परिवर्तन लॉग
क्या नया है.
यह जहाज के रूप में, प्लेटफार्म के हर सुधार.
· kamo-marketing
आधुनिक एनिमेशन और अनुकूलन के साथ पोलिश वीडियो हीरो यूनिट
वीडियो लोड के दौरान तत्काल दृश्य प्रतिक्रिया के लिए पोस्टर छवि जोड़ें - pulsing एनिमेशन के साथ लोडिंग कंकाल को लागू करें - शुरू वीडियो muted (browser ऑटोप्ले नीति अनुपालन) - कुशल वीडियो लोडिंग के लिए प्रीलोड="metadata" जोड़ें - एन्हांस बटन स्टाइलिंग: बड़ा (h-12 w-12), बेहतर सीमा त्रिज्या (गोल-xl) - दोहरी परत प्रभाव (24px + 8px) के साथ छाया में सुधार - चिकनी कंटेनर फीका-इन एनीमेशन (0.8s EasyOut) लागू करें - चिकनी mute / unmute आइकन संक्रमण के लिए AnimatePresence जोड़ें - पैमाने, छाया और पृष्ठभूमि संक्रमण के साथ होवर प्रभाव को बढ़ाएं - स्पर्श प्रतिक्रिया के लिए टैप एनिमेशन जोड़ें (स्केल 0.95) - चिकनी अस्पष्टता संक्रमण के लिए ट्रैक वीडियो लोड स्टेट
· KlusterServices
KAMOTEAM ने हर डेस्कटॉप पर फ़ोल्डर साझा किया
डेस्कटॉप-1 होस्ट / srv/kamoteam और इसे NFSv4 पर निर्यात करता है; हर VM उपयोगकर्ता को मिलता है ~/Desktop/KAMOTEAM नए खातों और एजेंट के लिए एक समलिंक (के माध्यम से /etc/skel) के रूप में मौजूदा/अतिरिक्त लोगों के लिए) और वर्कस्टेशन उसी डायरेक्टरी को माउंट करता है। वीएम डेटा रखता है क्योंकि यह हमेशा पर है - वर्कस्टेशन एक है डीएचसीपी पर वाईफाई लैपटॉप, इसलिए होस्टिंग में हर वीएम उपयोगकर्ताओं के लिए फ़ोल्डर को छोड़ दिया जाएगा। जब भी यह पता चलता है तो वह सो जाता है और अपने माउंट को तोड़ देता है। पूर्ण पढ़ने / लिखने के लिए तीन चीजें एक साथ की जरूरत है, और किसी को भी एक शेयर देता है यह तब तक सही दिखता है जब तक कि दूसरा व्यक्ति लिखते हैं: kamoteam समूह, setgid प्लस एक DEFAULT POSIX ACL (इसके बिना एक 022 umask प्रत्येक उपयोगकर्ता की फ़ाइलों को केवल पढ़ने के लिए बनाता है) अन्य सभी), और NFS all squash एक निश्चित पहचान के लिए इसलिए कार्य केंद्र के uid 1000 को चुपचाप VM के uid 1000 के रूप में नहीं माना जाता है। केवल NFSv4: एक बंदरगाह, कोई rpcbind, जो इसे आगे बढ़ने योग्य बनाता है KubeVirt masquerade. लैन को नोडेपोर्ट 32049 के रूप में उजागर किया गया।.
· kamo-marketing
ऑटोप्ले प्रोमो वीडियो के साथ हीरो टेक्स्ट यूनिट बदलें
घूर्णन पृष्ठभूमि उपचार को रखते हुए एक लूपिंग म्यूटेड वीडियो के लिए होमपेज हीरो कॉपी, सीटीए और आँकड़े को स्वैप करें।.
· KlusterServices
OOMKills पर चेतावनी, और उन अधिभोगियों पर जो उन्हें पहले से पहले उन्हें पेश करते हैं
कुछ भी स्मृति देख रहा था। मीडिया सर्विस को हर कुछ घंटों के लिए ओओएमकेल किया गया था एक दिन और ईमेलसेवा के छह बार, और जिस तरह से किसी ने पाया वह एक चैट था खिड़की जिसने चुपचाप संदेशों को लोड करना बंद कर दिया था - एक कंटेनर मरने और एक दूसरे के अंदर एक टूटी हुई विशेषता के रूप में पढ़ा जाता है, न कि एक आउटेज के रूप में। तीन नियम इस घटना पर कंटेनरOOMKilled आग; कंटेनरOOMKillLoop बार-बार एक पॉड से एक-बंद को मार दिया जाता है, जो तेजी से शुरू होता है अभी भी 1/1 रन दिखाने के लिए पर्याप्त है। कंटेनरमेमोरीNearLimit वह है जो होगा इस दिन जल्दी पकड़े गए हैं:> 30 मिनट के लिए आयोजित सीमा का 85%। पर एक JVM के लिए MaxRAMPercentage जो एक व्यस्त फली नहीं है, यह अपने ढेर छत पर बैठे एक फली है शीर्ष पर स्थित गैर-हेप के साथ, जो तुरंत पहले स्थिर अवस्था है कर्नेल हस्तक्षेप। एक चौथा, सूचनात्मक, झंडा कंटेनर जिसमें कोई सीमा नहीं है सभी - वे अपने स्वयं के समूह द्वारा OOMKilled नहीं हो सकते हैं लेकिन एक नोड नीचे ले सकते हैं। वास्तविक डेटा के बजाय सत्यापित: अभिव्यक्तियों का मूल्यांकन किया गया था इस क्लस्टर पर, और पिछले 12 घंटों में क्वेरी करने से तर्क होता है="OOMKilled" श्रृंखला वास्तव में kamowsemail (18:33-01:28 UTC) और kamowsmedia (21:28-01:03 UTC) के लिए - दो फली जो असफल थे। नियमों को दोनों पर आलोचनात्मक कर दिया जाएगा। एक चेतावनी है कि चुपचाप मैच कुछ भी नहीं है विफलता के रूप में कोई चेतावनी नहीं है, इतना है कि YAML से अधिक की जाँच करें। हाथ से लागू; निगरानी/ एक CI लागू लक्ष्य नहीं है।.
· KlusterServices
ऋषि को छोड़कर बाहरी एसएसएच ब्लॉक करें, k1m1 / k3m1 को हल करें, एजेंट dir बंडल करें
आउटबाउंड tcp/22 को रूट और ऋषि को छोड़कर हर uid के लिए अस्वीकार कर दिया जाता है, सॉकेट पर कुंजी मालिक इसलिए भविष्य के खातों को फिर से चलने के बिना कवर किया जाता है। पर Reapplied एक व्यवस्थित इकाई द्वारा बूट, चूंकि nftables नियम एक रिबूट जीवित नहीं रहते हैं। यह एक है रेलिंग, एक सीमा नहीं: kamodev पासवर्ड रहित sudo apt है, जो है रूट-समतुल्य - दो आवश्यकताएं तनाव में हैं और यह दस्तावेज है। k1m1/k3m1 होस्ट प्रविष्टियां क्लाउड-इनिट टेम्पलेट के साथ-साथ /etc/hosts में जाती हैं, क्योंकि management etc hosts फ़ाइल को हर बूट और एक सादे append पर फिर से उत्पन्न करता है चुपचाप गायब हो जाता है। लैन आईपी का उपयोग करता है; वायरगार्ड / CGNAT ओवरले सेवानिवृत्त होते हैं और 10.0.50.1 केवल नोड-टू-नोड लिंक है। क्लाउड-इनिट अब डेस्कटॉप/एजेंट/ एक निश्चित टैरबॉल के रूप में डेस्कटॉप/एजेंट/ को एक निश्चित टैरबॉल के बजाय ले जाता है। प्रति फ़ाइल प्लेसहोल्डर - सेट तीन फ़ाइलों से दस तक चला गया, और प्रत्येक अतिरिक्त अन्यथा टेम्पलेट को संपादित करने का मतलब है और सीआई चरण भी प्रदान करता है।.
· KlusterServices
सभी उपयोगकर्ताओं के लिए मानक टूलचेन, टास्कबार पिन और पासवर्ड रहित इंस्टॉल
Adds krita और maven ************* पहले से ही मौजूद थे; प्रत्येक उपयोगकर्ता के लिए पिन क्रोम, वीएस कोड, केट, स्पैक्टेकल और क्रिटा को टास्कबार में, और dev उपयोगकर्ताओं को एक व्यवस्थापक पासवर्ड के बिना सॉफ्टवेयर स्थापित करने देता है। पासवर्ड रहित स्थापना की जरूरत है BOTH halves: sudoers टर्मिनल, polkit कवर डिस्कवर और हर दूसरे चित्रमय इंस्टॉलर को कवर करता है। पैकेज के लिए तैयार कमोडव समूह के माध्यम से कम्बल रूट के बजाय प्रबंधन — टिप्पणियों में देखें प्रत्येक फ़ाइल के लिए क्यों यह एक छोटा विस्फोट त्रिज्या है लेकिन एक सुरक्षा सीमा नहीं है। टास्कबार: नए खातों में प्रयुक्त समय पर /etc/skel से टेम्पलेट प्राप्त होता है; मौजूदा खातों को केवल उनके लांचर्स = लाइन रिवर्ट किया जाता है, इसलिए एक व्यक्तिगत पैनल आइकनों की सूची को ठीक करने के लिए फेंका नहीं जाता है।.
· kamo-internal
एक प्रावधान पर लिनक्स डेस्कटॉप आइकन गेट, भगवान पर नहीं
अब आइकन बिल्कुल प्रकट होता है जब इसके पीछे कनेक्शन काम करेगा - SSO एंडपॉइंट उसी नियम को लागू करता है, इसलिए दोनों असहमत नहीं हो सकते। विंडोज और मास्टर अभी भी एक क्रेडेंशियल शेयर करते हैं, इसलिए वे आइसगोड पर रहते हैं।.
· kamo-internal
व्यवस्थापक कार्ड पर देव मशीन संवाद
तीन राज्यों को अलग रखता है कि एक टॉगल गिर जाएगा: कभी प्रावधान नहीं (एक पासवर्ड की जरूरत है), प्रावधान किया लेकिन बंद (केवल स्विच की जरूरत है), और विफल (in the error and a retry). स्विच एक पासवर्ड का आविष्कार नहीं कर सकता है।.
· kamo-internal
ग्राहक मॉड्यूल और प्रॉक्सी मार्ग
*** स्पष्ट रूप से अग्रेषित है - buildForwardHeaders X-OTK सेट करता है लेकिन नहीं सत्र टोकन, और देव मशीन समापन बिंदु इससे कॉलर को हल करते हैं। कार्रवाई खंड के माध्यम से पारित होने के बजाय एक निश्चित सेट के खिलाफ जांच की जाती है।.
· SecurityService
प्रति सदस्यीय SSO क्रेडेंशियल और एक प्रीफ्लाइट जो विफलताओं को बताती है
लिनक्स को भगवान के बजाय एक सक्षम प्रावधान पर रखा गया है, और साथ में सेवा की। सदस्य के स्वयं के क्रेडेंशियल। कनेक्शन पूरी तरह से टोकन से छोड़ा जाता है जब उनके पास कोई नहीं है - एक की पेशकश जो गुआममोले के रूप में सतहों से इनकार कर दिया जाएगा सामान्य त्रुटि, जो निष्क्रिय विफलता है यह हटा देता है।.
· SecurityService
देव मशीन सेवा और नियंत्रक
उपयोगकर्ता नाम सदस्य ACCOUNT ईमेल से प्राप्त होता है, नहीं TeamMember काम ईमेल — एक कार्य पता किसी अन्य डोमेन पर बैठ सकता है और चुपचाप एक अलग-अलग डोमेन का उत्पादन करेगा। खाता नाम रीसेट-पासवर्ड को GD और GodModeActive की आवश्यकता होती है।.
· SecurityService
देव मशीन प्रावधान एजेंट के लिए HTTP क्लाइंट
स्वास्थ्य () परिवहन विफलताओं को निगलते हैं और झूठे जवाब देते हैं ताकि एसएसओ प्रीफ़लाइट कर सके 500 के बजाय एक कार्रवाई योग्य 503 वापस लौटें।.
· SecurityService
AES-GCM गुप्त कोडेक और POSIX उपयोगकर्ता नाम विचलन
कोडेक जानबूझकर बदला जा सकता है - RDP ऑटोलॉगिन को वास्तविक पासवर्ड की आवश्यकता होती है - और GCM का उपयोग करता है, इसलिए एक छेड़छाड़ या गलत कुंजी पंक्ति जोर से असफल हो जाती है, बजाय डिक्रिप्ट करने के लिए शोर जो गुआमोल को सौंपा जाएगा।.
· kamo-shared-library
Dev machine accounts इकाई, स्थिति enum और repository
स्थिति और सक्षम जानबूझकर अलग होते हैं: एक प्रावधान-लेकिन अक्षम खाता अपनी गृह निर्देशिका को बनाए रखता है, इसलिए फिर से सक्षम पुनर्निर्माण के बजाय पहुंच को पुनर्स्थापित करता है।.
· KlusterServices
CI, guacamole liveness, उपलब्धता अलर्ट में एजेंट रहस्य
चेतावनी अभिव्यक्तियों ने लाइव प्रोमेथेस के खिलाफ सत्यापित किया। kube-state-metrics kubevirt * के बजाय - KubeVirt मीट्रिक समापन बिंदु यहां स्क्रैप नहीं है, इसलिए इसके खिलाफ लिखे गए नियमों को कभी भी फायरिंग के दौरान कवरेज के रूप में पढ़ा जाएगा। चयनकर्ता लेबल Prometheus CR के नियम चयनकर्ता से मिलान करने के लिए रिलीज = kps है। सीक्रेट हैंडलिंग रन के साथ xtrace बंद इसलिए मान सीआई लॉग से बाहर रहते हैं।.
· KlusterServices
Idempotent एजेंट इंस्टॉलर, क्लाउड-इनिट और लाइव इंस्टॉल द्वारा साझा
/opt/kamo-desktop-agent के तहत चरणबद्ध तो install-agent.sh एक अलग स्रोत है और गंतव्य। नेटप्लान-by-driver, क्लाउड-इनिट नेटवर्क अक्षम, xrdp को कवर करता है सत्र नीति, /etc/skel/.xsession और एजेंट ही।.
· KlusterServices
प्रावधान एजेंट और इसके यूनिट परीक्षण जोड़ें
केवल पायथन 3 stdlib. हर उत्परिवर्तन एक argv सूची के साथ सबप्रोसेस चलाता है, कभी नहीं एक शेल स्ट्रिंग; पासवर्ड stdin पर chpasswd करने के लिए जाते हैं ताकि वे /proc से बाहर रहें।.
· SecurityService
टचिंग सत्र के बिना, स्ट्रिंग्स के रूप में ब्राउज़र को int64 ids भेजें
CockroachDB unique rowid() ids 19 अंक, पिछले नंबर हैं। Max SAFE INTEGER, इसलिए एक ID एक JSON संख्या के रूप में भेजा गया ब्राउज़र में आता है, जिसमें इसके कम अंक राउंड होते हैं और हर इसके साथ दिखना याद आती है। 163 हैंडलर प्रतिक्रियाओं ने कच्चे लांग ऑर्ग और सदस्य आईडी को में डाल दिया इसलिए यह कुछ डीटीओ-by-DTO काम बंद नहीं हो सकता था। कारण यह खुला रहता है कि स्पष्ट फिक्स प्लेटफॉर्म को नीचे ले जाता है। मानचित्रकार जो जवाब देता है वही बीन KSessionService है, *** सत्र का नक्शा लिखने के लिए रेडिस के साथ, और ids उस मानचित्र से वापस पढ़ रहे हैं ((संख्या) ...).longValue() - 65 इस सेवा में समय, और फिर डॉक्स सर्विस, मीडिया सर्विस और रूपांतरण सेवा में, जो उसी पेलोड को पढ़ता है। उस बीन पर लंबे समय तक उद्धरण और उनमें से हर एक फेंकता है। इसलिए नियम एक प्रतिलिपि पर इसके बजाय MVC संदेश कन्वर्टर्स से जुड़ा हुआ है। जवाब मिलता है यह; सत्र, NATS प्रकाशक और सर्विस-टू-सर्विस ग्राहक संख्यात्मक मानचित्रकार रखते हैं वे हमेशा थे। यह एक कंबल लांग भी नहीं है -> स्ट्रिंग। लंबे समय तक यहाँ आईडी का पर्याय नहीं है: epoch millis पर SecurityRoleDTO और शाखा के प्रकार और सुरक्षा मॉडल DTOs, LeadIntakeEndpointDTO's counters, page.getTotalElement(), बाइट आकार और अवधि सभी Longs ब्राउज़र हैं अंकगणित और नई तारीख () पर है, और सबसे अंदर नक्शे जहां एक मिश्रण में कोई कुंजी नहीं है पहुँच संलग्न करने के लिए। इसके बजाय सीरियलाइज़र मूल्य पर स्विच करता है: जे एस सुरक्षित रेंज के ऊपर यह एक स्ट्रिंग लिखता है, इसके नीचे एक नंबर होता है। हर अनोखा rowid ऊपर है, हर टाइमस्टैम्प, गिनती और आकार नीचे है, और फ़ील्ड्स ने अभी तक वर्गीकृत नहीं किया है। इन प्रतिक्रियाओं को पढ़ने वाले साथियों के खिलाफ सत्यापित: KamoJwtService and DavAuth Filter पहले से ही किसी भी रूप को स्वीकार करते हैं (intance of Number? ... : Long.parselong(...)).
· kamo-login
एक एनिमेटेड स्टेटस प्लेट के साथ स्टॉक अलर्ट बदलें
इनलाइन साइन-इन संदेश ("लॉगिन सफल! Redirecting. उपयोगकर्ता नाम और / या पासवर्ड। ") ने MUI के डिफ़ॉल्ट चेतावनी का उपयोग किया, जिसका पेस्टल प्लस भरता है मेलिंग पेस्टल टेक्स्ट को ग्लास लॉगिन कार्ड के खिलाफ जेनेरिक के रूप में पढ़ा जाता है। StatusMessage inverts कि सूत्र: उसी में एक फ्रॉस्टेड पास-व्हाइट प्लेट कार्ड के रूप में ग्लास परिवार, गंभीरता रंग एक आइकन में केंद्रित है चिप, एक धो जो पाठ से पहले फीका हो जाता है, एक हेयरलाइन सीमा और मुलायम हेलो। स्याही में मिश्रित उच्चारण के एक व्हिस्पर के साथ निकट काले रहता है, इसलिए यह रहता है किसी भी ऑर्ग के विपरीत - रंग-प्राथमिक। तटस्थ/इन्फो संदेश उधार लेते हैं एक स्टॉक ब्लू के बजाय ऑर्ग का अपना प्राथमिक। मोशन एक ऑर्केस्ट्रेटेड प्रवेश द्वार है - प्लेट स्प्रिंग्स में, आइकन ड्रॉ करता है अपने स्वयं के स्ट्रोक, और एक एकल वर्णक्रमीय हाइलाइट पूरे हो जाता है। `pending` अभी भी उड़ान में काम के लिए एक यात्रा हेयरलाइन जोड़ता है, जो मौजूदा में वायर्ड होता है `redirecting` स्टेट तो "Redirecting ..." सिर्फ बजाय प्रगति दर्शाता है दावा करना त्रुटियाँ एक लघु निर्धारण आवेग प्राप्त करती हैं। पसंद-कम-गति यह सब एक सादे फीका करने के लिए पतन। त्रुटि घोषणा भूमिका के रूप में "alert" ("assertive), बाकी सब कुछ विनम्र रहता है। लॉगिन, पुनर्प्राप्त करने, रीसेट-पासवर्ड और OAuth त्रुटि पृष्ठों पर लागू होता है।.
· kamo-marketing
25 साल की सालगिरह सील जोड़ें
दो प्लेसमेंट, दोनों के लिए चुना जहां दावा पहले से ही किया जा रहा है: पाद लेख - 60px, के बगल में "© 2001-<year>... की स्थापना 2025". साइट चौड़ा एक अन्य ट्रस्ट मार्क के रूप में निर्मित चिह्न के साथ मिलकर। लगभग - 168px, मिशन अनुभाग खोलने। वह पृष्ठ जहां है 25 वर्ष का इतिहास एक पासिंग नोट के बजाय तर्क है। होम हीरो में नहीं: उस हेडलाइन को सिर्फ एक जानबूझकर वापस छीन लिया गया था प्रभाव, और इसके बगल में एक स्वर्ण पदक संयम को बाहर कर देगा। दोनों के पीछे एक वर्षगांठBadge घटक, इसलिए परिसंपत्ति, इसकी alt पाठ, और वर्ष यह एक ही फाइल से सेवानिवृत्त होने की याद दिलाता है। स्रोत PNG 1254px पर 2.4 MB था। Resized to 512px. 95 KB है, और बाद में अगले / छवि अनुकूलन पर है, वास्तव में क्या जहाजों एक है AVIF प्रति प्लेसमेंट व्युत्पन्न: 2x पर पाद लेख के लिए 8.3 KB, 35 KB के बारे में।.
· kamo-marketing
2001 कॉपीराइट रेंज और निगमन वर्ष
Renders "© 2001-<year> KamoCRM. KamoCRM Inc. ने 2025 की स्थापना की। सभी अधिकार आरक्षित रेंज शुरू करने के बजाय गतिशील अंत वर्ष के बगल में हार्ड कोडित है अनुवादित स्ट्रिंग में रहने की तुलना में, इसलिए कोई स्थानीय इसे नुकसान नहीं पहुंचा सकता है।.
· kamo-marketing
बैठक और पेरोल एकीकरण जोड़ें
सम्मेलनों के लिए ज़ूम और माइक्रोसॉफ्ट टीम, और दस पेरोल विक्रेताओं - ADP अब कार्यबल, बांसएचआर, डेफोर्स, गुस्टो, पेचेक्स फ्लेक्स, पेकोर, पेलोकिटी, रिपप्लिंग, UKG, Workday. 33 एकीकरण 45, एक नए पेरोल और HR के साथ श्रेणी और वीडियो कॉन्फ्रेंसिंग ने आवाज के बगल में प्रचार किया। प्रत्येक पृष्ठ को दर्शाता है कि इसके प्रदाता वास्तव में एक के बजाय लागू करता है समान टेम्पलेट। पेलोकिटी में कोई वेतन-अवधि कैलेंडर या पीटीओ बैलेंस नहीं है, डेफोर्स का कोई वेतन-अवधि कैलेंडर नहीं है और न ही पेचेक्स और न ही रिपलिंग पुश श्रम आवंटन, इसलिए उन पृष्ठों में से कोई भी अन्यथा दावा नहीं करता है; auth कहानी प्रति विक्रेता भी भिन्न होता है (Gusto, Paycor, Rippling और बांसएचआर के लिए OAuth, एक एडीपी के लिए प्रमाण पत्र, कार्य दिवस के लिए एक ताज़ा टोकन, UKG के लिए सेवा खाते और प्रत्येक सेटअप प्रवाह ऐसा कहते हैं। लोगो कैमो-आंतरिक के सार्वजनिक/लोगो/{meet,payroll} से विक्रेता संपत्ति हैं। पेरोल सेट WORDMARKS 0.72:1 (डेफ़ोर्स) से 6.2:1 तक चल रहा है। (Paychex): चौकोर प्लेट में आइकन लोगो का उपयोग किया जाता है, एक 6:1 मार्क आता है कुछ पिक्सेल लंबा अब एकता परिसंपत्ति की अंतर्निहितता रखती है LogoWidth/logoHeight, और जहां वे हब कार्ड और विस्तार पृष्ठ सेट कर रहे हैं एक प्लेट पर स्वचालित चौड़ाई के साथ एक निश्चित ऊंचाई पर प्रस्तुत करना जो फिट होने के लिए बढ़ता है - इसी तरह के फिक्स कामो-आंतरिक ने समान परिसंपत्तियों के लिए बनाया। स्क्वायर लोगो हैं असंतुलित। हब मेटाडाटा का नाम केवल पुराने पांच श्रेणियों और हार्ड-कोडित "31 मूल है एकीकरण "; यह अब बैठकों और पेरोल को कवर करता है और रजिस्ट्री की गिनती करता है।.
· kamo-marketing
वास्तविक संख्याओं के साथ अलग से ऐप और एकीकरण की गणना करें
"Apps & एकीकरण" एक टाइल पढ़ने 31+ था। यह अब दो है, प्रत्येक के साथ ऐसा लगता है कि अनुमान के बजाय पुनः प्राप्त किया जा सकता है: Apps 64 - Forgejo परियोजनाओं के स्वामित्व में 'kamo', दरेंtack बाहर रखा एकीकरण 64 - काम करने वाले क्लाइंट कोड के साथ अलग-अलग तीसरे पक्ष के एपीआई एकीकरण की गिनती प्रदाता रजिस्ट्री (AiProvidertype) से आती है, BulkTextProvidertype. IdentityProvidertype, RetailProvidertype, MlosIntegration) प्लस पेरोल, बैठक और MLOS समापन एडाप्टर। उनमें से कुछ के साथ प्रवेश करना बाहर रखा, इसलिए 18 unimplemented कैलेंडर प्रदाताओं, Encompass और Xbox do नहीं गिनती। दोनों आंकड़े हाथ से बनाए गए हैं; टिप्पणी रिकॉर्ड कैसे करें उन्हें फिर से जांचें। चार टाइलों को चार-अप ग्रिड की आवश्यकता होती है, इसलिए अब आँकड़ों की पंक्ति 1/2/4 पार जाती है। टाइल पैडिंग के साथ ब्रेकपॉइंट और प्रकार मिलान करने के लिए स्केल किया गया।.
· kamolos
Enable ProxyHmac Filter — चरण 2, X-ऑर्ग-आईडी अब एक सिद्ध हेडर है
los.proxy-hmac.enabled इसके झूठे डिफ़ॉल्ट के माध्यम से गिर गया है के बाद से यह सेवा तैनात की गई, इसलिए प्रॉक्सीहमैकफ़िल्टर मौजूद था और कभी नहीं चला। X-Org-Id — शीर्षलेखक इस सेवा ट्रस्ट में प्रत्येक ऑर्ग-स्कैप्ड क्वेरी - एक हस्ताक्षरित और ग्राहक के आकार का था लाइव मल्टी-टेनेंट लोन एपीआई। अब सक्षम होने के लिए सुरक्षित क्योंकि चरण 1 पहले उतरा: कामो-आंतरिक माउंट समान los-proxy-hmac रहस्य और इसके चलने वाले फली संकेत कर रहे हैं, इससे पहले सत्यापित किया गया था धक्का दिया। रिवर्स ऑर्डर ने प्लेटफॉर्म में हर लोन अनुरोध को अस्वीकार कर दिया होगा। इससे पहले की जाँच करें: - फिल्टर बाईपास / actuator /*, इसलिए स्टार्टअप और तत्परता जांच अभी भी पास करना क्या यह उन्हें पकड़ लेता है कि फली कभी तैयार नहीं होगी और यह रोल करेगा खुद वापस आ गया। - यह बाईपास / एपीआई / लॉस / वेबहुक / **, इसलिए स्ट्राइप काम करता रहता है - उन्हें सत्यापित किया जाता है इसके बजाय स्ट्रिप के अपने हस्ताक्षर द्वारा। - kamo-internal kamowslos-service का एकमात्र कॉलर है, इसलिए कोई इस्तीफा नहीं दिया गया है सेवा मार्ग पीछे छोड़ दिया। यह लोनसर्विस और लोनस्कोप में ओरग चेक को प्रतिस्थापित नहीं करता है। यह क्या बढ़ाता है एक्स-ऑर्ग-आईडी का मतलब "एक हेडर जिसे किसी ने भेजा" से "इस प्रॉक्सी को एक हेडर भेजा", जबकि वे तय करते हैं कि नाम का org पंक्ति को देख सकता है। गहराई में रक्षा: न तो है अकेले पर्याप्त।.
· kamo-internal
प्रॉक्सी पहचान हेडर पर हस्ताक्षर करें - प्रॉक्सीएचएमसीफिल्टर को सक्षम करने का चरण 1
KamoLOS इस प्रॉक्सी से X-ऑर्ग-Id और X-Member-Id पर भरोसा करता है। ProxyHmac Filter यह साबित करता है कि वे वास्तव में यहां से आए हैं, लेकिन यह उत्पादन में अक्षम है: तैनाती सेट नहीं LOS PROXY HMAC ENABLED और अब तक कोई साझा रहस्य मौजूद नहीं है, इसलिए los.proxy-hmac.enabled झूठ के माध्यम से गिर जाता है और हेडर एक लाइव पर इस्तीफा दे दिया जाता है इस पर 15 वास्तविक ऋण के साथ बहु किरायेदार ऋण एपीआई। LOS मार्ग पहले से ही हस्ताक्षर की गणना करता है - यह सिर्फ तब छोड़ देता है जब LOS PROXY HMAC SECRET अनुपस्थित है। नए los-proxy-hmac रहस्य बढ़ते हुए क्या है पर हस्ताक्षर स्विच करें। यह पहला उद्देश्य है। KamoLOS हस्ताक्षर की उपेक्षा करता है जब तक कि अपने स्वयं के los.proxy-hmac.enabled सच है, इसलिए यह कहीं भी कोई व्यवहार नहीं बदलता है; यह केवल X-Proxy-Signature और X-Proxy-Timestamp संलग्न शुरू होता है। इसे दूसरे तरीके से करना - हस्ताक्षर करने से पहले सत्यापन - मंच में हर ऋण अनुरोध को अस्वीकार करेगा। चरण 2 सेट LOS PROXY HMAC ENABLED=true और kamowslos-deployment पर एक ही रहस्य, इस रोलआउट की पुष्टि होने के बाद।.
· SecurityService
KamoMeet लोगो overlay in config.json
कामोमेट एक मीट फोर्क है जिसमें ऑर्ग कॉन्टेक्स्ट तक पहुंच नहीं है, इसलिए यह ऑर्ग सीखता है थीम config.json इस सेवा बेकरी से ब्रांडिंग। ऑर्ग स्टोर एक ओवरले TOKEN; यह उस ऑर्ग के अपने पैलेट के खिलाफ इसे हल करता है और लिखते हैं समाप्त हेक्स kamomeetLogoOverlayColor के रूप में। तेरह-टोकन तालिका को फोर्क में शिपिंग करने के बजाय यहां हल करना यह बिंदु है: वह पहले से ही ऑर्ग पृष्ठभूमि स्लाइडशो को एक के रूप में ले जाता है नौ स्वतंत्र प्रतियों की, और एक दूसरी ऐसी तालिका उसी तरह बहती है। रास्ता बेकिंग एक हल रंग भी "जंगली हेक्स" नहीं है इस सुविधा डेटाबेस में बचाता है - config.json हर ब्रांडिंग सेव पर फिर से उत्पन्न होता है, रंग परिवर्तन शामिल थे। प्रीफिक्स मैच "Secondary मतलब प्राथमिक" के बजाय स्पष्ट है। A परीक्षण ने क्या किया? "प्राइमरी", इसलिए यह एक खाली कदम छोड़ दिया और प्राथमिक आधार पर हल — एक कलर नोबॉडी ने चुना, स्क्रीन पर पहुंचने के लिए प्लेटफॉर्म साइड पर कभी नहीं देखना अज्ञात टोकन और unset रंगों को config.json से छोड़ दिया जाता है पूरी तरह से, जो हर ग्राहक ने "नहीं ओवरले" पढ़ा है। टोकन तालिका को कैमो-आंतरिक लोगो ओवरले डॉट्स के साथ कदम में रहना चाहिए; परीक्षण क्या एक विचलन एक निर्माण विफलता बनाते हैं।.
· InitializerService
Kamomeet logo overlay कॉलम जोड़ें
तीसरा ओवरले सतह: कामोमेट प्री-मीटिंग स्क्रीन। समान आकार अन्य दो - nullable, कोई backfill, कोई DEFAULT। बहाव गार्ड केवल अपने क्षेत्र के नाम को जोड़ने की जरूरत है क्योंकि यह iterates एक समय में उन्हें नाम देने के बजाय इकाई के ओवरले क्षेत्र। यही है इस तरह से लिखने का पूरा बिंदु।.
· kamo-shared-library
संगठन पर KamoMeet लोगो ओवरले
तीसरा और अंतिम ओवरले सतह, इसके दो भाई-बहनों के समान शब्दावली, साथ ही साथ इसकी शाखा जेनेरिक पैच पथ में है। यह एक अलग है जहां यह समाप्त होता है। होम पेज और लोडिंग स्क्रीन अपने टोकन को सीधे ऑर्ग कॉन्टेक्स्ट से पढ़ें; कामोमेट एक मीट फोर्क है जिसमें कोई नहीं है उस तक पहुंच, इसलिए सुरक्षा सेवा इस टोकन को ऑर्ग के खिलाफ हल करती है पैलेट और थीम config.json the fork में तैयार रंग सेंकना पहले से ही प्राप्त होता है। इसलिए टोकन कभी मंच नहीं छोड़ता, और तेरह विकल्प एक जगह पर मौजूद हैं, बजाय एक कांटे में कॉपी किए जाने के बजाय जो पहले से ही पृष्ठभूमि की नौ स्वतंत्र प्रतियां जमा कर चुकी हैं स्लाइड शो शून्य को हल करता है, इसलिए हर मौजूदा ओरग कोई ओवरले के साथ शुरू होता है। The kamomeet logo overlay कॉलम पहले से ही लागू किया गया है (KamoInitializer).
· kamo-internal
कामोमेट्स प्री-मीटिंग स्क्रीन के लिए एक लोगो ओवरले
तीसरा और अंतिम सतह, दूसरे दो के बगल में पेश की गई - समान तेरह विकल्प, अपनी सेटिंग, डिफ़ॉल्ट नहीं ओवरले। जब तक कि ऑर्ग वास्तव में उस स्क्रीन तक नहीं पहुंच सकता: बैठक ऐप पर स्विच किया और KamoMeets प्रदाता के रूप में चुना। ज़ूम या टीमों पर एक org कभी भी एक KamoMeets पूर्व-मीटिंग स्क्रीन प्रदान नहीं करता है, और ऐप के बिना एक org कभी नहीं खुलता है, इसलिए क्षेत्र कुछ भी करने के लिए वायर्ड एक नियंत्रण होगा। संग्रहीत छिपाते समय मूल्य जीवित रहता है, इसलिए बैठकों को वापस लौटाने पर वापस लौटना इसके बजाय चुपचाप इसे साफ़ करना पसंद है। प्रदाता को एक बार माउंट पर लिया जाता है। जब तक यह क्षेत्र रहता है उत्तर नहीं देता छिपा हुआ, इसलिए यह झिलमिलाहट के बजाय दिखाई देता है; एक असफल लुकअप हल KAMO MEET के लिए, जो कि बैकएंड किसी प्रदाता के साथ एक ऑर्ग के लिए करता है पंक्ति - एक वास्तविक एक छिपाने की तुलना में एक हानिरहित सेटिंग दिखाने के लिए बेहतर अनुरोध विफल रहा। इसके दो भाई-बहनों के विपरीत यह टोकन कभी भी सतह तक नहीं पहुंचता। कामोमेट एक मीट फोर्क है जिसमें ऑर्ग कॉन्टेक्स्ट, इसलिए सुरक्षा सेवा तक पहुंच नहीं है। छाया को हल करता है और उस ओरग के विषय में तैयार रंग को बेक करता है config.json. केवल सेटिंग्स UI यहाँ टोकन पढ़ता है।.
· InitializerService
रिपोर्ट और डैशबोर्ड पंक्तियों को प्रेजेंट करें, और बीजिंग View DASHBOARD को रोकें
View DASHBOARD (0), VIEW REPORTS (1) और EXPORT REPORTS (2) से हटा दिया गया आज रोलराइट टाइप करें, उनके द्वारा नामित दो पृष्ठों के साथ। यह उन्हें हटा देता है पीछे छोड़ दिया, दोनों एन्कोडिंग में। ************* सूचीबद्ध VIEW DASHBOARD in the अधिकार प्रत्येक नए संगठन को दिया जाता है, इसलिए यह भी बाहर आता है। यही एकमात्र संदर्भ था एक परिभाषा साइट के बाहर, और कम्पाइलर क्या इसे पाया है - एक अनुस्मारक कि क्या है सही नाम के लिए grepping और enum पढ़ने के समान खोज नहीं हैं। View TASKS जानबूझकर प्यूज से अनुपस्थित है: app/tasks समान दिखता है स्रोत में हटाए गए पृष्ठ लेकिन पूरा होने के लिए निर्धारित किया गया है। Id 0 एक वास्तविक आईडी है - भविष्यवाणी ने इसे स्पष्ट रूप से सूचीबद्ध किया है, और इस पथ में कुछ भी है कि सत्यता पर दुबला चुपचाप दृष्टिकोण DASHBOARD की पंक्तियों को छोड़ देगा।.
तुम्हारा ब्रह्मांड इंतजार कर रहा है.
मिनटों में मुफ्त शुरू करें. जब भी आप तैयार हों तो उत्पाद जोड़ें - कोई माइग्रेशन नहीं, कोई नया लॉगइन नहीं.
हमेशा के लिए मुफ्त - कोई क्रेडिट कार्ड की आवश्यकता नहीं