- Shiked
- 23 Eylül 2026 02:18 UTC
- Yazar
- Kamo
- Commit
- 71c6d27
k8s/Docs-deployment.yaml'in aliasgroup1'i ‘https://api\.*’ idi. Docs's alias matcher (RegexUtil:get: Değer, std::regex match) sadece WHOLE adayının maçını gerektirir WHOLE modeli ve ‘.*’, “api” takip eden her şeyi absorbe eder – bu yüzden tam anlamıyla herhangi bir şeye güvenirdi. İnternetteki domain https://api.<anything>, sahibinin "api" etiketi koyduğu sürece. cephe. Docs's WSD süreci, biraile eşleştirilmiş bir WOPI ev sahipliği yapan kişidir. server-side, bu yüzden güvenilir bir alias SSR maruz kalıyor, en üstte oturan bir yedek değil. WOPI JWT (burada yayınlanan yorum JWT’nin "gerçek kapı" olduğunu söyledi - WHICH Belge / üye olarak bir istek, WopiController bu dalda daha önce düzeltmektedir, ancak asla asla bu şubede asla BHICH HOST Docs meşru bir WOPI depolama uç noktası olarak davranacaktır. Gerçek canlı onant evleriyle değiştirildi: api.kamocrm.com ve herhangi bir alt alanı (kamocrm.com. Kamo'nun kendi domaini - Kamo dışında kimse onun içinde son bir isim yaratabilir, bu yüzden bu yarısı kalır Yeni olarak doğru *.kamocrm.com veyags eklenmiştir, hiçbir işe alınmaz - bu ne kapsar Api.demo.kamocrm.com-style per-org demo bugün ev sahipliği yapıyor), sendikanın org domains satırları ile yapıldı Kök (baba id IS NULL), aktif, mülkiyet verified AND ssl confirmed as 2026-09-22 – aynı zamanda aynı zamanda, 2026-09-22 olarak da teyit edilmiştir. Üç koşul OrgApiHosts.verifiedRootDomain zaten OAuth callback host on: b11capital.com, breakbeat.store, chinilaw.com, harmonihomeloans.net, kamo.club, Makeitpopsigns.com, seçenekone.com, işaret.pink, teknoloji-yaşam.com. Yeni test: DocsAliasHostTest, metin olarak kullanılan YAML değerini oku (same kongresi) **************** ve bunu java.util.regex ile hesaplamak, ki Matcher #matches var Aynı bütün semantikleri std olarak:regex match. Mutation-checked: Yeniden kontrol etmek "https://api\.*' 6 vaka kırmızı (arbitrary saldırgan domain, bir bakış alanı gibi görünüyor. Sadece bir substring olarak "kamocrm" içerir ve bilinen bir ev sahibi geçmiş bir iz-suffix hile içerir. Bilinen bir boşluk olarak bildirilen bir FULL FIX değil: tamamen yeni bir özel alan (bir *.kamocrm.com değil. subdomain) hala burada ve yeniden işlenecek bir çizgiye ihtiyaç duyacak - aynı sınırlama eski eski sınırlama per-domain aliasgroup1.N listesi vardı ve ilk başta vahşi kartla değiştirildi nedeni Yer (Docs-fork b5d260a24e, "Per-domain aliasgroup1.N listesi sadece 4 kiracıya güvendi; Api.optionone.com gibi yeni kiracılar ‘ne yetkili WOPI host’a ulaştı. Sağlam bir düzeltmenin ya da Docs'un uzaktan yapılandırı bir canlı, DB destekli uç noktasına veya bir otomasyona işaret etti Bu açık ve rulolar Docs ne zaman bir org domains sıra yeni satisfies **************** - infra çalışması, bu değişime katılmıyor. Ayrıca de not For For için de kaydedildi Koordinatör: org domains, KamoCRM Inc tarafından sahip olunan alan='ye ait bir satıra sahiptir. Aktif+ teyit edilen+sl confirmed, bu gerçek bir kiracıdan ziyade sollanmış verileri görünür. Alan; solu solu (bu düzeltme için kapsamın dışında ve değişen veyag domains verilerinin manuel ihtiyacı vardır. DDL yolu) ama bir görünüme değer. Full suite: 731 yeşil test ( 725 oldu; +6 yeni).