DTO-களும் சுத்திகரிக்கப்படுகின்றன படிக்கவும், எனவே ஒரு மரபு வரிசையின் இலவச உரை மற்றதாக மீண்டும் வருகிறது ("HTTP 503" வரைபடங்கள் HTTP _ 5XX). விவரம் இயங்குதள பதிவுக்கு மட்டுமே செல்கிறது. கையெழுத்திடும் ரகசியம் (WebhookSigningSecrets): PlatformSecretCipher என மட்டுமே எழுதப்பட்டது புதிய SIGNING _ SECRET _ CIPHERTEXT நெடுவரிசையில் ciphertext; சேமிப்பு தோல்வியடைகிறது பிளாட்பார்ம் விசை இல்லாமல் மூடப்பட்டது. ரீட் பாதை இன்னும் பாரம்பரியத்தை ஏற்றுக்கொள்கிறது * * * * * * * * * * * * * * * * * * * * * வரை எளிய உரை நெடுவரிசை (ஒரு வரிசைக்கு மீண்டும் இயக்கக்கூடியது) அதை குறியாக்கம் செய்து எளிய உரையை நீக்குகிறது. சேமிக்கப்பட்ட ரகசியம் குறியாக்கம் செய்ய முடியாதது அல்லது பயன்படுத்த முடியாதது அனுப்புவதற்குப் பதிலாக விநியோகத்தை நிறுத்துகிறது அது கையெழுத்திடப்படவில்லை. திட்டம்: பாதுகாப்பு சேவை * * * * * * * * * * * * * * (சேர்க்கிறது நெடுவரிசை, பாரம்பரிய தோல்வி உரை ஸ்க்ரப்ஸ்) - 2026-10-14 ஐ உரிமையாளராகப் பயன்படுத்தினார்.