- Shiked
- 15 Ağustos 2026 00:02 UTC
- Yazar
- kamo
- Commit
- 4d326a4
Altı PLOS * haklarının gerçek bir özelliği vardır: KamoLOS tam bir kredi hizmetidir. Değil Değil Değil Deletable. Ama hiçbir şey bunlardan herhangi birini uygulamaz - hiçbir hak hiçbir yerde kontrol etmez KamoLOS ve kamo-internal proxy, seansı kontrol etmeden gerçekledi Doğru - bu yüzden herhangi bir gerçekleştirilmiş veya üye her kredi uç noktasına ulaşacak. Şu anda maruz kalmıyor: kamolos-service kümede var ama orada var Hiçbir kamolos-deployment, bu yüzden Hizmet pods geri dönmedi. Bir olay değil; bir olay; tuzak kurmak. Bu şimdi ucuz anı yapar. Bugün kimseyi kilitliyor çünkü kimse yapamaz Modüle ulaşmak. Dağıtımlar ve insanlar hizmet kredilerinden sonra, aynı değişiklik Gerçek bir patlama ikiziyle tohumlanmış bir göç olur. Aynı geçişte düzeltmek için iki şey: ProxyHmacFilter - bu ne yapar X-Org-Id başlıkları her şeyde güvenilir - devre dışı bırakmak için varsayılan ve ayarlanmamış değildir KamoLOS/k8s/deployment.yaml, bu yüzden Kredi Kontroller şu anda bir müşteri kitlesine güveniyor org header; and LoanController.get(uid) no org check ile herhangi bir kredi döndürür. Uygulamanın kısasını durdurmak, çünkü üyenin haklarını teşvik etmek ve ksemSessionShared onları açığa çıkarmaz - doğru bir rota kapıları sağ Bugün. KSEM seansı içindeki haklar her proxy'yi etkiler, bu yüzden bu durum her proxy'yi etkiler. Kendi dilim, bu triage'ye ayak uydurmak için bir şeyden ziyade.