gitea
bb2383b09b
Ekran „Pliki" pozwala wgrywać bazy, archiwizować je i (dla administratora) kasować, a stan użycia jest klikany, więc musi przetrwać restart poda. Warstwa danych musi zatem móc pisać na udziale — dotąd był montowany read-only. ŚWIADOMY KOSZT: znika jedna warstwa obrony w głąb. Przejęcie warstwy danych pozwala teraz nie tylko odczytać bazy, ale i je zmienić. Zostaje reszta: token międzywarstwowy, szyfrowane łącze, ograniczenie eksportu NFS do konkretnych hostów (DAN-25) oraz to, że kasować może wyłącznie konto administracyjne (PRE-27). Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>