Changelog
Co nowego.
Każde ulepszenie platformy, jak to wysyła.
· SecurityService
Rozpocznij sesję kodera w chmurze i powiedz, które terminale są
repozytorium jako cwd) i odpowiedzi 'cloud: true'; maszyna buduje sesja w chmurze może się rozpocząć od. Lista terminali prowadzi agenta 'cloud' oznacza, dla chmury na ikonie okna.
· KlusterServices
Rozpocznij sesję kodera w chmurze z lokalnego wymeldowania
repozytorium. Paczka jest wymuszona, ponieważ nasze piloty są Forgejo, nie GitHub, a chodzi o to, że na tym dysku są czeki. Nie --permission- mode (CLI spada bypassPermissions dla sesji w chmurze) i no --session- id lub paragonu (chmura nazywa sesję i nie zachowuje tutaj zapisu). Sesja tmux jest oznaczona @ kamo _ cloud, więc terminal wyświetla raporty 'cloud: true' i konsola może umieścić chmurę na ikonie okna po ~ / Kamo / Projects, ostatnio pracował w pierwszej kolejności, dla menu wybrać z.
· kamo-internal
Załączniki siedzą nad ciałem, jak same pliki
E-mail, którego jedyną treścią był PDF nie miał sposobu, aby otworzyć lub pobrać plik: spinacz pokazany w wierszu listy, a tafla odczytu Nic. EmailService zaznaczył inline PDF, ponieważ aplikacja Gmail dała it a Content- ID (fixed there in 0de0823); tafla upuściła każdą inline rozstać się bez pytania, czy ciało rzeczywiście to namalowało. Zasada mieszka teraz w jednym miejscu, wymienione Załączniki: część pozostaje poza lista tylko wtedy, gdy ciało HTML odnosi się do jego cid:. Tafla do czytania, linia czasu i przekazywanie wszystkich korzystać z niego, więc przekazana wiadomość nie - Tak. Nie ufa serwerowi. flaga, które ciała przechowywane w przeglądarce nadal nosić przed naprawą. Sanitizer rozwiązuje cid: odniesienia z tą samą normalizacją, więc Wszystko, co zostało na liście, jest zawsze czymś, co pokazuje ciało. Półka mocująca, pierwsza rzecz pod nagłówkiem: - każdy plik jest kartą pokazującą sam plik: strona jeden z PDF (z liczba stron), zdjęcie, lub glif typu na papierze pustym - podgląd jednego kliknięcia w przeglądarce pełnoekranowej: PDF przez pdf.js z zoom i licznik stron, obrazy na ekranie z kliknięciem na zoom, wideo i odtwarzacze audio, tekst i CSV / TSV jako tabela; klawisze strzałek i przesunięcie taśmy filmowej pomiędzy plikami - pliki do pobrania przejść przez fetch, niosąc nagłówek sesji per- tab goły < a download > never could, with a progress ring and a drawn tick - "Pobierz wszystko" przekazuje każdy plik jako jeden .zip napisany w przeglądarce - klawiatura - pierwszy, zredukowany ruch honorowany, siekiera czysta; dwie karty w rzędzie w wąskiej szybie
· kamo-shared-library
Arive jako drugi zewnętrzny LOS, i szew dostawcy, który jest prawdziwy
Arive jest dostępna tylko za pomocą aplikacji Zapier, więc połączenie jest Zapier w obu kierunkach: Polecenia Kamo postów (tworzenie pożyczki, aktualizacja pożyczki etap, aktualizacja ołowiu, konwersji ołowiu) do permarket haki połowu, i Arive uruchamia powrót do przychodzącego symbolu. Adapter, pole mapper (trzy nazwy Arive, odczyt z aplikacji na żywo), mapa sceny, zaszyfrowane tajemnice i dziennik aktywności żyć w integracjach. arive / integrations.los. LeadService nie obsługuje już kodu MeridianLink dla każdego odnośnika. Pushes go to LosProviderAdapter; dostawca bez jednego jest pominięty i zalogowany zamiast otrzymywania koperty SOAP. Wpływu stosuje się podjąć Provider- neutralne LosLeadPatch (kontakt, adres pocztowy, fakty hipoteczne, status) i przypisuje historię dostawcy. Resolver szuka członka referencje od dostawcy połączenia, a rynek zapisać z nieznanym Wartość MLOS to 400 zamiast cichego NO _ MLOS. Kolumny te mapy już istnieją w Yugabyte (LosAriveSchemaMigration przed tym naciskiem zastosowano oświadczenia).
· kamo-internal
Projektowany ekran startowy, we własnej marce organizacji
Otwarcie komputera pokazało jeden wiersz zwykłego tekstu na białej stronie, napisany prosto do zakładki z "document.body.textContent". Do dziewięćdziesięciu sekund - CV czyta cały obraz pamięci gości back off replikated volume - to zdanie było całym doświadczeniem, i czyta jako przeglądarka błąd zamiast jako własne oprogramowanie członka. Strona, która wygląda na zepsutą, to jedna osoba blisko czterdziestki. Sekundy, co nic nie anuluje. Jest to teraz ekran, zbudowany do kanonu tej aplikacji, a nie wymyślony: radialne pranie pierwotne / wtórne na białym, biała karta w promieniu 14 z --elev- hover, 90deg gradient bohatera jako jego zasada, -- ease-house, tryb światła. Logo organizacji i na żywo. Pierścień liczenie w dół do szacunków SERVER dał raczej niż zgadywać, i otoczenia myje, że prefers-reduced-motion wyłącza się całkowicie. Niepowodzenie ma teraz wyjście z tego. Pokazuje własne zdanie serwera - "żaden węzeł obecnie nie ma 8 GiB free "warto przeczytać - i spróbować ponownie, że ponownie uruchamia uruchomienie w tej samej karcie. TAB UTRZYMUJE ICON ORGANIZACJI, która jest drugą połową tego. Nawigacja do bramy przekazuje cały dokument do Guacamole, którego własny '< link rel = "icon" href = "images / logo- 64.png" > "wtedy posiada kartę: członek otwierający komputer ich firmy patrzył, jak zmienia się w logo Guacamole. W sesja jest obramowana wewnątrz tej strony, więc ikona i tytuł pozostają org i hand- over to raczej blaknięcie niż biały błysk. Guacamole nie wysyła X- Frame- Opcje ani frame- przodków policy - sprawdzone, nie zakładane - i jeśli klatka nie może być utworzona, zakładka nawiguje jak zawsze zrobił, ponieważ ładniejsza karta nie jest warta członka nie docierając do komputera. Ikony nie są przebudowywane ze ścieżki: są to elementy '< link >' DynamicMetaLoader już Uzgodniony dla tej organizacji, sklonowany. Ponowne wyodrębnienie, które z dwóch katalogów favicon a org używa byłaby to druga odpowiedź, która może dryfować od pierwszego. Każdy ciąg jest kluczem, najpierw wciśnięty do słownika. Kopia jest raczej wstrzykiwana niż sprawdzana - strona jest zapisywana do innego okna przez prostą funkcję, gdzie "useTranslations" nie może uruchomić - i nie ma celowo żadnych angielskich domyślnych, więc dzwoniący, który zapomina nie skompilować zamiast wysyłanie angielskiego do każdego miejsca. Trzynaście testów, łącznie z tym, że wiadomość serwera jest raczej uniknięta niż zapisywana jako marża.
· kamo-login
Wskaż członka, który napisał swoją pracę e-mail na ich osobisty
Forgot- hasło resety przejść na adres na koncie użytkownika, zazwyczaj Osobiste, ale członkowie wpisują adres pracy, który dała im ich organizacja. SecurityService rozpoznaje teraz adres pracy i odpowiada 409 Work _ EMAIL z Personal EmailHint, adres konta zamaskowany. Nic nie jest wysyłane. Czarodziej pokazuje, że zamiast "sprawdzić skrzynkę odbiorczą": adres, który wpisali, zamaskowana podpowiedź na jego własnej linii, a pole oczyszczone, ponownie oznakowane "Osobisty adres e-mail", skupiony, z podpowiedź jako jego placeholder. W * * * pozostaje rozwiązany, ponieważ członek jest pomagany raczej niż Odmawiam. Wprowadzanie adresu osobistego prowadzi do kroku kodu jak wcześniej. / recover email krok pokazuje taką samą odpowiedź jak wiadomość informacyjna zamiast "Nie udało się wysłać e-maila".
· SecurityService
Adres roboczy forgot- haslo prosi o własne konto, pokazane zamaskowane
Członkowie otwierają konto z osobistym adresem (gmail, yahoo) i są później pod adres pracy przez ich organizację, która jest ta, którą pamiętają i Wpisz na forgot- hasło. To, co kiedykolwiek rozwiązało się tylko na komputerze logowania ich własnego org, A potem list poszedł do skrzynki do pracy. Dla 20 członków KamoCRM, który jest Skrzynka pocztowa KamoMail, która jest odczytywana wewnątrz produktu zostały właśnie zablokowane z. Na każdym innym hoście adres nie pasuje do nikogo, a strona powiedziała "jeśli e-mail jest zarejestrowany, link został wysłany "po wysłaniu nic. / api / recovery / email / initial teraz odpowiada na email konta dokładnie tak jak wcześniej. Dla każdego innego adresu szuka adresu pracy członka: pierwszy w org czyja to strona logowania (Skrzynka pocztowa, następnie members.email), a następnie w dowolnym live org. Kiedy to nazywa konto własnym adresem, nic nie jest wysyłane. W Odpowiedź jest 409 z powodu WORK _ EMAIL i personalEmailHint, adres konta z każdym znakiem nazwy pomiędzy pierwszym a ostatnim, i domeny w całości. Jest to 409 na celu: strona logowania, która poprzedza Podpowiedź pokazuje 'wiadomość' dla un- 2xx, a 'wiadomość' mówi to samo słowami. Konto bez własnego adresu nadal dostaje list z skrzynki odbiorczej pracy na komputerze jego org, ponieważ jest to jedyna skrzynka odbiorcza w rekordzie. Podpowiedź mówi, że adres należy do kogoś, a odpowiedź ogólna nigdy nie, więc każdy z nich jest liczony przez CodeAttemptLimiter: pięć na godzinę na adres wpisany, plus limit adresu dzwoniącego udostępniony z kontrolą kodu. Za tym. Prośba dostaje 429.
· EmailService
Przenieś pocztę systemową i własną domenę wysyłania platformy org na kexiverse.com
platform.mail.domain teraz domyślnie do kequiliverse.com (wartość konfiguracyjna, nie domyślna zmiana kodu) i blokuje każdy unverified- domain org Jak poprzednio. Używana platforma org (kamocrm) aby obejść tę właściwość i wysłać jako własne zweryfikowane OrgDomain zamiast - teraz PlatformOrgResoluver wymusza to przez ten sam zapas, więc oba śledź jedną właściwość zamiast wyścigów dwóch różnych wierszy. Nie, nie, nie. otrzymuje odpowiadający kawałek dla członkowie: platforma org główna skrzynka pocztowa dostaje syntetyczny kaquiliverse.com entry prepended (ta sama skrzynka pocztowa, poczta klusterservices / aliases it back to the real kamocrm.com maildir) as the compositor 's new domyślnie, podczas gdy oryginalny adres kamocrm.com pozostaje w pełni wyczulony - addytywny, nie zastępujący. Każdy inny org jest nietknięty. Poczta masowa / kampania (bulk- email.platform- relay. *, hello.kamocrm.com) jest oddzielna ścieżka kodu i nietknięta.
· KlusterServices
Dodaj kexiverse.com jako drugą domenę regular- mail
Dodaje kwotiverse.com do postfix 's virtual _ alias _ domen z local- part- zachowanie regexp więc każdy adres na nim ląduje w identyczna skrzynka kamocrm.com (bez konfiguracji użytkownika, działa dla skrzynek pocztowych created later too), a do przekazywania _ sender _ domen tak członkowie / usługi mogą wysłać jako kexiverse.com przez ten przekaźnik. rspamd otrzymuje własny DKIM keypair i podpisanie bloku dla domeny (selector mail, opublikowany jako Nie, nie, nie. hello.kamocrm.com / postfix- bulk Nietknięty.
· KlusterServices
Przekrać kamouniverse.com do kamocrm.com
DNS dla apex i www teraz wskazują na publiczne IP k1m1. Dodać a przekierowanieRegex na obu punktach wjazdowych (301, zachowany ścieżka/kwert, Ścieżka wyzwań ACME wykluczona na :80) i zasiewa obaj gospodarze Auto-cert's STATIC_DOMAINS, aby uzyskać certyfikaty, mimo że nie są one Zarejestrowana domena org, taka sama jak sign.pink.
· kamo-internal
Wybierz-wszystkie /deselect-all dla states lead filter, domyślnie do wszystkich
Wymiar państwowy panelu publiczności kampanii i kapania Filtr prowadzący nie wykazał domyślnie nic sprawdzonego, nawet jeśli nie ustawienie Lista już oznacza "każdy stan" na drutach - to samo "bez ograniczeń" Rynek/vendor/vendor-ven-product już używane. To sprawiło, że picker wygląda, jakby filtrował do zera, a nie do Wszyscy, i nie dali szybkiego sposobu na rozpoczęcie od "każdego państwa" lub "braku" Przed wybiorem ręki kilku. leadAudienceFilter.ts zyskuje skuteczneStates() (co pokazać sprawdzić: Przechowywana lista lub każdy stan, gdy jest nieustawione) i zeStatesem (co do tego; Sklep z powrotem: pełny zestaw zapada się do nieokreślonego, a nie wyraźnego Lista pięćdziesięciu kodu, więc lead z pustym stanem na pliku nadal pasuje "Kataże państwo" w sposób, w jaki robi to rzeczywisty brak filtra - wyraźny IN-list nie byłoby ). Oba panele otrzymują "Wybierz wszystko" / "Deselect all" Para obok stanów wybieracz tylko; pozostałe trzy wymiary to Niezmieniony, ponieważ ich pusta przez domyślne kadrowanie było już poprawne.
· kamo-internal
DKIM i DMARC kroki, więc e-mail wysyłamy do org jest w pełni uwierzytelnione
Dwa nowe kroki po istniejącej SPF jeden, napisane dla właściciela nietechnicznego w ten sam sposób, jak już jest SpfCard - zwykły język, "dlaczego to ma znaczenie", i nigdy nie prosimy o zmianę, której nie potrzebujemy: - DkimCard: SecurityService generuje klucz podpisu dla domeny pierwszy czas ten ładuje, a następnie czyta, czy rekord TXT jest opublikowany. Tylko dwa stany rzeczywiste (nic opublikowanego jeszcze, lub coś opublikowanego, że nie mecz) ponieważ rekord DKIM nigdy nie może zderzyć się z niczego klienta już ma - w przeciwieństwie do SPF, nie ma rozróżnienia "add vs edit" do zrobienia. - DmarcCard: tylko do odczytu. Ponieważ poczta Kamo zawsze używa domeny org jako zarówno nadawca koperty i widoczne Z, DMARC kontroli wyrównania jest już Zadowolony po zakończeniu SPF, niezależnie od polityki wybranej przez org - więc to tylko pokazuje, co jest publikowane (lub sugeruje punkt wyjścia), nigdy nie prosi o Zmiana. Oboje są nowi. po istniejący spf / route.ts dokładnie - nie catch- wszystko tutaj, więc ścieżka bez własnego plik trasy 404s przed osiągnięciem SecurityService. DnsSetupStudio pokazuje teraz 6 kroków zamiast 4; numeracja kroków w całym zaktualizowane zarówno w przypadku tokena, jak i tokena. Zależy od kamo- translation- dictionary 2f143f94 (the setup.dns.studio.dkim. * i setup.dns.studio.dmarc. * kopia) oraz punkty końcowe usługi bezpieczeństwa.
· EmailService
Poczta transakcyjna DKIM- sign wysyłana jako domena własna org
Gdy SecurityService potwierdzi rekord DKIM domeny jest publikowany (org _ domains.dkim _ sprawdzone), resety haseł, zaproszenia i inne litery transakcyjne wysyłane jako domena NoReply @ {org} posiadają teraz DKIM podpis obok istniejącego zezwolenia SPF - ponowne użycie tego samego Poczta kampanii DkimSigner jest już podpisana, niezmieniona. EmailSmtpService otrzymuje nowe przeładowanie wysyłania (...) biorąc MessageSigner, mirroring SendVia 's signed path: saveChanges () once, sign, then a sterowany ręcznie Transport, od statycznego Transport.send () używany przez every other send () calls saveChanges () again interior and would mint a Nowy Message- ID po tym jak podpis został obliczony nad starym. W istniejących 6- arg wysłać (...) teraz delegatów do niego z null signer, więc każdy inny dzwoniący jest bez zmian. / Bramy na dkimVerified (nie tylko klucz istniejący) i zawsze ma zastosowanie, gdy jesteśmy już wysyłanie jako domeny własnej org - nigdy pod domeną platformy, oraz nigdy na platform- address ponownie spróbować, gdy własne wysłanie org zawiedzie. Zależy od biblioteki 5de57705 i usługi bezpieczeństwa DKIM punkt końcowy, który generuje i weryfikuje ten klucz.
· SecurityService
DKIM i DMARC doradcze punkty końcowe dla / konfiguracja / dns
Dodaje dwa punkty końcowe obok istniejącego SPF, więc transakcji org poczta (resety haseł, zaproszenia, powiadomienia) może posiadać podpis DKIM a właściciel może zobaczyć swoją postawę DMARC: - GET / api / security / domain / {id} / dkim - generuje klucz DKIM domeny po raz pierwszy jest proszony o (nigdy nie regenerowane po, od wymiany klucz złamałby weryfikację wszystkiego już podpisanego ze starym), sprawdza, czy zapis TXT jest opublikowany, i przechowuje werdykt na Ten sam, sprawdzony kształt. spf _ sprawdzone już wykorzystuje. - Tylko na czas. Każda wiadomość Kamo wysyła NoReply @ {domain} używa tej domeny zarówno jako nadawcy kopert, jak i jako widocznego Od, więc DMARC kontroli wyrównania jest już usatysfakcjonowany po zakończeniu SPF, jakąkolwiek politykę wybrał klient. To tylko donosi, co jest opublikowane (lub sugeruje rekord startowy, gdy nic nie jest) - nigdy nie pyta Dla odmiany, ponieważ Kamo nigdy nie potrzebuje nikogo. Nie, nie, nie. lustrzane kształty SpfAdvisoryService (czysta inspekcja (), createLookup () szew do badań) i DkimAuthorization Usługa lusterka SpfAuthorizationService (utrzymuje werdykt, pozostawia go w spokoju na nie powiodło się). DkimDomainRepozytorium jest zwykły JpaRepozytorium w ten sam sposób SpfDomainRepozytorium jest, z tego samego powodu: statek z jednym relokacji raczej niż guzek w wersji biblioteki. Zależy od kamo- Shared-library 5de57705 (Nowe pola dkim _ * w OrgDomain).
· kamo-shared-library
Pola klucza DKIM dla poczty transakcyjnej domeny org
Dopasowanie: do org _ domens, mirroring the spf _ verified / spf _ check _ at pair already there - więc domena może posiadać wygenerowaną keypair DKIM i czy jego rekord TXT ma zostało potwierdzone, ten sam kształt stanu kontroli SPF już używa.
· EmailService
Zawężenie kampanii wszystkich wiodących odbiorców i spustoszenia kroplówki przez rynek, sprzedawca, produkt i stan
Skrzynka "All Leads" wydawcy kampanii i filtr ołowiany spustu kroplowego może pasować tylko do każdego tropu, który nadawca może zobaczyć, bez sposobu na targi, sprzedający, sprzedający produkt lub stan - siatka / ołów ma wszystkie cztery od tygodni. - Nowy filtr radiowy Nie, nie, nie. gwintowane za pośrednictwem CampaignAudio Input - > Audience Definition - > Audience Queries.shape Przypadek LEADS, lustrzane prognozy LeadGridSpecifications (rynek jest właścicielem wiodących bezpośrednio lub za pośrednictwem produktu sprzedającego; stan jest nieruchomością hipoteczną wobec mailingu, Zmieniony zakres ma. / oszacowanie i / przeglądanie mają te same cztery filtry, co paramy zapytań oddzielone comma-, więc liczenie live edytora odzwierciedla niezapisane Filtr też. - TriggerConfig zyskuje pole stanów obok istniejących rynków / vendorIds / productIds; DripTriggerMatcher.leadFilter () sprawdza to. Ścieżka event- loadload nigdy nie prowadził sprzedawca lub stan, więc stan jest rozwiązany na żywo na ołów (DripContacts. stateOfLead), w ten sam sposób, w jaki sprzedawca już pochodził z produktu sprzedawcy. Każdy istniejący 3 / 6 / 8- arg call site kompiluje bez zmian poprzez dodanie Przeciążenia i konstruktorzy wtórni; tylko Audice.Gatherer, który zawsze wątki definicji filtrują, potrzebują aktualizacji stron połączeń.
· kamo-internal
- filtry na leadach kampanii i spulotach
Publiczność redaktora "All lead" nie miała możliwości zawężenia Dodzwonił się poza zasięgiem widoczności. Dodaje panel filtra (Market -> Sprzedawca -> kaskada produktu sprzedawcy, plus niezależny wymiar państwowy) To zawęża liczbę na żywo, przegląd podgląd i uratowana publiczność, Wątknięte przez kampanięAudienceApi oszacowanie/rozwijanie połączeń. Filtr prowadzący kroplówki miał już rynek / produkt / produkt kaskadowe; dodaje tam ten sam wymiar państwa, obok istniejącego 3, bez skakania.
· KlusterServices
Host komputerów własnych org otrzymuje certyfikat i trasę
komputery są teraz standardowym aliasem - każda biała etykieta org ma wskazać jeden w Kamo on / setup / dns, sposób, w jaki punkty się spotykają i podpisują - więc dwie rzeczy musiały iść za nim lub Płyta rozwiązałaby sprawę i nic nie zrobiła. ŚWIADECTWO. komputery dołączają do SubDOMAINS, który jest listą per- org tej usługi od. Bez niego host org ma DNS i nie TLS, który jest ostrzeżeniem przeglądarki na ich markę, a nie biurko robocze. Kiełbaski. Brama dopasowała Hosta ('computs.kamocrm.com') i nic więcej, więc org może dodać rekord, oglądać, jak studio konfiguracji staje się zielone i nadal wylądować gdzieś, że To nie ta brama. Nowe trasy używają HostRegexp ('^ computers [.]. + $'), ten sam kształt / Grafana. trasy już używane. SEPARATE IngressRoutes raczej niż rozszerzenie istniejących zasad, a powodem jest TLS. Trasy peronu posiadają wyraźny sekretName, który jest jedynym certyfikatem, który może być nazwane przed czasem; najemca przybywa, gdy ich domeny przechodzi na żywo. Rozszerzenie Zasady stworzyłyby jedną tajną odpowiedź dla każdej domeny najemców - certyfikat Ostrzeżenie na czyjejś marki, co jest gorsze niż brak trasy, ponieważ wygląda Jakby Kamo się pomylił. Trasy najemców zostawić TLS do sklepu Traefik i SNI, tak jak spotyka i siedzi na niższym priorytecie, więc komputery. kamocrm.com zachowuje swoje własne. Podawanie każdego org z jednego regex niczego nikomu nie daje: połączenie jest wybierane przez Podpisany token, nigdy po nazwie hosta, a token mints jeden komputer dla jednego członka Jedna sesja.
· kamo-internal
Zapis komputerów w studiu DNS
Jeszcze jedna karta na / setup / dns, więc o hoście mówi się o konfigurowaniu domeny przez org Jego Hosted Computers otwarte. Bez niego org może śledzić stronę do litery, zakończyć każdą zieloną kartą i nadal mieć komputer, który produkuje kartę przeglądarki który otwiera i zamyka - link jest zbudowany z komputerów. < domeny >, i link do host bez rekordu zawodzi zanim jakiekolwiek żądanie opuści maszynę. Wymagane jak każda inna etykieta, a nie tylko dla orgów posiadających aplikację. Zapis jest to, co sprawia, że aplikacja działa w dniu, w którym jest włączona, i org wysłane z powrotem do jego rejestruje miesiące później dla jednego rekordu jest org, którego pierwszy komputer nie otwiera. Etykieta musi pasować do KnownAliases w serwisie bezpieczeństwa dokładnie - DomainAliaContractTest blokuje je, ponieważ wytwórnia wymaga, ale Verifydns nigdy nie emituje statusu nie zgłasza się jako zaginiona: Lookup miss przechodzi do "oczekujących" i karta siedzi w "oczekujących DNS" na zawsze, cokolwiek mówi strefa klienta.
· SecurityService
Komputery są standardowym aliasem, a odnośnik używa własnego
Każda biała etykieta org wskazuje stały zestaw etykiet w Kamo i komputerów nie był jednym o nich, więc org może śledzić / konfiguracja / dns do litery i nadal Hosted Komputer, którego nikt nie mógł otworzyć. Link jest zbudowany z tego hosta; link do hosta z record jest zakładką przeglądarki, która otwiera i zamyka się zanim jakiekolwiek żądanie opuści maszynę, z niczego zalogowane gdziekolwiek w Kamo i komputer sam zdrowy i przytomny W ciągu. Cztery listy się łączą albo wcale. DomainAliasContractTest zapewnia dokładne równość między KnownAliases, SSL _ PROBE _ LABELS i własnym lustrem studia katalog, ponieważ awaria, przed którą strzegą jest cicha: etykieta, którą studio wymaga ale verify- dns nigdy nie emituje status dla spada do "oczekujących", więc karta siedzi na "oczekując DNS" na zawsze, bez względu na to, co mówi strefa klienta. Właśnie to. przez cztery miesiące w 2026. Wymagane jak każda inna etykieta, a nie tylko dla orgów posiadających aplikację. Zapis jest to, co sprawia, że Hosted komputerów działa w dniu, gdy jest włączony, i org odesłany z powrotem do jego rejestrator miesięcy później, dla jednego rekordu, jest org, którego pierwszy komputer nie Otwórz. Teraz używa własnego domu ORG buildLink przejmuje organizację i buduje https: / / komputery. < jej domeny na żywo >, poprzez OrgLinkHosts.liveRootDomain - ten sam pomocnik, którego używa portal kredytobiorcy, a dla z tego samego powodu: domena, która jest skonfigurowana, ale jeszcze nie zweryfikowana, wysłałaby członka do host, który nie rozwiązuje. W przeciwieństwie do portalu kredytobiorcy, powrót do hosta platformy jest CORRECT tutaj raczej niż zerwane ogniwo. Jedna brama służy każdemu najemcy i maszyna jest wybierana przez Podpisane token, nigdy po nazwie hosta, więc org bez domeny na żywo nadal dostaje pracę komputer - otwiera się na komputerach. kamocrm.com aż do jego własnej domeny jest na żywo.
· SecurityService
Lista tylko Getting Started kroki organizacja jest proszona
Organizacja, której model bezpieczeństwa ustala każdą odpowiedź zgodności (nie produkt członek może zmienić, jeden przedział wiekowy dla każdego typu członka) był nadal policzone na dziewięć kroków. Musiał "zapisać" pusty dziewiąty krok przed jego czarodziej zatrzaśnięty po zakończeniu (zgłaszane 2026- 09- 21, Gnosia). OrgSetupStepApplicability decide which steps applicable, from the applicated model. Dziś tylko Compliance może zrezygnować. Podsumowanie kroków, krok ukończony i TotalSteps, the completedAt zatrzask and last Step all run over that list. A krok zarejestrowany przed zaprzestaniem stosowania pozostaje przechowywany, ale nie jest liczony, więc to wraca ticked jeśli model kiedykolwiek oferuje wybór tam ponownie. Jeśli nie można odczytać modelu, pokazany jest krok: wyświetlany krok może być pominięty, a Ukryty nie może być osiągnięty. Zasada ta odzwierciedla getComplianceStepui (co ten krok rysuje); Oba są przypięte tym samym stołem. AppliedModelController teraz czyta polityki produktowe i przedział wiekowy za pośrednictwem tych samych pomocników, więc punkt końcowy a zasada nie może się rozdzielić.
· kamo-internal
Krok, o który organizacja nie jest proszona, nie jest pokazywany ani liczony
Organizacja, której model bezpieczeństwa ustala każdą odpowiedź zgodności (nie produkt członek może zmienić, jeden przedział wiekowy dla każdego typu członka) był nadal pokazał dziewiąty krok mówiący, że nie było nic do skonfigurowania. To musiało "uratować" ten krok przed kreatora liczył jako zakończony (zgłaszane 2026- 09- 21). SecurityService wymienia teraz tylko kroki, które organizacja jest proszona, a po stronie następuje lista: szyna, "x z y" liczyć, gdzie kreatora wznawia, co przychodzi po ostatnim kroku, i '? krok =' nazewnictwo krok, który Nie ma go na liście. Ładunek użyteczny bez listy użytecznej nadal odczytuje jako każdy krok, więc Uszkodzona odpowiedź nigdy nie zostawia pustego czarodzieja. compalianceStepApplies.test.ts pins get ComplianceStepUi do tego samego przypadku tabelę jako test organizacyjny SecurityService SetupStepApplicabilityTest. Serwer decyduje czy krok jest na liście, a ta funkcja decyduje, co rysuje, więc Dwóch musi się zgodzić.
· KlusterServices
Wydanie i zwierciadcie certyfikat dla komputerów.kamocrm.com
Otwarcie komputera Hosted Computer stworzyło kartę przeglądarki, która pojawiła się i zniknęła. Nat wt. w pog, w pog w, pot w tym, a w potycaniu w pog w, w poty, w pot wt. w tym, a tym, w tym, w potyczce i w tym, o. w tym, że powt ( Uruchamianie jest poprawne, podobnie jak token: SecurityService builds Od KAMO_HC_GUAC_BASE_URL, którego Niedomyślny jest ten host. Host nie ma certyfikatu i nie ma rekordu A, więc zakładka umiera Zanim cokolwiek w Kamo usłyszy o tym – żadna prośba nie dotrze do Traefik, nic nie jest Zarejestrowany, a komputer siedzi AWAKE i zdrowy przez cały czas. Hc-https Ingress już odwołuje się już do tls-computers-kamorm-com z nazwy; Tajemnica po prostu nigdy nie została wybita, ponieważ ta usługa wydaje się być dla wyraźnej listy i komputer.kamorm.com nie był na nim. desktop.kamorm.com jest wymieniony dla dokładnie tego obszaru Ten sam powód - nic nie uderza żadnego gospodarza, dopóki ktoś nie zostanie poproszony o link, więc tak samo nie jest Odkryte z dzienników Traefika w sposób, w jaki znajduje się domena najemcy. Odzwierciedlany również w „hosted-computers”, ponieważ IngressRoute mieszka tam i Odwołuje się do tajemnicy z nazwy w swojej własnej przestrzeni nazw. To nie mięcza, dopóki nie będzie rekordu. Pętla pomija hosta, którego DNS nie Rozstrzygnięcie, ponieważ nie można odpowiedzieć na wyzwanie HTTP-01 przeciwko niemu: Pomijanie multi.b11capital.com (DNS nie rozwiązuje; HTTP-01 nie powiodłby się) komputer.kamorm.com potrzebuje takiego samego rekordu jak kamocrmm.com i desktop.kamorm.com, 47.181.8.84. Ta część jest u dostawcy DNS, a nie tutaj. Raz to będzie Rozwiązuje, te problemy w pętli i odzwierciedla tajemnicę bez dalszych działań.
· kamo-internal
Lista wiadomości wymienia smycz lub kontakt, a nie ich adres
Rząd był kierowany przez nazwę wyświetlacza nadawcy lub część adresu Przedtem "kiedy nie było żadnego, więc trop, który napisał w czytaniu jako "jlrivera1984" powyżej "jlrivera1984"mail.example". Chip nagłówek Już preferował nazwę naszego własnego rekordu, ale lista nigdy nie pytała. VirtualMessageList teraz rozwiązuje korespondentów każdej załadowanej strony obok jego awatary (jeden prośba kawowa, podrękany na adres na sesję) i Na czele rzędu z nazwiskiem na płycie: kolega, zapisany kontakt lub - Nowość z EmailService d3d6e03 - lead. Monogram oznacza tę samą nazwę. Karta korespondenta oznacza ołów "Lead" i oferuje "View lead".
· kamo-internal
Lista wiadomości wymienia smycz lub kontakt, a nie ich adres
Rząd był kierowany przez nazwę wyświetlacza nadawcy lub część adresu Przedtem " kiedy nie było żadnego, więc trop, który napisał w czytaniu jako "rodarisdolgovanton" powyżej "rodarisdolgovanton.com". Chip nagłówek Już preferował nazwę naszego własnego rekordu, ale lista nigdy nie pytała. VirtualMessageList rozwiązuje teraz korespondentów każdej załadowanej strony obok jego awatary (jedna prośba, ukarana na adres) i Na czele rzędem z nazwiskiem w rejestrze: kolega, zapisany kontakt lub - Nowość z EmailService d3d6e03 - lead. Monogram oznacza tę samą nazwę. Karta korespondencyjny oznacza wołowinę "Lead" i oferuje "Zobacz lead".
· EmailService
Prowam, który pisze, jest nazwany przez korespondenta desolencykanego
Lista skrzynek pocztowych zaliła wiadomość czołówki z częścią ich adresu Przed "" ("jlrivera1984"), gdy ich klient poczty nie wysłał wyświetlacza Nazwa, chociaż org trzyma je jako ołów ("Jordan Rivera"). Relegator Znał kolegów i tylko zależał kontakty. Korespondent Resolver zyskuje czwarty poziom, LEAD (po KONTAKT), z Nazwa lead, firma i leadId (ciągnik: uids pass MAX_SAFE_INTEGER). LeadCorrespondents odpowiadają tylko na to, co sieć prowadzi, aby pokazać czytelnikowi: Wymagane VIEW_LEADS, nieodpisany lead wymaga VIEW_UNASSIGNED_LEADS (porażki Zamknięte na produktach free-for-all), żadne telefony (informacje kontaktowe są podłogowane Prawa, których ta karta nie sprawdza), a każdy nagłówek jest napisany na adres phi_access_log jako LIST czytana w PHI org, za pośrednictwem AudiencePhiAudit. Prowadzący nie mieli indeksu na adres: lookup przeszedł wszystkie 790 tys. funtów Przetwórzy org reportera w 9.8 s. ix_leads_org_email_lower w (org_id HASH, niższy(email))) jest w db/leads-email-lookup-index.sql i Zostało ustawione przez HAND jako właściciel przed tym wdrożeniem; plan ogólny teraz Zajmie 3,4 ms.
· EmailService
Prowam, który pisze, jest nazwany przez korespondenta desolencykanego
Lista skrzynek pocztowych zaliła wiadomość ołowianą z częścią ich adresu Przed "" ("rodarisdolgovanton"), gdy ich klient poczty nie wysłał wyświetlacza Nazwa, chociaż org trzyma je jako prowadzenie ("Anton Dolgov"). Relegator Znał kolegów i uratowali tylko kontakty. Korespondent Resolver zyskuje czwarty poziom, LEAD (po KONTAKT), z Nazwa lead, firma i leadId (skanstru: uids pass MAX_SAFE_INTEGER). LeadCorrespondents odpowiadają tylko na to, co sieć prowadzi, aby pokazać czytelnikowi: Wymagane WIEW_LEADS, nieprzydzielony lead wymaga VIEW_UNASSIGNED_LEADS (porażka Zamknięte na produktach free-for-all), bez telefonów (informacje kontaktowe są podniecane Prawa, których ta karta nie sprawdza), a każdy nazwany lead jest zapisany do phi_access_log jako LIST czytany w PHI org, za pośrednictwem AudiencePhiAudit. Promy nie miały indeksu na adresie: wygląd przeszedł wszystkie 790 tys. funtów. Przetwórzy org reportera w 9.8 s. ix_leads_org_email_lower (org_id HASH, niższy(email))) jest w db/leads-email-lookup-index.sql i Zostało ustawione przez HAND jako właściciel przed tym wdrożeniem; ogólny plan teraz Zajmie 3,4 ms.
· kamo-internal
Członek, który spowodował powiadomienie, otwiera z niego kartę
"Dana Reyes zadał ci rękę", "Weekly sync" Dana Reyes", karta nieczytaj, której ciałem jest Nadawca: EmailService (29cb21e) wysyła teraz aktoraMemberId (jako tekst) i aktorName, nazwa dokładnie tak, jak Tytuł lub ciało to oznacza, a dzwon rysuje ten odcinek tekstu jako imię członka. - PowiadomienieTekt wycina nazwę z tytułu (oczy ciała) raz, w jego pierwszym zdarzeniu; Wszystko inne czyta dokładnie tak, jak wcześniej. Używany przy toaście, wiersz historii (kliknijToggles: wiersz otwiera powiadomienie) i dialog szczegółowy. - Karta toasty otwiera się na poziomie talii. MemberHoverCard/MemberName take zIndex, a toast Przejście NOTIFICATION_DECK_Z (1500, teraz jedna stała z własnym pokładem). Na karcie 1305 Otwarte pod pokładem, z którego pochodzi; na tym samym poziomie maluje nad nim (dołącza się do niego "Ciało" później) i nadal pod własnymi punktami narzędzi (ustosowane później). - UnreadChatNotifier wysyła nadawcę jako aktora, nigdy dla Exec2Exec. Serwer również utrzymuje a Aktor na siebie tylko z własnej organizacji dzwoniący. - Specyfikacja "Zbudowany": akapit powiadomień. Zweryfikowany: tsc; eslint (nic na zmienionych liniach); 19 strażników repo; vitest (powiadomienia, Członkowie, lib, ustawienia, czat; nieliczne, które wydłużyły się w czasie pod obciążeniem maszyny, przechodzą samodzielnie); i a Chrome sonda, że nazwa pozostaje w linii w koci w dwuliniowym tytule toastu i rzędzie historii Elipsis nadal trzyma.
· kamo-shared-library
Aplikacja Notes to "Uwagi i listy kontrolne"
Aplikacja Notes zawiera listy kontrolne, a także od 2026-09-23 (kroki odcięte W miarę jak są zrobione, krok, który czeka do kroków, zanim się pojawią Skończony, lista kontrolna zaplanowana na kalendarzu), a jest nazywana "Notes & Checklists" wszędzie tam, gdzie jest nazwany. ServiceType.NOTES przenosi Nowa nazwa wyświetlacza i opis, który obejmuje zarówno te, które są tym, co aplikacje i Funkcje, typy oddziałów i kreator org-create pokazują po zakończeniu SecurityService Jest odbudowana. Kopij tylko: stała nazwa i id pozostają niezmienione, więc nie przechowujesz dotacji lub Funkcja wiośla się w rzędzie. ServiceTypeCustomerCopyTest przypina nazwę i to Opis wspomina listy kontrolne.
· MediaService
Zaproszenie Hold'em i przypomnienie o spotkaniu mówią, od kogo są
MemberNotificationClent.raise zyskuje przeciążenie przenoszącego aktoraMemberId/actorName (ed wysłany jako Tekst; stary podpis pozostaje niezmieniony i nie wysyła ani drugiego). HoldemInviteMessenger mija dealera ("Dana Reyes zadałam ci"); MeetingReminderSweep mija twórcę spotkania, gdy tytuł je nazywa ("Tyly sync "Dana Reyes"), czytając twórcę, a nie w tytule (). EmailService utrzymuje Para i kamo-internal rysują to nazwisko jako kartę członka. EmailService starszy niż pola Ignoruje ich. Testy: HoldemInviteMessengerTest (+1; jego weryfikacje zwiększają nowe przeciążenie), MeetingReminderActorTest (2), nr (2). Pełny apartament: 1060 run, 0 awarii.
Twój wszechświat czeka.
Rozpocznij bezpłatnie w kilka minut.Dodaj produkty, kiedy tylko będziesz gotowy — bez migracji, bez nowych logowań.
Bezpłatne na zawsze — nie wymaga karty kredytowej