- Shiked
- 23 Eylül 2026 10:12 UTC
- Yazar
- Kamo
- Commit
- e94af78
TranscriptionController, RecordIngestController ve KayıtProcessController hepsi karşılaştırıldı X-Internal-Auth with String.equals ( paylaşılan bir sırda zamanlama veya yanlış) ve varsayılan olarak **************** to the literal "dev-secret-change-in-prod" - ikisi de Java'da @Value annotasyon ve k8s / yapılandırmap.ya ml'nin kendi yer sahibi varsayılan. The - The - The GizliRef in deployment. ya ml ‘yaşlı: gerçek’, bu gizli monte olmadan bir ortam Bu repo'daki gemilerin bir değeri ile düştü ve bu nedenle görüntüde, reddetmek yerine görüntüde, Servis hizmeti aramaları doğrulanamaz. Şimdi: Karşılaştırma için MesajDigest.isEqual ve her gerçek varsayılan kaldırıldı (Java ve ConfigMap) böylece başlangıçsız bir sır boşluğa karar verir ve bu kontrolörlerden her biri reddeder Çağrı. Varsayılanleri kaldırmadan önce üretim için güvenli Onaylandı: kubectl gösteriyor K8s Secret gerçek bir ******************** ile var Değer içinde değer Kamo namespace ve dağıtım. ya ml zaten onu envFrom/secretRef ile çekiyor. Yeni testler **************** **************** **************** Boş/null-secret reddedilmesini ve özellikle davayı kaplayın Bu, yeni davranıştan eskileri ayırt eder: Gizli zorlanmış boş, "" (") doğru, bu yüzden OLD single "auth == null || ************************ check let a caller who sent an an an an an an an a caller who sent an an an an an an an an a caller who sent an an an an a caller who sent an an an an an a caller who sent an an an an an an an an an a caller who sent a caller who sent an an an an an an an an an an an an a caller EMPTY X-Internal-Auth doğrudan iş mantığı aracılığıyla. Mutation-checked against the Pre-fix kontrolörleri: 13 testin 3'ü (yaklaşık üç ******** vakayı) Bu düzeltme olmadan kırmızıya gidin.