ağ güvenliği ve süreç temizliği daha hassas
Dış bağlantı güvenliğini hızdan ödün vermeden güçlendirdik ve bir indirme zaman aşımının başka işi etkilemesini engelledik.
DNS rebinding koruması doğrulanmış IP'ye bağlanıyor
Bağlantı katmanında alan adı public IP adreslerine çözümleniyor, sonuç kısa süreli ve sınırlı bir cache içinde tutuluyor ve gerçek bağlantı doğrudan doğrulanmış IP'ye yapılıyor. Güvenlik kontrolü ile gerçek bağlantı arasında yeniden DNS çözümlemesi bırakılmadı.
timeout yalnızca kendi alt sürecini sonlandırıyor
ffmpeg veya ffprobe süreçleri artık yalnızca ilgili indirmenin benzersiz dosya token'ı komut satırında bulunuyorsa sonlandırılıyor. Eşzamanlı başka indirme ve dönüştürmeler yanlışlıkla öldürülmüyor.
üretim sırları eksikse erken ve açık hata
Origin lock açıkken ORIGIN_SECRET eksikse production artık sessizce güvensiz moda düşmüyor. İstemci IP değerleri de kullanılmadan önce gerçek IPv4/IPv6 olarak normalize ediliyor.