GitHub schaltet pull_request_target am 2. November ab
Execution Protections sind allgemein verfügbar — und mit ihnen eine Standardregel gegen den einen Trigger, der Fork-Code an Ihre Secrets lässt.
Ein erstaunlicher Teil der Meldungen, die wir aufgreifen, handelt gar nicht von einem Fehler. Er handelt von einem Wert, der einmal für ein kleineres System gewählt und danach von allem darüber geerbt wurde: eine Liste, geschrieben für fünf Verben, eine Mount-Option, die niemand setzen konnte, ein Auslöser, der an war, weil er immer an war, eine Konstante, ins Gewaltige multipliziert. Die Korrektur ist meist trivial, sobald jemand fragt, was die Einstellung eigentlich einbringt. Niemand fragt, weil sie niemandem im Weg steht.
Execution Protections sind allgemein verfügbar — und mit ihnen eine Standardregel gegen den einen Trigger, der Fork-Code an Ihre Secrets lässt.
Jedes beschreibbare Volume im Pod war bisher ausführbar. Zwei Alpha-Gates in v1.37 bringen noexec, nosuid, nodev und einen Rechte-Modus für emptyDir.
Ein Load Balancer hielt 100.000 Hash-Punkte pro Server. Die letzten 90.000 brachten 0,7 Prozent Genauigkeit — und mit 32-Bit-Hashes sogar weniger als nichts.
Die Liste wird nicht laut falsch. Sie wird leise falsch und antwortet weiter mit derselben Bestimmtheit.
RFC 10008 definiert QUERY: ein GET mit Body, sicher, idempotent und cachebar. Die Praxis ist sich schon uneins - nginx und Django lehnen ab, Caddy, Traefik und FastAPI lassen durch.