- Shipped
- 6 вересня 2026 р. о 02:57 UTC
- Author
- Kamo
- Commit
- 61bfffb
Два способи рефера учасника, як німці. 1. Кожен реєстр/логін CTA був рядок `https://register.kamocrm.com`, в той час як цей сайт подається кожному від однієї збірки (`HostRegexp(^www[.].+$)`, тенант вирішив на час від імені хоста. На `www.acme.com’ перехресні посилання інший реєстрований домен, тому браузер не відправив kdsc vid або kdsc src, РеєстрFlow читати неприпустимо, а також запис під неправильною організацією. Маршрути ~200 передплачені та їхні HTML є тим самими байтами для кожного десятка, тому href не може бути тенант-коррект в розмітці: AuthLinkRehost фіксує його на клієнту, і також несе код у URL, так що інтрибутіон виживає печиво хоп, який ніколи не буває. 2. ЗнижкуБекон проживав в дикій завантаженості ChromeBundle, за свічкою чекати, курча і другий свічник очікування — ~2.4s на головній сторінці в 4x CPU дросель, з "Start Free" над складкою. Перший запит ОНЛАЙН, що створює ряд РИНКУ VISITORS, і кожен пізніше Перетворення є умовним UPDATE проти цього рядка, тому відвідувач клацнув до того, як він був ніколи не записаний і їх підпис, org і зараховано перший платіж. Він монтується прямо зараз і надсилає перший перегляд сторінки; перебування на свічці. Заходи: beacon в +2,580ms проти +3,151ms для Найдавніша стара композиція може навіть монтувати її. І охороняється: реєстрація-регістр-посилання.ts стверджує, що перехресний хост є одним Рефералний cookie фактично відправлений на (наприклад, правило, апекс як правило, як ВідстеженняCookieDomain, а також реєстрація-знижка-cookie.ts тепер не вдалося побудувати, якщо Бекон переходить в розшифрований пакет. 187 маршрутів все ще хижаться, всі 6 відправлених інтакти.