Changelog
Qué hay de nuevo.
Cada mejora de la plataforma, a medida que se envía.
· kamo-marketing
Aplicar un CSP, COOP y Tipos de confianza
Agrega los tres cabeceras que pidió la auditoría de Fideicomiso y Seguridad, además Referrer-Policy y Permisos-Policía. Se tomó todo el origen de la política de lo que el sitio realmente carga en lugar de adivinar el paquete de chat widget en theme.kamocrm.com (que abre un WebSocket a los medios. y llama api. y llama api. capcha.), el guión de análisis en la analítica., la escalera HLS del héroe, y el *** es el endpoint de desafío. Auditoría de la página construida contra la política terminada recurso por recurso: cero bloqueado. En script-src 'infraense' "inline" es un verdadero compromiso y vale la pena decir en lugar de enterrar. La forma fuerte de un CSP es un nonce per-respuesta con 'estricto-dinámico', y no está disponible aquí: un nonce significa leer encabezados () durante el render, que opta por la ruta de salida de la generación estática. Esta aplicación tiene 200 libras rutas prerrenderizadas y su ser estático es cargar una ruta dinámica con Sin cargar límite prefetchs nada, por lo que cada clic de enlace comienza frío. Ahí tampoco es una fuga basada en el hash, porque los guiones en línea son el RSC de Next datos de vuelo, cuyo contenido difiere por página y por construcción. Por lo tanto: este CSP NO detiene un script en línea inyectado. Lo que sí hace es confinar cada guión externo, traer, fotograma, imagen y carga mediática a orígenes conocidos, prohibir los plugins, pinar el URI base por lo que el margen inyectado no puede reroot pariente URLs y detenga postes de formulario a terceros. TRUSTED TYPES tomó tres intentos de hacer la seguridad, y los fracasos son los parte interesante: 1. Un script llano en línea primero en la cabeza del diseño no es primero. Reacto Aumenta las etiquetas de Next's . . . . . . . . . . . . . . . . . . . . . . . . . . . . Así que la política aterrizó después de doce de ellos - y los scripts asintc ejecutar el momento que terminan de descargar. El tiempo de carrera de Turbopack está entre ellos y lo hace CreateElement("script") a continuación establece el fregadero exacto que lanza sin una política. 2. Tampoco lo movió el siguiente/script/script con estrategia="antesInteractivo" no lo movió; Todavía doce guiones por delante. 3. Lo que lo hace seguro es que ningún hundimiento puede disparar tan temprano. Los 78 datos de vuelo Los empujones están en el cuerpo, primero en offset 193.020, con 11,940 . por lo tanto React no puede comenzar a hidratarse hasta que mucho después de la instalación de la política, y no hay un código de toque de hundimiento en la cabeza antes de él. Verificado en el construyó HTML en lugar de asumido. Dos cosas se habrían roto sin ser codiciadas. El widget es un Svelte construye y crea una política llamada "svelte-trusted-html"; un nombre de política es un cuerda de tiempo de ejecución, por lo que nada de su alrededor sale a la superficie en tipos, peca o la construcción, y omitirlo de la lista de permisos habría tirado y tomado el contacto y la demo se empaca. Y hls.js y los *** construyen trabajadores de la Web de crearObjectURL, por lo que la política tiene que pasar por el .blob: antes de su prueba de origen blob: URL no tiene utilidad .origin y de lo contrario le habría fallado, tomando el El héroe se tambalea con él. La creación de la pólizaScriptURL se compara con kamocrm.com, que es estrictamente más permisivo que guion-src, por lo que nunca puede rechazar algo el CSP permite. crearHTML pasa a través y NO se desanita: un verdadero desinfectante tener que enviar en el camino crítico y poder manchar silenciosamente las cuadras JSON-LD y el marcado del widget. Esa mitad es un punto de estrango y un gancho de auditoría, no un filtro y es donde endurecerse a continuación. Cross-Origen-Resource-Policy fue escrita y luego eliminada. Aplicado a través Cuentos*, que cubre las imágenes de Open Graph, que existen específicamente para ser incrustados de otros orígenes. foto-anciadores es 'yo' para igualar el X-Frame-Options: SAMEORIGIN ya está siendo sirvió, en lugar de apretarse a 'ninguno' y romper una incrustación que nadie recordaba. Verificado contra el verdadero servidor independiente, no sólo la configuración: encabezados presentes tanto en una ruta predividida como en una ruta ***, y el activo de larga duración Cache-Control sigue intacto.
· kamo-internal
Aprovechando los códigos de seguimiento en lugar del marcador de la referencia
/marketing/descuentos era un tallo de VeningSoon; ahora es /marketing/tracking, a el espacio de trabajo de trabajo, con el camino antiguo mantenido como cliente redireccionable para que exista marcadores todavía aterrizan. La pestaña dice "Códigos de rastreo". Un miembro vacia un código y la página les muestra el enlace que produce, construido desde el host realmente al servicio de la página . interior.acme.com yields ******************* . por lo que es correcto para cada dominio de marca blanca sin que un ápice sea duro en cualquier lugar. La cuadrícula lleva el seis totales por código, y una fila abre un cajón con el embudo de conversión, el los últimos treinta días, ubicaciones, dispositivos y referentes, y los visitantes ellos mismos; un visitante abre su propio panel con origen, red, cliente, UTM atribución y una crono de cada página que abrieron. Uso de banderas de campo reaccionar-pabelga-pabelga, como en otros lugares. Alcance sigue los derechos: "Mi equipo" aparece para cualquier miembro cruzado derecho, "All solo para los miembros de VIEW-ALL-MEMBER-TRACKING, y el selector sigue el alcance el SERVER dice que se aplicó en lugar de la solicitada, por lo que una rebaja no puede dejar al miembro leyendo sus propias filas bajo una etiqueta de "Todos los miembros". Chrome pintas de --color-primaria y --color-secundaria en todo, desde cada org es de marca blanca y el botón predeterminado de MUI haría el mismo azul para todos ellos. Dos cosas que la cuadrícula necesitaba que no son obvias. Los clics de la fila se filtran en un atributo marcador explícito en lugar de detenerPropagation, porque AG Grid escucha nativamente en el contenedor de fila mientras Reacte de los delegados a la raíz. manejado segundo, por lo que el botón de copia y el menú de filas se habrían abierto el cajón. Y la búsqueda es solo de servidor: un segundo filtro rápido del lado del cliente sólo podía restar de un correcto juego de resultados, escondite filas que coincidan con el miembro nombre en un ámbito sin columna de miembro. VIEW-REFERRAL-CODES y MANAGE-REFERRAL-CODES dejan la lista no ejecutada. Por favor de las cosas reales ahora a través de una auditoría regenerada en lugar de una edición de mano. El TS Los espejos ganan los dos nuevos derechos y el Consejo de Administración que apuntan, que había desaparecido.
· kamo-register
Llerar la derivación de marketing en el registro
El sitio de comercialización etiqueta a un visitante referido con kmrtúvid y kmrt-src en el clíete compartido, así que regístrese..apex puede leerlos; handleFinish envía ambos en el solicitud cuerpo, cayiendo de nuevo a ?mrt= para el código cuando el visitante llega con el enlace todavía en la barra de direcciones. Cuerpo, no cabezas: las tiras /api proxy Cookie y la ingresa se reescriba X-Forwarded-Host, que también es la razón por la que las cookies no son httpOnly. Valores ausentes se omiten en lugar de enviar como cuerdas vacías, ya que la mayoría de las inscribidas no tienen ninguna. El lector de cookies que la página de registro tenía en línea es ahora app/lib/cookies.ts y compartido por ambos llamantes, en lugar de un segundo analizador que se escribe a su lado.
· kamo-marketing
Honour un enlace de socio e informar de lo que trajo
Un visitante que sigue a https://www..apex?mrt=-code. obtiene dos cookies de primera parte del middleware de borde, un GUID opaco que dura dos años y el código por noventa días y cada página que abren después se reporta una vez, de ocioso, por sendBeacon. El dominio se deriva de las cabeceras reenviadas, no de la siguienteUrl. Siguiente construcción la URL del middleware desde su propia dirección de escucha, por lo que nextUrl.hostname es el contenedor's, y el atributo Dominio en silencio nunca apareció: una galleta solo para hospedar , no puede leer el registro. nada fallido en ninguna parte. cookie-consent deletes a través del mismo ayudante, por lo que el Dos no pueden separarse de nuevo. A un visitante que nunca siguió un enlace de pareja se le da nunca una galleta y nunca Bacons en absoluto. Eso, más que una estanda, es lo que mantiene esto proporcionada: el récord detrás de los totales de un socio es lo que se paga a ese socio contra, y una puerta de consentimiento no haría los números más pequeños, haría ellos están mal - las visitas todavía suceden y las inscriptos todavía se convierten, ellos sólo dejar de ser atribuible. Ambas cookies se divulgan bajo Essential en la Cookie Política con un control que los despeje. Nuestro propio producto de análisis permanece cerrado. /api/mrt es un límite de confianza, no una tubería: adjunta la clave de la API de este sitio, por lo que valida el GUID, el código y la URL reportada, reconstruye la carga útil de valores que posee, rechaza a un llamante de sitio transversal, y reenvía sólo el conjunto de entradas peer IP - la cadena entrante X-Forwarded-For está controlada por el cliente en su extremo izquierdo de lo contrario permitiría a un llamante elegir la IP de los registros del informe de la comisión. Es responde 204 antes de reenviar, y advierte a lo sumo una vez por minuto cuando la fase de subida es inalcanzable, porque la forma anterior trataba un 404 exactamente igual al éxito. La representación estática intacta: no hay cookies () o cabeceras () en ninguna página, sin Script tag, no framer-motion en la baliza. check-mrt-cookie.ts pins los invariantes que No tienes otro guardia, incluyendo que la baliza se mantiene sin educh y que nada es recogido de un visitante no remitido.
· SecurityService
Publica inscripción y org-creada para visitantes rastreados
El sitio de registro ahora reenvía el GUID de visitante de marketing y el código de seguimiento en el cuerpo de solicitud - no una cabecera, porque el proxy desnuda la galleta y la entrada Reescriba X-Forwarded-Host y registrarlos se los pasa a una señal de registro cuando están presentes. La mayoría de los registros no llevan ni ni publican nada. MarketingSlinealPublisher serial serial serial con un LOCAL ObjectMapper, deliberadamente no el frijol compartido. Esa frijol también escribe el mapa de sesión de Redis *** y 65 llamadas sitios leen ids de nuevo como Número; dándole una regla global de largo-estar convierte la resolución de org en una ClassCastException que los ayudantes tragan, y un null org es un 401 en cada solicitud autenticada en cuatro servicios. El La editorial es el mejor esfuerzo, tiene una conexión NATS opcional y nunca lanza. Ambas señales se registran después de Commit con la descarga útil en el interior de la transacción, por lo que el consumidor no puede buscar un usuario u organización que tiene no se ha cometido todavía. RoleRightsSyncSeedTest gana un caso negativo: ninguno de los dos nuevos seguimientos los derechos pueden entrar alguna vez en NEW-RIGHT-SEEDS, ya que semillas les otorgaría a todos los visibilidad existente del titular de código de referencia en la analítica de los colegas a nivel de visitantes en la bota de despliegue. Sus ids están atrapados en 200 y 201.
· BillingService
Publicar la conversión pagada para organizaciones rastreadas
Ambos caminos que estampan BillingSourceType.PAID ahora publican marketing.visitor.pagado, porque enganchar sólo uno pierde silenciosamente la mitad del tráfico . CuentaSubscriptionService maneja el propio suscribirse de la consola, ConsumerCheckoutService the Stripe checkout. Tres cosas que esto se pone a propósito. Publica en la TRANSITION, leyendo la fuente anterior antes de la escritura y el despido sólo cuando no estaba ya PAID, por lo que un cambio de plan o un "plan de cambio" re-POSTed no pueden inflar el contador. Se rompe en un registro inmutable dentro de la transacción, porque cuenta y El objetivo es a la vez perezoso y los lee desde después de los lanzamientos. Y la org que informa es la organización TARGET, nunca el del pagador - un padre la cuenta paga rutinariamente por una suscripción dirigida a un niño org, y el embudo Cuenta la org que convirtió, no la que sostiene la carta. Registrado a través de **************** en lugar de publicado en línea, que también obtiene récordPaidFromCheckout right: su "Transactional" se une la transacción exterior de Stripe webhook, así que sólo un gancho afterCommit se dispara en el verdadero límite de compromiso.
· APIService
Adelar la baliza de seguimiento a MediaService
Clones forwardPublicWebinar en lugar de los genéricos hacia adelante(): ese método estampa cada URI, mapa de cabecera y longitud del cuerpo para stdout sin nivel, y un La baliza visitante lleva una IP y un referente. La clave de la API aquí es un límite de velocidad y control de abuso, no un límite de alquiler. Uno pod de marketing sirve a cada presentador www.* con una llave pública, por lo que la clave es siempre la plataforma org. La propia organización del código de seguimientoId es lo que decide alquiler, aguas abajo en MediaService. Ese razonamiento está en un comentario en la llamada sitio para que no se "arregle" en un chequeo de org roto más tarde.
· MediaService
Sirviar la pestaña de los códigos de seguimiento e ingerir la baliza visitante
MediaService ya respalda las otras pestañas de marketing, por lo que se necesitan ambas mitades de Códigos de seguimiento: la imagen de CRUD autenticada y la superficie de las estadísticas en /api/media/marketing/tracking, y el ingestor público trabajador detrás de APIService's borde. El manipulador ingerido no hace más que validar y enqueue. Todo de verdad. mirada de código, el geo buscado, el lenguaje del usuario-agente, los cuatro escribes. encuadrado albacea del hilo de solicitud, y la respuesta es un 202 con un vacío cuerpo independientemente del resultado, porque una página de marketing nunca debe esperar en la analítica y una llamada pública nunca debe aprender lo que salió mal. La política de rechazo es AbortPolicy, no CallerRunsPolicy: las llamadas-corridas empujarían el trabajo de base de datos hacia atrás en el hilo HTTP, que es lo exacto que esta forma existe para prevenir. A La cola completa deja caer el golpe y la cuenta. Cada cuerda suministrada por el cliente se corta a su ancho de la columna antes de que esté Persistió. Hibernate no hace cumplir la duración de la carrera, así que en público endpoint un referente o lengua aceptable es SQLSTATE 22001 y toma toda la baliza abajo con ella trivialmente desencadenable por cualquiera. Una visita es nueva cuando la fila de enlaces se vio por última vez hace más de 30 minutos, coincidiendo la propia ventana de la instalación de análisis para que los dos nunca discrepéis sobre "visitas". Bots son analizados, caídos y contados en contra de nada. El alcance se resuelve en el lado del servidor y se revalida: necesidades "gestionadas" tampoco cruzado a la derecha y siempre incluye al llamante, "todas" necesidades VIEW.ALL-MEMBER-TRACKING y lee por organización para que ninguna cláusula IN pueda ser nunca le dieron una colección vacía. Un alcance no autorizado rebaja las degrada a "propio" en lugar de error, y la respuesta se hace eco del alcance realmente aplicado para que el cliente pueda mover a su seleccionador en lugar de mentir sobre lo que el miembro está mirando. Las respuestas son registros con ids de cuerda y contadores numéricos. MediaService no Regla de largo-estar a nivel de alambre, por lo que un largo crudo en un mapa enviaría un número de JS-pérdida de la Tierra sin nada para atraparlo; TrackingCodeDtoWirePals de prueba ambas mitades de eso. El filtro duradero del consumidor de conversión es marketing.visitor.* y se fija un duradero mantiene el filtro con el que fue creado, y ensancionándolo más tarde rinde un SUB-90011 permanente en un consumidor que todavía se ve saludable. Se golpea a Sólo cuando el sello condicional realmente afectó a una fila. Una noche Compativó las seis mostradores de las filas que este servicio posee, por lo que un goteo el aumento se cura a sí mismo.
· kamo-shared-library
Modelos de códigos de seguimiento, sus visitantes y las visitas que traen
Un miembro vaba un código, comparte ******************* y los seis totales de la pestaña Códigos de seguimiento responden lo que realmente hizo ese enlace: visitantes únicos, visitas, peticiones de páginas, inspediciones, organizaciones creadas y pagadas cuentas. Cuatro mesas lo llevan. FECHA.TRACKING-CODES almacena la propia cadena de código en lugar de recomputarlo de miembroId e iteración, así que el público ingiere camino es una sonda de índice único sin parsing y una malformada ?mrt= es una falta en su lugar de un NumberFormatException. FECHA-VISITORS es la columna vertebral de la identidad, una fila por GUID de cookie, y su código atribuido se escribe una vez y nunca se movió: con la atribución de primera táctil los tres contadores de conversión no puede contar a visitante que más tarde llega en un segundo código. FECHA-VISITOR-CODES es el enlace de código visitante x y autoridad para los contadores de tráfico, y El cronograma es la línea de tiempo que el cajón de visitantes lee. Los contadores se mantienen, no se derivan, porque la rejilla hace seis de ellos por fila y seis agregados COUNT(DISTINCT) sobre una tabla de apéndices en una fila La tienda es un escaneo por carga de página. Lo que hace que eso sea seguro es que cada bache es un SET atómico x = x 1 en lugar de una lectura-modificar-enrita, y cada sello de conversión es una actualización condicional de ACTDATE en IS NULL por lo que una actualización de mensajes NATS reentregadas cero filas - el recuento de filas es el dedupe. Ambas pruebas de "primera vez vista" son INSERT nativas... EN CONFLICT NO HACE para el la misma razón. La alternativa obvia, captando la violación única y releyendo, no puede funcionar aquí: en YugabyteDB la violación aborta el todo transacción (25P02) y primavera lo marcan sólo hacia atrás, por lo que una carrera perdida caería toda la baliza de la fila del evento, la fila de visitantes y cada contador con él. Derechos: 154/155 mantener sus nombres constantes y sólo se vuelve a etiquetar a "View" y "Gestión de seguimiento de códigos", porque los derechos viajan por su nombre en la sesión de token y El cambio de nombre los despojaría de cada sesión en vivo sin error de compilación. Ids 200 y 201 son visibilidad transversal de nueva puerta. Ninguno de los dos está sembrado en UN HORA: antes de esta característica nadie podía ver al visitante de otro miembro análisis en absoluto, por lo que la siembra de VIEW-REFERRAL-CODES entregaría cada uno de los existentes Tener una capacidad que nunca tuvieron.
· KlusterServices
Disposición de FECHA-EVENTOS para señales de conversión de visitantes
Códigos de seguimiento de marketing acreditan a un socio para las insectoras, organizaciones y cuentas pagadas su vínculo producido, y esos tres momentos ocurren en los servicios que no sean propietarias de las tablas de seguimiento: SecurityService publica marketing.visitor.signup y marketing.visitor.org-creado, BillingService publica marketing.visitor.paid, y MediaService consume los tres. Nada crea este lado de aplicación de streaming - los productores sólo publican - por lo que tiene que existir aquí antes de que se desplieguen, o las primeras conversiones se publican en nada y los contadores se quedan en silencio a cero. R1 como cualquier otra corriente en este servidor de un solo nodo.
· kamo-internal
Ataúde la pista de descripción vacía
La columna de la Descripción muestra "No Description" en lugar de "No hay descripción se proporciona"... La cuerda era inglesa codificada, así que ahora viene de la diccionario con los aparatos aplicados en el componente, desde un mensaje llevarlos sería pared como marcador de posición de la UCI.
· kamo-internal
Reordenar y retitúir las pestañas del documento
La tira ahora lee Originals . Modificar (n) Modificado . Binders . Sube, y Common cambia el icono de engranajes por una biblioteca ahora que no más largo dice "System". Cada pestaña pincha un valor explícito para que el orden visual es libre de cambiar sin renumerar las comprobaciones activas de la el archivo está construido. Compartido conmigo, Historia, Hidden Docs y Papelera dejan caer sus etiquetas para tooltips . La historia se mueve fuera de la franja principal para unirse a ellos, que también corrija su efecto de obtener: estaba cerrado en la pestaña 5 (Subidas) mientras que el panel renders en 6, por lo que las listas de la historia nunca cargaron.
· kamo-internal
Reconstruir la base de conocimiento como consola
Las cuatro pantallas de base de conocimiento eran las últimas en la aplicación que aún llevaban lo viejo Mira, y tres de ellos decían cosas que no eran ciertas. /kb mostró "Artículos enlatados" de un endpoint que envió filas de pin con el artículo eliminado por el artículo "JsonIgnore" - la sección nunca ha aparecido para a cualquiera. Debajo de ella, "Artículos recientes" fueron los primeros diez nodos del artículo árbol, en orden de árbol, cada PUBLISHED estampado con una fecha en blanco: ni reciente ni necesariamente publicado. El árbol a su lado se derrumbó en cada navegación, porque cada rama tenía su propio uso. Una idea lleva la reconstrucción: EL RAIL ES EL FILTER. El conteo de una baldosa y la lista que abre ambos provienen de matchesFilter en el modelo, por lo que una lectura de azulejos 4 se abre exactamente esos 4. No hay segunda fila de fichas que reesten igual predica en diferentes palabras, esperando a discrepar. A su alrededor: buscar eso partido título, dirección y cuerpo y marcas que uno golpeó (la vieja caja de labotó 500ms para preguntarle a un servidor que buscara contenidoPlainText solamente, así que escribir el título exacto de un artículo no devolvió nada), un árbol que recuerda lo que tú abierto y se puede redimensionar, caras en cada tarjeta del directorio miembro, y a Needs Panel de Atención - revisiones que han esperado, borradores se fueron en silencio, artículos publicados que nadie ha tocado en un cuarto. /kb/resources era un diálogo modal convertido plano en una ruta, con abierto=-true. y una en la Cerca que navegó lejos. Ahora es una biblioteca: un carril que pesa lo que la organización está almacenando y dobla como el filtro de tipo, tejas con caras reales para vídeo y archivos en lugar de una cuadrícula de cajas grises idénticas, uya en cualquier lugar se sube con un progreso real por archivo (el terreno difícil de comunicación no puede informar progreso, por lo que un video de 40MB se veía exactamente como un icono 4KB), y cambiar el nombre en lugar en lugar de un modal lanzado desde un pie de página. El editor insert-media El seleccionador es ahora las mismas fichas, el mismo detalle y el mismo usoKbMedia engancha en un diálogo y un kit, dos superficies, para que no puedan derivar. /kb/reviews era una lista de títulos. Un crítico pudo ver que cuatro cosas eran esperando y nada más - ni quién los escribió, no cuánto tiempo se habían sentado allí, no lo que dijeron y decidir significaba abrir cada artículo, desplazándose a un panel en la parte inferior, y volviendo. Lo peor de todo es un triunfamiento fallido "No hay artículos pendientes de revisión": la cola se informó claramente de un día puede que no lo haya sido. Ahora la cola lleva la edad de cada artículo, el remitente y tamaño; el artículo se encuentra a su lado; y los botones de veredicto están junto a lo que se aplican a. /kb/new era una forma que nada le decía a un autor. El campo de la babosa dijo "Auto-generado a partir del título" y luego dejarte guardar una babosa que el servidor rechaza con un 400 después de que el artículo está escrito. El padre de familia se desplomó opciones con dos espacios, que HTML colapsa, por lo que cada opción parecía de primer nivel. Y Las tres cajas de visibilidad podrían marcarse con el entrenamiento de la IA, que En silencio, nadie lo ve en ninguna parte. El compositor responde a esos tres preguntas antes de la obra en lugar de después del rechazo, y ofrece Guardar borrador al lado de Create y envíe. A lo largo del camino, todos ellos visibles: - KbStatusBadge envió cuatro palabras en inglés y cuatro hech duras pares de parejas - una consola española decía "Draft" en una paleta gris sin marca blanca podría moverse. - KbPinButton capturado es pintado una vez, por lo que una página que aprende su estado de alfiler después de la primera representación (cada página aquí) mostró un contorno sobre un Un artículo fijado para siempre; una petición fallida dejó el alfiler mirando fijamente. - El lector del artículo lector article.pinned, un campo KbArticle no tiene. - mediaId fue declarado número en los cuatro tipos de nodos de editor y extractoMediaIdsDesde Json, mientras que KB-MEDIA.UID es un UUID y los valores tienen Siempre han sido cuerdas. Sobrevivió sólo porque nada hizo aritmética. en uno; un solo Número (mediaId) habría sido un NaN silencioso. - KbMediaResource.uid tenía la misma mentira. - Solicitudes de medios corrieron: una lenta respuesta temprana de búsqueda podría aterrizar después de un rápido Más tarde uno y repintó la cuadrícula para una consulta que nadie estaba mirando. Las reglas puras viven en app/lib/kbConsole.ts y app/lib/kbMedia.ts con 52 pruebas, porque vitest aquí recoge .test.ts sólo una regla escrita dentro de un .tsx es una regla sin prueba. Lo que codifican en todo: una incógnita nunca es a cero. Una fecha falta para durar en lugar de convertirse en la época, un estatus no reconocido pinta neutral en lugar de verde, una cola vacía no tiene El artículo más antiguo en lugar de uno de cero días, y un recurso cuyo uso cuenta nunca Llegó advierte en lugar de proscribir que no se usa.
· SecurityService
Esfuerza es falso, y cierra los agujeros que dejaron que un no atendido se insplique
Dos mitades de un incidente. Una cuenta registrada, verificada una dirección en un desechable proveedor, tomó una sesión de auto-login y creó cinco organizaciones en tres minutos y 42 segundos de ellos filas de byte "Acme Corp" difiriendo sólo en sus filas dominio. Produjo hileras de ZERO en system.access.logs, por lo que no hay IP y no hay usuario-agente en el registro para cualquiera de ellos. - Encontrando la bandera **************** - UserAuthenticationService: .u.is.fake = FALSE. entra en ACCOUNT-QUERY-PREFIX, no en una llamada. Los tres identificadores de inicio de sesión - nombre de usuario, correo electrónico de cuenta y el buzón primario volver a buscar llaves por id reutilizar esa proyección, por lo que una cláusula cierra las tres y una cuarto identificador añadido más tarde lo hereda. Una cuenta abanderada se lee como inexistente y obtiene el genérico "usuario no existe o la contraseña es incorrecta"; un mensaje que nombra el La bandera le diría a un abusador exactamente qué cambiar. - KSessionService.createSession: se niega rotundamente. Esta es la cintura más estrecha en el sistema para "que esta cuenta actifique" - cada *** se acuña aquí, así que una puerta cubre inicio de sesión de la contraseña, ingresa, SSO de escritorio, dispositivo auth Y el difo de registro auto-login post-verificación, que es como la cuenta en cuestión consiguió una sesión sin llamar nunca /login. Lanza en lugar de devolver nula, porque treinta llamantes asumir un identificador no nulo y lo haría NPE en otro lugar por completo; login y la sesión de autos camino atrápalo y da forma a una respuesta limpia. - FakeAccountGuard: dos niveles a propósito. El control de una sola cuenta es UNCACHED (restos las puertas duras, donde una respuesta rancio significa que una cuenta marcada todavía entra); los juegos de identificación son encajoneados por 60s (volvan a leer filtrando, donde el peor de los casos es un org sintético Permanecer en un listado por menos de un minuto). Fallas abiertas y esconder un púltido de filas no es vale 500 por un listado de org y NO caiga un fracaso, por lo que un blip no se convierte un minuto de la bandera en silencio sin funcionar. - OrgObjectStorageSweep: detiene la instantánea de los orgs sintéticos. Aquí es donde estaba el dinero: Las instantáneas se escriben por org por día para siempre, y cinco orcos abandonados ya lo habían hecho convertirse en el 9% de esa tabla. Una cuenta que no puede iniciar sesión no hace nada sobre el trabajo la plataforma sigue haciéndolo en su nombre. - FakeAccountController: bandera, una flábana, lista . detrás de MANAGE-ORGANIZACIONES en lugar de un nueva plataforma derecha, porque la plataforma de kamo-internal prueba de la cobertura afirma la derecha contra las superficies de la consola. Revoca sesiones en vivo sobre flagelación, desde el Las puertas están en MINTING una sesión, no en el uso de una; se niega a abanderar al Usuario del Sistema, que haría que la plataforma no pudiera entrar en cualquier niño org. Los agujeros **************** - /registrarse nunca lee "***Token". El registro IU siempre ha resuelto una Capcha Desafío y publicó el resultado; grep para el campo en todo Java no devolvió nada. El widget estaba en el navegador y el endpoint estaba muy abierto. Ahora verificada, y FAIL CIERRA asimétrico con el inicio de sesión a propósito: el inicio de sesión sólo puede verificar una carga útil cuando uno es presente, porque el cliente móvil no envía nada y lo requiere mucho que lo cerraría allí se cerraría Usuarios reales fuera. La inscripción tiene exactamente un cliente y ya envía la ficha. - CapchaVerificationService devolvió TRUE cuando el servicio-url-era se desconcertó, por lo que una configuración La omisión fue indistinguible de un desafío resuelto. Ahora rechaza, detrás "capcha.allow-sinconfigurado" (falso falso) para las carreras locales. Sin cambio de producción la propiedad se encuentra en kamowssecurity-config, pero el bypass latente se ha ido. - POST /org no tenía límite de tarifa de ningún tipo. Ahora con un tope por ACCOUNT (no por IP - una tecla IP castigaría a todos detrás de un NAT corporativo). Deliberadamente generoso: un cliente de verdad creado tres orcos en cinco minutos y medio, dos con el mismo nombre y alias, mientras que Desarrollando al mago. Un límite ajustado los habría bloqueado. Conteos intentos, no éxitos, y fracasa en un corte de Redis. - El alias de la org no tenía ninguna comprobación de singularidad en esta ruta - sólo el dominio lo hizo, razón por la cual cuatro orgs en vivo comparten "acme-corp" y por qué el creador varió sólo el dominio cada vez: era el único campo que el servidor rechazaría. Ahora un 409, con el proveedor de seguridad Porque es el par de inicio de sesión de la web-alias. - REGISACION / REGISTRATION-REJECTED / EMAIL-VERIFIED / ORG-CREATED están escritos con IP y agente del usuario. Cada elemento de detección tecla de reglas fuera de los eventos de inicio de sesión, por lo que todo el registro El embudo se sentó fuera del campo de visión del motor de detección. Deliberate NOTit hecho, habiendo comprobado: el inicio de sesión no se hace ***-estricto (rompe el móvil aplicación, necesita una versión coordinada); los dominios de correo electrónico desechable no están bloqueados (un real letreros de clientes de proton.me, y una regla de "no un proveedor convencional" bloquea real personas); no puntuable de autobloqueo de contenido (la señal de comportamiento de aspecto más fuerte. nombres de org duplicados creados de minutos de diferencia - coincide con un cliente real exactamente). Presualización de esquema ya satisfecha: KamoInitializer aplicado users.is-fake antes de la empuje compartido, verificado como "boolean NOT NULL DEFAULT falso" con su índice parcial, y volver-ran idempotentemente sin despejar la bandera.
· KBService
Sirviar lo que la consola de conocimiento lee, y arreglar lo que nunca pudo
Cuatro puntos de valoración que la base de conocimiento reconstruida necesita, y tres hechos fue la API incapaz de afirmar. GET /api/kb/pins devolvió una página de pin ROWS, y KbArticlePin.article es JosonIgnore, por lo que la respuesta llevaba un id de alfiler, un identificador de miembro y una fecha, y Nada sobre qué artículo había sido fijado. La página de inicio ha pedido eso lista desde que se envió y no hizo nada, porque un sobre de Page no tiene .longo y el guardia delante de la sección era un control de longitud. Pinning tiene Nunca trabajó de extremo a extremo. Ahora devuelve los artículos ellos mismos, resueltos dentro de una transacción en lugar de apoyarse en la vista abierta. GET /api/kb/articles/overview es nuevo: el estado cuenta, cada artículo es real fechas, autoría, conteo de palabras y extracto, más los guidos de la persona que llaman, en una leyó. La página de inicio solía fin a finizar "reciente" tomando los primeros diez nodos de el árbol y estampándolos PUBLISHED con una fecha en blanco. GET /api/kb/reviews/queue es nuevo: lo que está esperando y lo que fue recientemente arreglado, ambas mitades en una sola solicitud. Pide un revisor que mira una cola vacía La misma pregunta de cualquier manera no es nada esperar, o simplemente la despejé. Su lectura decidida es una LIST con un límite, no una página: dentro de la sólo lectura transacción a la CUNT desechada de Page nunca es la declaración número 1, por lo que Yugabyte no puede reiniciarlo y una escritura concurrente convierte la cola en un 40001. GET /api/kb/media ahora envía el artículo de cada filaConde y, para los tipos una cuadrícula dibuja, su URL prefirmada. El conde sólo estaba poblado por la un solo recurso, por lo que la biblioteca "utilizada en artículos N" antes de a delete nunca podría disparar un diagrama incrustado en nueve artículos borrados como en silencio como huérfano. Las URLs fueron una petición por miniatura después de la lista Ya había aterrizado. POST /api/kb/media/urls firma un lote para los que llaman que ya hay filas. Cada id de miembro de la int64 sale como un STRING. Son de 19 dígitos únicos. valores y un número JSON es un IEEE doble en el navegador . el remitente id en la cola de revisión llegó pre-redondeado, por lo que nunca pudo ser Coincidió con el directorio de miembros y un id crudo sentado donde pertenece un nombre. Sin cambio de biblioteca compartida, así que no hay carrera KamoInitializer y ninguna flota redisplonada.
· InitializerService
Añada users.is.fake, en el único orden de declaración que una tabla poblada permite
Espejos el nuevo campo de Usuario.isFake. Cuatro declaraciones, y la orden es la totalidad migración: YugabyteDB rechaza el COLUMN ADD ... NO NULL en una mesa poblada. toda la declaración, no sólo la cláusula ofensiva - por lo que la columna llega anulable, es relleno, gana su DEFAULT, y sólo entonces se endurece. Derrosión de estos en uno ALTER produce una migración que registra una advertencia y deja la columna ausente, que es Producción en forma de éxito para un total de noopsis. Orden (Pedro (0) por la convención de column-add. El momento en que la entidad compartida mapea Cada corredor posterior que carga un Usuario a través de JPA lo emite en su SELECT, así que una migración ordenada tardía nunca se alcanzaría. Un corredor anterior muere en El oscuro no existe y se lleva la carrera hacia abajo primero. El índice es parcial (-WHERE is-fake = TRUE-). La consulta caliente de la guardia es "que son los ids abanderado", y en una mesa donde efectivamente cada fila es FALSE un índice completo en la columna es peso muerto mientras que uno parcial sostiene un púmulo de entradas. El relleno de "WHERE is"Fke IS NULL es cargado, no decoración: KamoInitializer re-runs en su totalidad cada vez, y los usuarios desnudos SET is-fake = FALSE-sólo en silencio desaliñar cada cuenta que un operador había escondido deliberadamente, en cada carrera. Una prueba afirma esa cláusula sigue ahí. Aplicado a la producción 2026-08-19; las cinco declaraciones registradas aplicadas, BUILD SUCCESS. Columna verificada como "boolean NOT NULL DEFAULT" con el índice parcial presente.
· kamo-shared-library
Añadir is-fake, la bandera que hace una cuenta invisible en lugar de borrado
Una cuenta sintética, un artefacto de prueba, un accesorio de semillas o un registro juzgado como automatizada ahora lleva a "ususs.is-fake", y la plataforma deja de reconocerlo. Borrar tal cuenta no es una opción real: una fila de usuario es la raíz de siete tablas de satélite, todos los Miembros que posee y todas las organizaciones que creó, en girar sus propios dominios, características, plantillas de correo electrónico, roles y instantáneas de almacenamiento. Suprimir significa en cascada a través de todo eso o dejar huérfanos, y destruye las pruebas de lo que sea que hizo la cuenta. Un booleano es reversible y cuesta una columna. La bandera vive en el USUARIO, no en el Miembro o en la Organización, porque la propiedad es el único borde que alcanza de manera confiable los datos derivados: .orgs.user.id.owner. y Ambos apuntan hacia atrás, así que una bandera responde "es el iniciador de esta fila sintético" para las tres espinas. Alacarar el org en su lugar dejaría la cuenta capaz para iniciar sesión y crear más. A lo que llega la bandera, y por qué cada uno está aquí en lugar de en el llamante: - UsuarioRepository.findSession y la proyección auth: la cuenta abanderada resuelve a cero filas, por lo que se lee como inexistente en lugar de bloquear. - "MiembroRepositorio" / TeamMemberRepo: excluido de los listados de miembros de org y de ambas búsquedas de directorios, junto con el Usuario del Sistema que ya estaba filtrado allí. - ************* la enumeración punto de estrango letra nueve los sitios comparten. "getOrganizationById" es deliberadamente NO filtrado - respalda las escrituras y es como la superficie del administrador llega a un org marcado para desenfartarlo. - ************* un org marcado deja de resolver por huésped, así que no puede seguir aceptando inscripciones reales bajo su propio subdominio de registro. - ******************* filtrado en la consulta en lugar de en el vigilante, porque el barrido toma un lote fijo cada minuto y un dominio que nadie posee De lo contrario, tendría una de esas ranuras para siempre, sondeando el DNS de otra persona. Cada uno de estos utiliza un alias explícito de la LEFT JOIN. Un camino desnudo en el que se va.ao.esFake. una cláusula DOE hace que Hibernate añada un segundo intromador implícito de INNER, que callaría en silencio soltar cada fila cuyo propietario es nulo y para "findByDomain" que es resolución de inicio de sesión. Los hallazgos anteriores son aditivos; los hallazgos de identidad en el UsuarioRepositorio se quedan sin filtrar a propósito. La mayoría de ellos también son carga-portad para la corrección de la singularidad antes de los controles. en cuanto a los buscadores, y los "USERS.EMAIL"/AALIAS son únicos por proveedor de seguridad. registro duplicado-cheque que no pudo ver una fila marcada navegaría más allá de la suya guardia y morir por una violación de la restricción en su lugar. También añade REGISTRACION, REGISTRATION-REJECTED, EMAIL-VERIFIED y ORG-CREATED a AccessLogEventType. System.access.logs solo mantuvo el inicio de sesión, login fallido y logout, por lo que una cuenta que registró, verificada, tomó una sesión de auto-login y creó cinco organizaciones produjeron cero filas sin evento, sin IP, sin agente de usuario y cada detección reglas teclas fuera de los eventos de inicio de sesión, dejando todo el registro embudo sin observable. Ya existe en la producción: El usuario de KamoInitializerFakeMigración se corrió antes de este empujón, para que ningún servicio pueda construir contra un esquema no migratorio.
· kamo-internal
Reconstruir /hr/asistencia como consola de nómina
Ocho pestañas planas en ocho paneles que cada uno dibujó su propio encabezado, mesa, skeleton, línea de error y Snackbar y había ido a la deriva. La revisión es de tres cosas a nivel de página y una reconstrucción de cada panel encima de ellos. **Un resumen de lectura** respalda una nueva barra de comando y cada insignia de ferrocarril. Es responde a la pregunta de la pantalla no pudo: si algo se interpone entre aquí y nómina. Eso solía tomar tres clics - un administrador abrió el Lista sin forma de saber que doce excepciones de bloqueo se negarían cada aprobación que estaban a punto de hacer en la siguiente cuenta. Bloqueo y Esperando fichas en el panel que los posee. La votación está cerrada visibilidad de la página, así que una pestaña abierta durante la noche deja de preguntar. **Un tostado host**, izado por encima del interruptor del panel. Un mensaje levantado por un acción que navega primero por "claro la excepción de bloqueo primero", que envía el lector a otra sub-tab usada para desmontar con su propio panel antes de cualquiera lo leyó. **Un mapa de tono** (asistenciaConsole.ts, unizado) reemplaza tres que ya discrepa, y lleva la regla que este módulo enciende: una incógnita es Nunca un cero. Un conteo de aprobación retenido, una figura de minutos netos ausente y una Periodo que nadie ha generado todo al ojo como "no se nos dijo", porque renderizar cualquiera de ellos como 0 le dice a un administrador de HR una cola que no pueden ver es Despejado. Por lo tanto, nunca emite una insignia cero, y ConsoleVerdict. es "desconocido" antes de la primera lectura en lugar de "claro". Dos huecos cerrados que no eran cosméticos: - **Una persona es una persona.** Cinco paneles imprimieron un crudo de 19 dígitos En las filas decidiendo si pagar a alguien. -PersonCell. muestra la cara y el nombre, con el identificador en la punta de la herramienta; los ids permanecen STRINGS end para terminar y nada analiza uno. UsarMemberDisplayNames. ahora alicha el todo directorio fila en vez de sólo el nombre, por lo que el mismo paseo alimenta avatares y títulos de trabajo en lugar de necesitar uno segundo. - **Un taladro-in que nunca existió.** El miembro Timecard pestaña de fijación bajo /settings es auto-único por construcción - sus endpoints no toman ningún miembro id - por lo que el única ruta de "las horas de esta persona están mal" a "aquí está el puñetazo" la cola de excepción, que enumera el día y no el cambio a su alrededor. El miembro de la carta de texto abre el actual editor de época en otro miembro; esos endpoints toman un "subjectMemberId" y SecurityService atribuye el El ajuste al actor de RR.HH., que es lo que hace que la reutilización sea correcta. Por panel: la lista gana búsqueda, ordenar, una carta y una vista de la tabla, a rango de edición actual y CSV (cada uno valora la propia cadena del servidor - un archivo Las conciliaciones de nómina en contra no deben llevar un número que esta aplicación inventada). Aprobacións se convierten en triaje de teclado con tarjetas claras separadas de bloqueadas y un "aprobar todo listo" que aún camina por la máquina estatal una carta a la vez y nombra cada negativa. Excepciones ganan un tipo histograma que se dobla como filtro y, lo que es más importante, un **Fix it** acción: la pantalla enviada sólo Re-detect y Exención, ninguno de los que pone un puñetazo perdido de vuelta, por lo que el camino de la menor resistencia desde "un día faltaba su relojero" era renunciar a ella. existe para hacer que alguien piense. Los periodos de pago ganan una línea de tiempo, porque a La brecha o un solapamiento en un calendario es visible en una pista e invisible en una lista. La exportación calcula la diferencia con respecto al período anterior en lugar de aconsejar operador para recordar comparar. Cerca se convierte en un paso perro numerado, desde el El orden es real: recomputación tras aprobar cambios, las cifras ya acordadas. Uno de los que ha sustituido a la redada a mano y uno que ha ido a la deriva. recortado después de la comprobación, por lo que tres espacios habilitaron el botón y se sometieron a un razón vacía por la que el servidor tomó como presente. Bajo Anderson v. Mt. Clemens Alfaro esa razón es el registro, por lo que la comprobación está en el valor recortado ahora. "TIMECARD-SUB-TAB-IDS-IDS" está intacto: se mantiene el contrato de URL solo para afin y reordena sólo las píldoras, así que cada marcador todavía aterriza. Una prueba afirma que el carril cubre cada identificación exactamente una vez.
· kamo-internal
Reconstruir la página de la red como consola de operaciones
La página era la última pantalla que aún llevaba el viejo look, un gradiente plano barra, tarjetas blancas, un spinner centrado, alerta() por cada fallo El resto de la consola se había trasladado al lenguaje de instrument-panel. También Desecha los datos de la que el backend ya estaba enviando: la propia de cada organización color de marca, su lista completa de dominios, su política de dispositivos. Una idea lleva la reconstrucción: los números son los filtros. La vieja página tenía una fila de conteos y, por separado, una fila de viruelas filtrantes que reestablecen lo mismo predicados en diferentes palabras - dos controles para mantener en sincronía y dos posibilidades discrepar sobre lo que significa "propiedad". Una ficha de la estadística es ahora su propio predicado, y tanto el conde como la selección provienen de los partidosFilter en el modelo. Qué obtuvo la página: buscar en los seis campos con el partido marcado (un dominio secundario utilizado para no devolver nada incluso mientras la tarjeta mostraba "2 más" debajo de él), / para enfocarlo, cuatro tipos, rejilla y vistas de la lista densa, adentro, y un cajón de detalle divisible como ?org=-id. que es lo que se permite las cartas se hacen más tranquilas, ya que la fila ya no intenta mostrar título corto, alias, año, config, dominio y nombre de visualización a la vez en 0.7rem gris. Vista, Quédense, alfileres y recientes persisten en las ui-preferencias del miembro, así que el arreglo los sigue entre máquinas. Cancelar se atribuye al endpoint que ahora existe, detrás de una confirmación mecanografiada: cualquier otro control Aquí es reversible por la persona que lo usa y ese no. El archivo 1341-línea es ahora sólo arreglo. Qué organización es, y cada pregunta que la pantalla hace sobre una, vive en networkModel.ts bajo prueba de unidad; lo que se pide al servidor vive en ganchos/. Las tres opiniones leídas las mismas derivaciones, por lo que no pueden derivarse en discrepar sobre cuál las organizaciones son accesibles. El movimiento es real pero silencioso: entrada escaneada, reflujo de diseño en filtro y clasificación, una deriva lenta en el mástil, y el esqueleto de kmail existente de la consola en vez de un spinner. Todo ello cerrado en la evolución de los preferentes reducidos. Tres errores encontrados mientras lo escribían, cada uno fijo aquí: comparando entrando?.orgId al detalleOrg?.id no está definido === indefinido cuando ambos son ausente, y luego lee .mo descaro nada; ventana.open sin retornos de apertura null, para que nunca se pudiera navegar una pestaña pre-reclamada (la referencia del abrigo es separe en cambio, que es la misma protección); y una llamada de atención de próxima entrada en la cadena de dependencia del efecto de la mano podría convertir una re-render en un refetch Así que los ayudantes de mensajes son leídos a través de un árbitro.
· SecurityService
Deja que un miembro ren por sí mismo
La página de la cadena ha ofrecido "cancerito" desde que fue escrita. Se abrió. un diálogo de confirmación y luego dijo que la característica se implementaría pronto, porque no había ningún punto final detrás de ella - un miembro invitado en un la organización no tenía salida que no pasara por un administrador. POST /api/security/org/id-id-o/leave actúa sólo en la fila de miembros del que llama, Así que no hace falta derecho propio: nadie puede llamarlo para quitarse a nadie más. Desactiva en lugar de borrar. recordState.isActive es el suave de la Bordete bandera, por lo que la fila sobrevive para la auditoría y se puede restaurar, y el empleo ciclo de vida en TeamMember.teamMiembre de misiónEltus es un eje diferente que este deliberadamente se va solo. Cada sesión en vivo, lista y ruta de notificación ya puertas en ************* cuyo término base es ese la misma bandera, así que despejarla acaba con la presencia de chat, menciónbilidad y asignación elegibilidad sin más trabajo. Sesiones ya abiertas contra el La membresía se revoca la forma de salir de la mbarcarlo lo hace, así que el acceso termina ahora en lugar de en el TTL deslizante. Tres membresías no pueden ser renunciadas, cada una rechazando un tipo diferente de daños: la organización que atiende la solicitud (dejando que la propia sesión de solicitud), la organización original del que llamante (donde el usuario la cuenta está anclada, sin volver a invitar camino), y uno de los que posee el que llama (que no dejaría a nadie capaz de administrarlo).
· kamo-internal
Reconstruir /hr/legal-compliance-compliance como registro legal
La superficie era una tira de la pestaña MUI sobre dos AG Grids. Paquetes entregados en siete columnas de conteos y una célula de acciones de seis botones iconos no etiquetados, tres de que se deshabilitó a sí mismos sin decir por qué la única manera de aprender que Publicar Necesita una carpeta era añadir uno y ver el botón despertar. - Un medidor de cumplimiento abre la página: cada asignación en el org como uno apilado barra de más de cuatro cubos, construidos con siete cuentas de solo total porque DocsService no tiene variable agregada. Sus filas de leyenda son los controles (el listón en sí es Decoración aria-escondida), y elegir uno filtra las asignaciones a través ?bucket= - un enlace que un administrador puede enviar. - Los paquetes se convierten en una baraja de cartas que llevan lo que una mesa tenía que soltar: la versión como medalolón, la verdadera espina dorzada, público, cobertura, y la huella dactilar de contenido publicado como monograma. Cada bloqueado acción se mantiene visible y afirma su razón como texto, nunca como una punta de herramienta en un Control deshabilitación. - Las asignaciones permanecen una red, ahora con un ferrocarril estatal líder, el miembro sobre su dirección, progreso de la firma como bar, y una SENTENCIA de estatus en el propio estado color en lugar de un chip gris. - Un vocabulario de extremo a extremo (publicado / entrega / reedición / retirada), que coincida los propios verbos del backend. El color de la interacción es...brazalegal en todo, según la regla de la casa que posee la marca cada anillo de juego y enfoque flotante; -- sello legal stays for identity and state, así que a en marca blanca org todavía ve su propio color en esta página. Cada regla que dibuja la superficie es una función pura en app/lib/legalRegistry.ts con 36 pruebas, incluyendo una prueba de que los cuatro cubos cubren la asignación de siete statuses exactamente una vez sin él un estado añadido al backend abandonaría el regreso de el medidor en silencio, dejando la barra de ancho completo y parte de la org sin contar. buildAssignmentQuery ahora envía los estados como params REPEATED por lo que todo un cubo es uno petición; un CSV llegaría a DocsService doblemente codificado como una muestra literal.
· kamo-marketing
Juega al carrete de kamo13
Señala al héroe en la escalera del nuevo carrete, MP4 caída y cartel. La fuente es específico idéntico al que sustituye (H.264 720p24, 66s, 30 MB), por lo que nada sobre el jugador o los cambios de la escalera.
· KlusterServices
Cábarate el carrete de héroes a kamo13
kamo13.mp4 subido a MinIO en público/kamo13.mp4 (30 MB, sha256 174aaec6..., verificado porte-idéntico a la fuente local después de la transferencia. Este enlace tiene un historia de copias grandes destrozadas). Los objetos viejos kamo12 se dejan en su lugar: nada se elimina de MinIO, y son el camino de retroceso. La nueva fuente es específica a la que sustituye al H.264 720p24, 3.56 Mbps video . 256k AAC, 66.005s . por lo que la escalera no necesita retuning. Todavía no 1080p pesor; la fuente es de 720p y uno de ellos sería pura de lujo. El código de las llaves de trabajo en el SHA-256 de las bytes de origen, así que apuntándolo a un nuevo objeto es suficiente para que vuelva a encodelar; construirá público/hls/kamo13/ y publicar kamo13-poster.jpg/.webp en el siguiente despliegue. También documenta una advertencia de pedido expuesto el swap expuesto: el paso de despliegue rueda el Despliegue antes de ejecutar el trabajo de código, por lo que la nueva cápsula comienza mientras loop.mp4 todavía pertenece al carrete anterior. Sólo el canal /live/ es afectados, y sólo por segmento de jitter. la /vod/ escalera la página principal se juega es construido después y no se ve afectado. Un reinicio de despliegue lo recoge.
· kamo-internal
Reconstruir /hr/training como consola de entrenamiento
La pestaña era dos AG Grids bajo una barra de pizarra: precisa y muda. Ahora se abre toda la obligación de entrenamiento de la org y deja que un administrador se actúe las lagunas. - Un masaje cuya cohorte érisel ES la población de asignación - pasó, atrasados, en curso, no iniciados, excusados en proporción y dibujado en la carga. Cada segmento enlaza en Assignments pre-filtered, Así que el gráfico es el camino a la obra más que una imagen de ella. - El libro mayor de la versión: una garrafa sólida por versión publicada con el uno encendido, continuando en un lazo roto cuando el borrador ha pasado a la deriva - Sí. Un curso se publica como versiones y los alumnos se fijan a la única Se les enviaron que antes era una línea de texto leído una fila en un el tiempo. Llevado tanto por la galería como por la mesa, por lo que las dos vistas comparten un vocabulario. - Cursos se convierten en una galería de tarjetas con búsqueda, fichas de estado, clasificación y cobertura arte; la rejilla se queda detrás de un paseo para un denso escaneo. Ambos leídos de shapeCatalog, por lo que no pueden discrepar sobre lo que coincide. - Búsqueda de asignaciones, multiseleccionado con a granel de record/extender/disculpir/ Cancelar, y la exportación de CSV. Cada botón a granel indica cuántos de los selección que en realidad puede tocar a una Remind 40 que los correos 31 es mentira el administrador entonces actúa. - Una tercera sub-tab, Insights: aros de velocidad de pase y de puntuación media, Perseñar cola, posición de miembros, actividad reciente. Todo viene de el bloque de entrenamiento de /api/docs/hr/summary, que el Resúmene de la RRHH general ya llama; DocsService está intacto. - coverImgId ha estado en el DTO y en la carga útil de ahorro desde el módulo Enviado sin nada que pudiera ponerse y nada que lo leyera. El El editor consigue el seleccionador que hace el campo real. Cuatro defectos fijados en el camino: - Publicar estaba desactivado en cada fila de catálogos y siempre lo había sido. publicarBlockedReason camina curso.items, but list () mapas re-a través de toDto (curso, falso), que nunca los establece - por lo que el artículo caminaba vio un lista vacía y devolvió 'vacío' por cada curso, incluyendo aquellos que publicar a la perfección del editor. catálogoPublicarPedras de la razón de la cuestión los recuentos que la lista envía; las negativas por preguntas se quedan en el editor, donde las preguntas existen. - El mensaje de la confirmación de borrado eran los cursos de cuerpo de estado vacío, pegada, así que decía 'Construye un curso de diapositivas y opción múltiple pruebas, a continuación, asignarlo a su equipo. - El estado de la asignación de chips renderizado status.replaceAll',', ') base de datos enum, en inglés, en los 22 lugares. - Dos llamadas window.prompt() recogidas un plazo de cumplimiento y una exención razón en una caja de sistemas operativos sin estilo. Ambos son verdaderos diálogos ahora; la renuncia La razón es lo que lee un auditor. Reglas en vivo en app/lib/trainingConsole.ts bajo 36 pruebas: vitest aquí se ejecuta en el ambiente de los nodos y recoge sólo .test.ts, así que una regla escrita Dentro de un .tsx es una regla sin prueba. Strings aterrizó primero en kamo-traducción-diccionario b5ed84af.
· kamo-marketing
Alambre de la oferta banner, arreglar el muerto Más enlaces y el campo hexagonal
Cinco correcciones, todas esas cosas que parecían presentes pero no hicieron nada. OFERTA BANNER - HeroOfferBanner era código muerto; nada lo importó. Restaurado, pero impulsado por lo que la API de precios realmente devuelve en lugar de por los viejos duramente codificado PROMO-CODE más FALLBACK-PROMOTION. Ese retroceso es por lo que murió: es La fecha de finalización pasó y el componente no hizo nada para siempre. Ahora publicando un ascenso en el backend hace que aparezca en la siguiente revalidación y dejándolo El lapso lo elimina, sin ningún despliegue de ninguna manera. Las promociones ya vuelven junto a los planes, por lo que la pancarta no cuesta ninguna petición extra. La selección se filtra a FLAT-PER-SEAT, que es una guardia de corrección más bien que una preferencia: la copia del banner dice "Guardar $N/usuario", así que un PERCENTAGE la promoción haría "$20/usuario" para lo que realmente es 20% de descuento. También requiere un final de final de la fecha, una cuenta regresiva necesita algo para contar hacia atrás, y el anterior versión fingió una con el año 2099. AprunDA MÁS El indicador de cada tarjeta de características casera era un desnudo "div" en un Nada. Ahora es un verdadero Link con un estirado después de que toda la tarjeta es el área de golpe, apuntando a un nuevo anclaje por categoría en /caracteres. Los seis Las babosas de categoría son un contrato público ahora, y se comentan como tales. HEXAGON FIELD ..hexagon-grid - declarado posición: relativa, mientras que su único uso pide el inicio absoluto-0 a través de servicios públicos. Este archivo carga después de la Importación de viento en mano, por lo que a la misma especificidad la hoja de estilo ganó: el elemento colapsado a la altura cero y recortado su propio * antes de pasar a través de "desbordamiento:ojado". y "contener: pintar". El campo no había estado haciendo nada en absoluto. VIDEO CUT OFF - el marco del carrete sobrecolgó el verteport por 1,5o5rem para que lo haría visiblemente salir corriendo fuera de pantalla. Eso lee bien para la decoración y mal para un producto demo, donde la tira recortada está contenta con que alguien está destinado a ver. Ahora termina rubor con el borde: todavía no hay canaleta derecha, por lo que sigue leyendo como un ventana en lugar de una tarjeta, pero todo el carrete es visible. También: un control de reinicio al lado del botón de sonido, e Integraciones 64 -o 100o. Ambos controles de vídeo son solo icono ahora, que es una solución en lugar de un estilo elección. héroeVideoMute/heroVideoUnmute faltaba de la traducción diccionario, así que la siguiente-introdujo la ruta de la clave cruda y HTML en vivo estaba sirviendo **************** y el héroe reconstruiron eso en texto visible en el botón. Las llaves se añaden al kamo-translación-diccionario (f4d2b65b); iconos más una etiqueta de aria evitan que un vacío de copia se convierta en muebles. La garrafa de 50ms de la cuenta reiva es de 20 hace un segundo para siempre en una página que también es vídeo de decodificación, por lo que cualquiera que pida movimiento reducido recibe un reloj de 1s y pierde la unidad de milisegundo.
· kamo-login
Reconstruir el panel de bienvenida alrededor de un ferrocarril de estado vivo
La columna izquierda era un titular genérico, una placidez de seguridad y una pila de decoración ambiente (rejilla de punto, orbes flotantes, un guión pulsante). Sustituirlo por un componente de WelcomePanel compartido: un encierro geist contrapeso, una línea de cabello Regla, una sola línea de orientación, y un carril monoespacial que informa lo que es realmente cierto acerca de la sesión de inicio de sesión - si la conexión está cifrada, en qué huestes estás, y donde estás en el flujo. La pantalla de recuperación utiliza el mismo panel con su propia copia y asignación de pasos así que las dos pantallas permanecen una superficie.
· kamo-marketing
Reconstruir al héroe como una división editorial con el carrete como una abertura
El carrete era un rectángulo redondeado centrado con una sombra de gota y un objeto colocado en el diseño en lugar de parte de él y era lo único en el héroe: ff04781 eliminó la insignia, el titular, la descripción, los CTA y las estadísticas cuando aterrizó el video, que dejó a HeroHeadline.tsx huérfano y diez llaves de copia sin usar. Así que la sección no tenía tesis ni llamada a la acción, que es la mayoría de las razones por las que se leía como un cuadrado en el medio de la pantalla. Ahora una composición de dos columnas: ceja, titular, lede, CTA y el nota libre para siempre a la izquierda; el carrete a la derecha, corrindo PAST a la derecha borde de la vista. Tres cosas se integran: - las esquinas del marco se atajan a 45o, la misma geometría que el hexágono campo ya detrás de ella, en lugar del radio de frontera que todo héroe SaaS usa; - un tren ligero por el borde izquierdo lleva la aceituna del titular paseo, atando las dos mitades de la división juntos; - sangra fuera de pantalla en lugar de detenerse corto, así que no hay cuarta orilla para que se lea como una tarjeta. El escondite de la sección es lo que lo corta. La llanta es un gradiente de 1px que muestra a través de la caja de acolchado del padre, porque clip-path corta las fronteras en el chamfer. Ambas cajas repiten el polígono. clip-path no hereda, y una caja interior cuadrada pincha sus esquinas. Trabajo de detalle: el control de sonido se movió a la parte inferior de la LEFT, desde el marco el borde derecho está deliberadamente fuera de pantalla y un control anclado allí inalcanzable. Un raíl de progreso a lo largo de la parte inferior muestra la posición en el bucle. la única señal de que el carrete es finito en lugar de un fondo animado. Las estadísticas son una regla de la línea del cabello bajo la composición, sin cuenta: cuatro Las carreras de carga compiten con el carrete en este momento debería ser mirado. "Watch Demo" se ha ido como un CTA porque el carrete al lado del botón es la demo; el enlace secundario reutiliza la propia etiqueta de "Ver Precios" de la tira de la banda CTA y apuntar para que la página nombre la acción de una manera. No hay copia nueva: cada cadena ya existía en en.json. i18n/request.ts méditos profundos cada lugar con inglés, por lo que las etiquetas de estadísticas faltan de 21 Las localidades rinden en inglés hasta que el diccionario CI se pone al alza. Código muerto eliminado en el camino: una llave de acento-low div de un grupo. sin un ancestro de grupo, un video sin usarContainerRef, y contener objetos en un Fuente de la fuente dentro de un marco de 16:9.
· kamo-marketing
Juega el carrete como una escalera HLS adaptativa en lugar de un MP4 de 31,8 MB
El héroe apuntó un desnudo "video src" a un solo 3.9 Mbps 720p24 MP4, así que a teléfono en una conexión débil descargada exactamente la misma secuencia que un escritorio en fibra, y siguió descargando después de que el visitante se desplazaba. Ahora toca el 720p/540p/360p escalera construida por el trabajo de código de héroe-l-encode de KlusterServices: el el reproductor toma el pesquecho que su conexión lleva y consigue sólo segmentos de 4s mientras miraba. El pesquecho de 360p es de 5,4 MB contra los 31.8 MB originales. La reproducción se mueve fuera de la JSX y en un efecto porque elegir entre HLS y el MP4 es una decisión en el plazo. Safari e iOS consiguen la lista de reproducción de forma nativa (iOS no tiene extensiones de fuente de medios, por lo que hls.js no es una opción allí); todos los demás lo consiguen a través de un hls.js de importación dinámicamente que se queda fuera de el paquete de entrada. Un error fatal de hls.js, un navegador sin soporte, o un fallido cargar toda la tierra en el MP4 original, que sigue siendo la fuente de la verdad. El "video" deliberadamente lleva no secren. Declarando que uno empezaría el 31.8 MB descarga progresiva este cambio existe para eliminar. hls.js se convierte en una dependencia directa. Sólo se presentó transitivamente a través de React-tres/drei, que ya no está en package.json en absoluto; npm install podó sus 67 paquetes sobrantes del rayo. Nada en app/ importaciones drei, tres o banderas del mundo de reacción (documentos de BanderEmoji.tsx que sustituyen el último de ellos a propósito). El atributo del cartel también comienza a funcionar: ha hecho referencia public/kamo12-poster.jpg desde que se escribió este componente, pero el objeto Nunca existió y el héroe se volvió en blanco hasta que el primer marco decodificaba. El Encode trabajo ahora lo publica.
· KlusterServices
Implemente un servidor de streaming y una escalera ABR para el carrete de héroes
MediaMTX sirve canales en vivo a través de HLS, WebRTC, RTSP y RTMP, y bucles el carrete de marketing como un canal siempre disponible a través de siempreAvailableFile . no ffmpeg sidecar, y cualquier editor de RTMP/RTSP toma el canal de forma transparente sobre y vuelve al carrete en desconexión. El video de la página principal en sí NO se sirve a través de MediaMTX. MediaMTX es en directo servidor sin modo VOD; buclear un archivo en un canal en vivo dejaría caer cada visitante en el centro del carrete en lugar del primer marco. Así que Héroe-hls-encode-job construye una escalera HLS de 720p/540p HLS de la misma MP4 y lo publica a MinIO, enrutado como /vod/ en el huésco de streaming. Medido en contra el original de una tasa única de 31,8 MB: 18.8 MB a 720p (SSIM 0.989), 9.8 MB a 540p, 5.4 MB a 360p, en los segmentos de 4 libras el jugador obtiene sólo mientras observa. El trabajo es ETag-idempotent, así que no se ajusta a cada despliegue que no es un video swap, y también publica public/kamo12-poster.jpg . . . . . . . . . . . . . . . . . . . . . . Página de inicio desde que fue escrita, pero un 404 hasta ahora. Rutas en vivo en streaming.* y tema.*: tema.-domain ya tiene DNS y un certificado para cada inquilino, así que esto funciona hoy, y el arroyo.* formulario se activa por sí sola una vez que existe un registro DNS. La ruta WebRTC coincide ************* en lugar de un prefijo MediaMTX sirve WHIP en el mismo puerto, y un prefijo publicar un punto final no autenticado en la borda a internet. Esto toca .forgejo/, que obliga a FULL=true y a un cártel completo se reconcilian. Auditoría primero por procedimiento documentado: kubectl diff sobre todo se aplican 112 los objetivos están limpios en 104; cinco son estos nuevos archivos, dos son los nats/mail bootstrap Jobs el flujo de trabajo borra y vuelve a aplicar, y mail/mysql-permissions-job.yaml falla como un trabajo completado inmutable, que el el flujo de trabajo ya tolera con el eco. Cada blanco de eliminación de kubectl era confirmados ausentes.
· KlusterServices
script de montaje en el lado de la estación de trabajo para la acción de KAMOTEAM
NFSv4 sobre el NodePort, montado suave con un automount de sistema tan inalcanzable clúster devuelve un error en lugar de colgar cada proceso que toca el carpeta, y por lo tanto el portáctate todavía arranca normalmente cuando está fuera de la LAN.
Tu universo está esperando.
Comience gratis en minutos y agregue productos cuando esté listo, sin migración ni nuevos inicios de sesión.
Gratis para siempre: no se requiere tarjeta de crédito