https://silo.pgsty.com/zh/tags/source-address/Recent content in Source Address on SILOHugozh-CNWed, 05 Aug 2026 07:48:52 +0800https://silo.pgsty.com/zh/blog/security/source-address-trust/Tue, 04 Aug 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/source-address-trust/<p><strong>状态：</strong> 已合入 <code>pgsty/minio</code> <code>master</code>，提交 <code>fe6dc4780</code>，<strong>尚未发布</strong> <strong>定级：</strong> 可选加固 + 文档缺陷，<strong>不是漏洞，也不是回归</strong>；未申请 CVE。底层弱点继承自上游，本次未改变其默认行为 <strong>影响范围：</strong> <code>aws:SourceIp</code> 策略条件、审计日志 <code>remotehost</code> 字段、S3 事件通知的 <code>Host</code>、<code>mc admin trace</code> 显示的客户端——凡是 S3 API 端口无需经过清洗请求头的代理即可抵达的部署 <strong>上游：</strong> 无处可报——<code>minio/minio</code> 已归档。上游既有记录：<a href="https://github.com/minio/minio/pull/4736">PR #4736</a>（2017，疑虑被提出并被半途解决）、<a href="https://github.com/minio/minio/discussions/17878">discussion #17878</a>（2023，维护者标记为符合预期）、<a href="https://github.com/minio/minio/pull/20977">PR #20977</a>（2025，那个只管一半的开关）</p>