Стоп аватар-ресольверської політики блокує кожен логін

FixKlusterServices
Shipped
3 серпня 2026 р. о 10:26 UTC
Author
Kamo
Commit
93de3e7

Ця політика приймала в автономному режимі цілої платформи. Cilium запобігає негативним навантаженням на СНІД Портфоліо його матчів є цільовим портом под і ніколи не портом кластера. Про нас {6379, 80, 8080} тому дозволено kamowsmedia-service (80 -> 80) і безшумно впав kamocapcha-service (80 -> 3000). Капча Перевірка стала ненадійною, і тому що CapchaVerificationService будує Відновити без часу, кожен логін заблокував не вдається швидко. Помічник, зазначений в заголовку, ввірений "Обслуговуванні:80" за допомогою Сервісу порт, так що він пройшов, коли ніколи не змусить слухати назад на що-небудь ще. Ось чому це не спійманий до його відправлення. Список портів тепер видаляється для кінцевих точок увімкнення. Простір назв камо ~35 різних цільовихПорти та Служби безпеки юридично називає багато з них, тому занурення їх - список, який буде помилково знову наступного разу хтось додає послуги. Вона також купила: SSRF містить цю політику, що існує для від правила `world` і відсутнього правила, що відповідає дійсності вузлів. Доступний не була загрозою. Супутникові та світові правила доручені, тому фактичний склад — без доступу до вершини за CRDB/NATS/MinIO, без інтернету за 80/443 — не змінюється. Застосоване життя перед цим комітом; платформа знову обслуговує логіни.

All changes

Як ви бачите відправлення?

Кожен з цих оновлень землі в робочому просторі автоматично. Почати вільний час і дивитися його на тиждень після тижня.

БезкоштовноПерегляд цін