172 похожих чатов

Сделал ту штуку с хедером и редиректом на хост без

липких сессий и ip-hash.

if ($http_x_test){
proxy_pass http://$http_x_test;
}
Насколько это правильное решение?

11 ответов

6 просмотров

Фигня

Pavel-Gudkov Автор вопроса

а оно работает? Какой конфиг в итоге сгенерился на ingress controller. Там вряд-ли proxy_pass обычным образом дадут переопределить.

если это работает, сразу вижу уязвимость, клиент может через этот хедер ходить куда угодно в вашем кластере, в целом он таким же образом через ваш ingress controller сможет выполнять http запросы куда угодно в интернет

Dmitry Sergeev 🇺🇦
а оно работает? Какой конфиг в итоге сгенерился на...

Ты б его еще спросил, кто ему этот хидер с адресом выставляет

Pavel Gudkov
работает

а пример ingress манифеста скиньте плиз, я на совсем понял на каком уровне конфигурации вы это переопределяете server-snippet, location-snippet

Lucky SB
Ты б его еще спросил, кто ему этот хидер с адресом...

я так понял бэкенд сообщает фронту, тот его выставляет

Dmitry Sergeev 🇺🇦
я так понял бэкенд сообщает фронту, тот его выстав...

Там приложухе овер999 лет. Я так понял, что все прогеры вымерли

Похожие вопросы

Обсуждают сегодня

Интересно, нет ли какого-то способа получить из dll не адрес самой метки, а адрес со смещением?
The Bird of Hermes
54
generic procedure function test<T>(param: T); type case T of longint: NewT = word; longword: NewT = byte; end; var v1: NewT; Как это можно сделать? Чтобы у меня...
notme
21
Делал задачу вот такую https://stepik.org/lesson/4985/step/9?unit=1083 получилось такое https://play.haskell.org/saved/ipKrepqe оно работает, тестов много не писал, но работае...
Fedor
22
Всем привет, все время юзал бандлы, но появилась задача по базовому образу и команда werf build не пушит образ werf build --config='./root/werf.yaml' --repo ${CI_REGISTRY_IMAG...
Илья Корж
4
Хотел уточнить: копирование из одного рекорда в другой однотипный рекорд можно только по полям отдельно или можно чохом, типа Assign?
Ed Doc
9
Похоже опять туплю задача https://stepik.org/lesson/5431/step/8?unit=1132 код и его работа https://play.haskell.org/saved/lmYTShXM на мой взгляд все правильно, и даже избыто...
Fedor
8
Всем привет, подскажите, пожалуйста, сколько живет connection к рэббиту, могу ли я использовать один инстанс подключения? Если да, то считается ли это хорошей практикой? Вот п...
Sergey
3
Sometimes I like to solve problems the hard way. What do I mean? You know many problems can be fixed by restarting the system, but how much do you learn about the system? P...
Matthias Hoffmann
1
что-то я не понимаю, в линуксе отладочную информацию как убрать из бинаря? он что с этой опцией, что без - одного и того же (достаточно большого) размера (да, я про лазарь)
Iluha Companets
13
Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
58
Карта сайта