Open OnDemand обеспечивает удаленный доступ в Интернет для суперкомпьютеров. В версиях 4.0.8 и предшествующем прокси Apache пропуск позволя…

Open OnDemand обеспечивает удаленный доступ в Интернет для суперкомпьютеров. В версиях 4.0.8 и предшествующем прокси Apache пропуск позволяет передавать чувствительные заголовки на серверы происхождения. Это означает, что злоумышленники могут создавать сервер происхождения на вычислительном узле, который записывает эти заголовки, когда ничего не подозревающие пользователи подключаются к нему. Хранители ожидают патч в выпуске 4.1. Обходные пути существуют для версий 4.0.x. Использование `custom_location_directives` в `ood_portal.yml` в версии 4.0.x (недоступно для версий ниже 4.0) центры могут отстраивать и или редактировать эти заголовки. Обратите внимание, что «OIDCPassClaimsКак оба» по умолчанию и центры могут устанавливать «OIDCPassClaimsAs `inone` или «Окружающая среда» для того, чтобы передавать эти заголовки «OIDCPassClaimsAs» `none` или «Окружающая среда», чтобы прекратить передачу этих заголовков клиенту. Центры, в которых есть провайдер OIDC с `OIDCPassClaimsAs` с `none` или `enorinment``' с настройками "О'Норемента" или "Окружающая среда", могут настроить настройки cookie-файлов " mod_auth_openidc_session".