Changelog
O que há de novo.
Cada melhoria para a plataforma, como ele envia.
· SecurityService
Mude um endereço pessoal, provando-o e administrando contas
Duas superfícies na conta USUÁRIO, que até agora não tinha nenhum servidor próprio — os campos da conta foram acessíveis apenas através do MemberController, um ponto final escopo para "a org em sua sessão", que é a forma errada para dados cada Acções de adesão. UserAccountController — endereço pessoal do membro. USUÁRIOS.O EMAIL é o segundo dos três identificadores que aceita o endereço senha recuperação e-mails um link de reset para. Escrevê-lo de um PUT seria qualquer pessoa que alcance um navegador não vigiado pode re-ponto de recuperação na caixa de correio que possuem, vá embora, e tome a conta mais tarde — com o verdadeiro proprietário ainda capaz de assinar, e, portanto, sem nada para notar. Então... o novo endereço está estacionado, um código e um link vão para ele, e apenas uma resposta Mexe-te. A senha é re-exigida embora o chamador esteja assinado em: a sessão prova que este navegador foi assinado em algum momento, a senha prova quem está nisso agora, e este é exatamente o ato onde aqueles diferem. Apenas a organização nomeada por security provider id pode escrever, e o recusa é aqui em vez de na UI — carrega o nome dessa organização e sua URL de login, porque um 403 que só diz não deixa o membro com Não há para onde ir, e esta regra é invisível até morder. As leituras NÃO são restringido dessa forma: ver o seu próprio endereço de outro espaço de trabalho é o que torna a recusa compreensível. A ligação é deliberadamente não autenticada. Vai para uma caixa de correio pessoal, geralmente lidos em um telefone que nunca tenha assinado no espaço de trabalho; exigindo sessão faria funcionar apenas para as pessoas que não precisavam. Posse é a prova — enviada exclusivamente para o endereço solicitado, armazenada em hash, para utilização única, expirando em um dia, e finito em palpites errados. O endereço que está sendo deixado para trás é dito, embora ninguém pediu por isso. Está. O único sinal que chega a alguém cuja sessão foi roubada. UserAdminController — a guia plataforma Users, guardada por MANage USERS. Aquele que lê na plataforma que enumera contas em todos os inquilinos em vez de dentro de uma organização; a pré-condição de topo-org chega com o direito, uma vez que PlatformRightsResolver não devolve nada a uma sessão em Um inquilino. Ele deliberadamente não pode definir uma senha (auto-ou-deus fica onde ele é; restaurar o acesso passa por uma carta de reset, que prova o controle do caixa de correio em vez de a ignorar), não pode apagar uma conta (sete satélites tabelas e cada orgão que possui — a resposta reversível é a bandeira sintética, que finalmente tem uma IU aqui), e não pode tocar é Deus ou éSystemUser. O teste de cobertura aprende /platform-usuários, então o próximo controlador adicionado em que prefixo deve carregar um guarda em vez de herdar um por ser negligenciado.
· kamo-shared-library
Os dois lêem a lista de usuários da plataforma é construída sobre
Uma página, buscado localizador sobre USERS, e uma contagem de membros em lote. O localizador não é filtrado por isFake de propósito. Revisão e compensação desse pavilhão é parte do que a aba Usuários é para, então uma lista que escondeu linhas marcadas seria ocultar as contas que um operador veio ver; a projeção marca-as Em vez disso. COALESCE em todas as colunas pesquisadas é carga - como contra NULL é NULL em vez de false, então uma conta sem sobrenome seria compatível nada, incluindo o % nu que significa "mostre-me a todos". A contagem existe porque a alternativa é uma consulta por linha. A lista mostra uma página de contas e quantas organizações cada uma pertence; perguntando ao findByUser cinquenta vezes é cinquenta viagens redondas para desenhar uma tela, e a contagem é toda a necessidades de lista — a visão detalhada carrega os próprios membros para o conta que está mostrando.
· EmailService
Toque o telefone de um membro quando chegar o correio
MessageIndexer já é um consumidor durável de email.inbox.> e já resolve a caixa de correio PRÓPRIA, por isso é onde isto pertence — uma notificação por mensagem genuinamente nova, sobreviventes reinicia, com o membro na mão. Levantado ANTES do IMAP obter abaixo dele. Tudo o que uma notificação precisa já está no evento, e fazendo o membro esperar em uma viagem redonda que existe para construir um índice de pesquisa seria o caminho errado; significa também uma caixa de correio cuja As credenciais ainda estão defasadas, o que é exactamente o que importa. Três coisas que não vai fazer. Só notifica para INBOX — uma regra que arquiva algo no Archive não é notícia, e empurrar para ele ensina as pessoas a ignorar o notificação. Ignora qualquer coisa mais velha do que trinta minutos, porque alguns IMAP servidores reproduzem mensagensAdded on reconnect e um telefone que toca onze vezes depois de um pod reiniciar é um telefone com notificações desligadas. E decide nada sobre presença ou dispositivos: MediaService já suprime um push para um membro com uma tomada ao vivo, e uma segunda cópia dessa regra é como os dois À deriva. O interruptor kill está no ConfigMap, bem como application.yml, porque push auto-implanta e desliga uma notificação de mau comportamento não precisa ser reconstruída. Observe a junção no kamo EXISTENTE: block — um segundo kamo de nível superior: key parses e depois silenciosamente deixa cair o primeiro, levando os remetentes-avatars e a sub-árvore de segurança Com ele.
· MediaService
Um tipo EMAIL, e cada empurrão agora nomeia sua org
EmailService levanta a notificação fora IMAP IDLE e pede MediaService para entregar através do ponto final de expedição interno que existe para exactamente este: fluxos de eventos que não terminam aqui. EMAIL é um empurrão comum: colapso, taxa limitada, presença fechada, entregue tarde em vez de cair. Separadamente, e a correção maior: nenhum remetente alguma vez colocou orgld em DADOS de um push. O aplicativo móvel mantém cada org um membro pertence ao vivo de uma vez e muda para data.orgId antes de seguir um link profundo, para que o branch nunca tenha executado — um membro multi-org tocando uma notificação de chat ou SMS abriu-o sob qualquer org Estava no ecrã. O expedidor carimba agora, que é o único lugar o org já está resolvido e, portanto, corrige todos os tipos de push ao mesmo tempo. putIfAbsent, não colocar: um empurrão sobre um evento em uma org diferente do membro O próprio row — uma sessão de apoio, um operador agindo entre inquilinos — sabe melhor do que esta resolução.
· EmailService
Antever as variáveis para as duas letras de mudança de e- mail
Ambos os novos modelos canônicos renderizam no console no momento em que este serviço é reconstruído na biblioteca compartilhada que os carrega; sem amostraVariáveis braço que eles renderizam com os placeholders mostrando, que lê como um quebrado template em vez de como preview. Ambos os nomes ambos endereços, porque as letras fazem. Uma carta de verificação que não pode indicar qual o endereço que está a ser pedido é uma carta que o destinatário não pode verificar, e um aviso de que nomeia apenas o novo endereço não diz ao seu leitor o que Eles perderam.
· kamo-shared-library
Um direito para contas de usuário, e um endereço estacionado para mudar uma
Três adições, todas elas a metade compartilhada do trabalho que pousa em Serviço de segurança e kamo-internal. PlatformRightType.MANAGE USERS, anexado. Uma conta de utilizador é a pessoa; a membro é a relação de uma organização com essa pessoa. Todos os outros lista de membros na plataforma é escopo para uma organização por construção e a aba Usuários deliberadamente não é, por isso atinge cada inquilino de uma vez — um raio de explosão estritamente maior do que a propriedade org, e por conseguinte não O trabalho das organizações de gestão. Aparecido em vez de inserido porque getSortOrder() é o ordinal. UserEmailChangeRequest, com seu repositório. O EMAIL é o segundo dos três identificadores de login e a recuperação de senha de endereço escreve para, então ele não pode ser escrito a partir de um formulário: quem chegar a um navegador assinado por trinta segundos de outra forma seria capaz de apontar a recuperação da conta em uma caixa de correio eles Mesmo. O novo endereço está estacionado aqui até que um código e um link provem a entrega. Sua tabela própria em vez de colunas em email verification tokens — essa tabela NÃO é NULL em toda e povoada, e uma nova coluna não-nulable em uma povoada tabela é silenciosamente nunca criado sem um DEFAULT. USUÁRIO EMAIL CHANGE VERIFY e USUÁRIO EMAIL CHANGED. O primeiro vai para o endereço ser reivindicado e é o que faz a mudança fazer efeito em tudo. O segundo vai para o endereço sendo deixado para trás e é o único aviso alguém cuja sessão Foi roubado, por isso é enviado embora ninguém o tenha pedido. Ambos presos por um teste: um par canônico meio-adicionado joga dentro loadAll() e quebra a semeadura para cada organização na plataforma, não apenas a sua própria.
· kamo-internal
O público monta a linha ENVIAR AI, e arma a entrega para Deus
O controlo Publish era um bloco limitado do seu próprio formulário, carregando duas linhas de dica sob o interruptor. É agora um compacto comutar na linha do cabeçalho, imediatamente à esquerda do ENVIAR À IA, rotulado "Publico" — e a dica usada para imprimir foi movida para uma dica, que é O único lugar que não custa espaço nenhum. A dica permanece dependente do estado: "fora" é a posição conseqüente aqui, e alguém pairando quer saber qual o caminho que aponta atualmente, não como o controle é chamado. Ambos os interruptores se sentam em um grupo em vez de carregar um «ml: «auto» cada. Flexbox divide espaço livre entre cada margem automática, Então dois deles teriam empurrado uma lacuna entre o par em vez de mantendo-os juntos; com o grupo, ENVIAR AI ainda termina duro direito quando o público está ausente, exatamente como antes existia. O público lê à esquerda do SEND TO AI porque se trata do relatório e do SEND PARA AI é sobre o que acontece a seguir — lêem na ordem que tomam efeito. A etiqueta é "Publica" enquanto o campo de carga útil, a bandeira e o coluna todos ficar `publicar`: o rótulo diz o que o relatório SERÁ, o O campo diz o que estás a fazer. Isso precisava de uma chave de dicionário NOVA — translate.ts só visita chaves que não viu, então editando o Inglês em `form.publish` teria deixado 21 locais dizendo "Publicar". ENVIAR À IA agora também arma-se para um operador de Deus-elegível arquivar um novo Relatório. Esta é uma inversão deliberada do velho comentário: fora foi "o somente defensável padrão" porque o interruptor inicia uma sessão em uma máquina segurando credenciais de cluster, e fica desligado para cada repórter. É aplicado em um efeito e guardado por um árbitro, porque useState lê seu argumento na primeira prestação — quando os direitos ainda estão carregar e a resposta é sempre "não deus" — e porque uma repetição seria Ligar o interruptor depois de alguém o ter desligado deliberadamente. Não deixando nenhuma maneira de arquivar sem uma entrega. Gated em maySendToAi também, então O estado nunca pode estar ligado enquanto o controlo é invisível. O requisito em si é preso em vez de descrito: o novo teste afirma os nomes acessíveis dos dois switches na ordem DOM e que eles compartilhar um grupo com exatamente duas caixas de seleção nele. Um ajuste sx que se moveu Ou o controlo do outro falha.
· kamo-shared-library
Gate Publique em deus ELEGIBILITY, não uma janela aberta
A bandeira Publish enviado fechado em deusModeActive — GD mais um deliberadamente abriu janela de vidro de ruptura de 30 minutos. Então, todos os operadores elegíveis para Deus. encontrado o interruptor faltando, porque mantendo GD e tendo ativado ele são fatos diferentes e apenas o segundo inicia uma contagem regressiva. Um relatório e operador não pode ver é um relatório que eles não podem liberar, por isso requer A janela põe a bandeira fora do alcance das pessoas para quem é. Então SessionPlatformFacts ganha deusElegível ao lado de deusModeAtivo em vez do que qualquer um lendo a sessão uma segunda vez — esse registro existe porque dois leitores destas bandeiras é como um deles acaba sutilmente errado, e o mesmo argumento se aplica a um chamador que deseja apenas metade de o que já computa. Os dois componentes são estritamente ordenados: godEligible é um conjunto WIDER que DeusModeActive, então ler um onde o outro foi significado é o exato falha que este registro foi escrito para evitar. É por isso que eles são dois mais um argumento booleano, por que o javadoc on godEligible diz para nunca passar para PlatformRightsResolver — Ao fazê-lo, será concedido direito a todas as plataformas a cada operador elegível para Deus, permanentemente — e porquê SessionPlatformFacts Teste agora pinos ambas as metades independentemente em ambas as direções. O parâmetro consulta é renomeado :godMode -> :godElegible em todos os cinco predica pela mesma razão. Um parâmetro chamado godMode que deliberadamente ignora a janela é como alguém mais tarde "fixa" de volta.
· kamo-internal
Terminar um terminal leva sua janela e hexhead com ele
Terminar um terminal do Centro de Interação matou o shell e deixou o janela atrás, mostrando um status vermelho `fechado` sobre algo que já não existe. O próximo passo do membro era fechá-lo à mão — e se tivessem colocado A janela de distância primeiro, o Hexhead sentado ali apontando para nada. Nada liga um ID de sessão a uma janela. Cada encerramento dos nomes de aplicação janela id, porque cada fechamento começa na janela: o X no cromo, o X em uma cabeça, uma conversa se fechando de dentro. Este começa em um lista, onde o membro tem um ID de sessão e nenhuma maneira de aprender um ID de janela. Assim, `closeTerminal(sessionGuid)` junta `openTerminal' no mesmo módulo, e envia uma nova «ferramenta:closeMatching». A doca resolve-a contra a loja em toolId E adereços — nunca adere sozinho, uma vez que `sessionGuid' é também chat's dedupe chave e correspondência no prop desnudo deixaria terminar um terminal fechar um conversação — em seguida, encaminha cada hit através do `onFechar' existente, então `tool:closed` ainda dispara e a animação de saída ainda é executada. Um evento separado em vez de uma extensão de `tool:close`: aquele deliberadamente no-ops em um detalhe carregando uma ferramentaId e nenhuma janelaId, e ChatBox Depende disso. Ensiná-lo para combinar em adereços iria silenciosamente virar que não-op em "fechar cada janela de chat". A cabeça é derrubada explicitamente. `store.close()` apenas marca a janela saindo e nunca emite `removeHexhead', então uma janela fechada enquanto minimizado entalhes sua cabeça — o gap HexHeadPopover já trabalha à mão, e isso segue exatamente, `animate: true` incluído assim que a cabeça gira para longe Em vez de piscar. Uma correspondência vazia não corresponde a nada, nem a tudo: uma chamada atinge uma por passando um id que voltou indefinido, e a resposta honesta para "fechar o janela para `indefinido`" não é nenhum deles. Fecha antes do DELETE ser enviado, pela mesma razão que a linha desaparece optimicamente — terminar um terminal é um ato confirmado, e uma tela que espera para a viagem de ida e volta lê-se como um botão que não fez nada. Escopo ao botão Fim do Centro de Interação. O botão idêntico no o navegador do terminal maximizado está intocado, assim como uma concha que sai em seu próprio ou é terminado de outra aba: aqueles ainda deixar a janela para cima, honestamente «Fechado».
· SecurityService
Leia o registro ao vivo do SPF de um domínio e diga o que ele realmente precisa
GET /api/segurança/domínios/{id}/spf, para o passo SPF em /setup/dns. A página de configuração não pode dar um conjunto de instruções SPF para todos, porque a instrução certa depende do que o domínio já publica e O errado é destrutivo. Um domínio sem registro SPF precisa ser criado; a domínio que já tem um — a maioria deles, desde Google, Microsoft e cada ferramenta de marketing publicar um — precisa desse registro único editado. "Adicione isto registro" dado ao segundo grupo deixa dois registros v=spf1 em um nome, que é um permerror: receptores ignoram ambos, então os próprios remetentes do cliente param ser autenticado também. Então isso resolve o registro primeiro e retorna o texto exato para salvar, mesclar com o que quer que esteja lá. A fusão insere o nosso mecanismo imediatamente antes do terminar `all' (ou 'redirect='), porque tudo depois disso nunca é avaliado — anexando-o produziria um registro que parece fixo e faz Nada. Tudo o mais sobre o registro é preservado verbatim. Também se recusa a responder onde não existe resposta segura, por isso a página tem algo a recusar em vez de improvisar: - vários registos SPF já publicados -> MANUAL; fundindo-os é um chamada de julgamento sobre remetentes que não sabemos nada sobre - a fusão violaria o limite RFC 7208 de 10 pesquisas DNS -> sinalizadas, e a página não mostra nenhum registro para colar, porque salvá-lo iria invalidar o registro completo, incluindo os próprios remetentes do cliente Contar essas pesquisas significa seguir as cadeias include/redirect como receptor faz, limitado por profundidade e um orçamento de consulta. Um registro já nos autorizando por ip4 ou pelo nosso domínio corporativo conta como feito — não adianta gastar um dos dez num mecanismo que não muda nada. As cadeias de caracteres TXT são concatenadas antes da análise (RFC 7208 §3.3): real registros do Google e HubSpot chegam divididos em vários, e analisá-los separadamente perderia o disco completamente.
· kamo-internal
Diga a cada domínio o que seu registro SPF realmente precisa
/setup/dns caminhou um cliente através de propriedade, subdomínios e SSL e, em seguida, não disse nada sobre o registro que decide se o correio que enviamos para eles Acredita-se. Sem ele, uma redefinição de senha que enviamos como NoReply@ their-domain is correio não autenticado que diz ser de um domínio que não enviamos, por isso é filtrado para spam — o espaço de trabalho parece terminado enquanto seu e-mail silenciosamente é Não. As instruções genéricas não puderam ser escritas para isto, porque a correcta é diferente por cliente e o errado é destrutivo. Um domínio sem SPF O registro precisa de um criado. Um domínio que já tem um — o que é mais, já que Google, Microsoft e todas as ferramentas de marketing publicam uma — precisa dessa única gravar editado. Dizendo ao segundo grupo para "adicionar este registro" deixa dois v=spf1 registros no mesmo nome, que é um permerror: receptores ignoram ambos, então o Os remetentes do próprio cliente também deixam de ser autenticados. A página teria causou a falha que estava a tentar evitar. Então o cartão lê o registro ao vivo do domínio primeiro e então mostra um resultado, com apenas os passos que lhe são aplicáveis: - nenhum registo -> "Adicionar um novo registro", com o valor total - o registro existe -> "Editar o registro que você já tem", o valor atual para corresponde por olho, o valor mesclado para substituí- lo e alerta vermelho que um segundo registro nunca deve ser criado - já listados -> nada a fazer - Kamo-anfitrião -> nada para fazer; nós conseguimos Dois casos deliberadamente não mostram nenhum registro para colar em tudo, porque não há valor que poderíamos oferecer que é seguro: um domínio já publicando vários SPF E, por outro lado, a fusão deles é uma decisão sobre os remetentes, não sei), e uma mesclagem que violaria o limite do SPF de 10 pesquisas DNS — salvar que invalidaria o registro inteiro, os próprios remetentes do cliente incluído. Ambos pedem para falarem connosco. O passo é último e nunca portões Entre no espaço de trabalho: o espaço de trabalho realmente faz trabalhar sem ele.
· kamo-internal
Copie seu link de referência de qualquer função pública
As referências são o canal de maior conversão que uma placa de trabalho tem, e o que para eles aqui é atrito em vez de relutância: o site de carreiras responde em um host diferente, para que ninguém possa compor o URL da memória. O servidor agora envia pronto-feito em cada listagem de membros, marcado com o visualizador, eo cartão oferece um botão de cópia — apenas para papéis que realmente são publicados externamente, então um controle de ações nunca pode circular um org escolhido para manter interna. A opção aparece apenas quando a área de transferência escreve RESOLVED. navigator.clipboard is não definido fora de um contexto seguro e rejeita quando o documento não está focado, tanto silenciosamente; uma confirmação após uma cópia falhada é pior do que nenhuma, porque o membro não cola nada e não sabe porquê. Também corrige um erro de tipo em... falhando `tsc' no main: seu `criar` mock declarado sem parâmetros, então `chamadas[0]` digitado como a tupla vazia e atingindo a carga útil gravada não compilou. Isso falha `próximo build', não apenas o arquivo de teste.
· DocsService
O leitor de CV, os links de referência dos funcionários e a forma do formulário na lista pública
Três coisas que o site de carreiras públicas precisava deste serviço. O formato do formulário agora está na listagem pública (as doze configurações ask*, o prompt de informação adicional, e se o papel pergunta de onde veio uma educação). Sem ele o site de carreiras teria que tornar a união de todos os possíveis pergunta — pedir a um requerente de um URL de carteira — e não forma de saber quais respostas são necessárias, de modo que o primeiro o candidato ouve de um A falta de uma é uma apresentação rejeitada. Escrito através de um adaptador sobre o applyFormShape existente em vez de uma segunda lista de doze setters. ResumirScanService lê um CV suficientemente bem para pré-preencher o bloco de contato, e nada armazena: bytes em, cinco regexes sobre os primeiros poucos milhares de caracteres, sugestões para fora. Esse é todo o argumento de segurança para aceitar um arquivo sobre um endpoint não autenticado — não há estado para corromper, e a aplicação é Ainda arquivado do que o requerente apresentar. Apenas PDF e texto simples (POI é não no classpath), tipo de arquivo decidido por bytes mágicos em vez de nome ou tipo de conteúdo fornecido pelo chamador, e cada arquivo ilegível retorna como um mapa vazio em vez de um código de estado. O palpite do nome é deliberadamente tímido: nome errado pré-preenchido é pior do que uma caixa em branco, porque o requerente não pode re-leia um campo que já parece respondido. Lista de membros Dto ganha referênciaUrl — o anúncio público marcado com o membro de visualização — composto aqui porque o espaço de trabalho não pode comp o anfitrião da carreira do inquilino é seu domínio raiz verificado e interno.<apex> não tem como para conhecê-lo. Null para um papel que não é publicado externamente, então um controle de ações nunca pode circular um papel que as org optaram por não publicar. Além disso: o alerta digest agora constrói linhas HTML escapadas em vez de uma linha nova string. TemplateRenderer é um regex plano de substituição sem fuga, então "\n" colapsou para uma linha em execução em cada cliente de e- mail e um título contendo & ou < teria injetado marcação em uma carta indo para um endereço de um estranho digitado numa forma pública. O recibo ganhou o mesmo. dividir o uso de modelos de pacotes HR, e ambos os remetentes pararam de passar organização Nome — EmailService injeta {{orgName}} da mesma linha.
· kamo-shared-library
Três modelos transacionais públicos, e as chaves de patch org atrás deles
O site de carreiras agora escreve para pessoas que não têm conta, o que é novo para isso plataforma: qualquer outro modelo transacional vai para um membro. Três canônicos Os modelos cobrem-no — o recibo do pedido (que contém o pedido de utilização única) link, e é a ÚNICA cópia do mesmo), o talento-alert duplo opt-in, eo novo Os papéis digerem. Ambas as cartas de alerta carregam uma ligação de cancelamento da subscrição que funciona com não Entrar, porque o destinatário não tem nada para assinar. E também dois nomes adicionados a... carreirasSiteEnabled e carreirasNetworkOptIn. Esse método é explícito. allow-list, então uma chave que não nomeie é aceita com um 200 e nunca armazenado – o interruptor de configurações teria virado para trás em sua próxima carga com nada em qualquer lugar relatando um fracasso. HrCareersTemplateTest pinos a constante/dotado-chave/sender triplicar o caminho HrPackageTemplateTest faz, além do link de cancelamento de assinatura, o corpo escapado versus header-safe-sujeito dividido para o título do trabalho, eo teto de duas imagens - um terceiro <img> em uma carta para um estranho é um pixel de rastreamento.
· kamo-register
Transportar o símbolo de pedido através da entrega do registo
Um candidato pode agora candidatar-se a partir do site de carreiras públicas sem uma conta. A aplicativo é armazenado contra o endereço de e-mail que eles digitaram, eo recibo carrega um token de reivindicação de uso único que o liga a uma conta criada Depois. Essa conta é criada aqui, e o registro termina em um host diferente, então o token está estacionado no mesmo cookie de topo que o uid de trabalho já usa — o Uma coisa que sobrevive à viagem. Escrito separadamente do UID porque o dois nem sempre viajam juntos: /equipe?jobId=... advert não tem nenhum pedido para reclamar. Pular esta eo aplicativo está encalhado — HR mantém uma cópia anônima, o membro não vê nada para rastrear, e aplicando novamente a partir dos arquivos de espaço de trabalho duplicado.
· kamo-internal
Benefícios, o funil público, a rede opt-in, e reivindicar uma aplicação
Cinco mudanças, todas elas o espaço de trabalho metade de algo que as carreiras públicas O site agora tem. - Benefícios e regalias no editor de publicação. Chega ao anúncio público e ao Com efeito/Link Em feeds, ambos têm um espaço para isso que estava saindo vazio. - Um aviso de transparência. CO/CA/NY/WA exigem a divulgação de um intervalo; editor agora diz que quando o papel está localizado em um deles e compensação está escondido. Adverte em vez de recusar — as regras voltam os fatos sobre a postagem não modela (contagem, se o papel pode ser desempenhado no estado), Portanto, este é um alerta para um humano, não um portão. - Uma leitura de funil no cartão de postagem: impressões de tabuleiro, anúncios de visualizações, aplicar cliques e a taxa de aplicação. Mostrado apenas para uma publicação externa com pelo menos dez impressões, porque uma taxa calculada a partir de três ruído apresentado como medida. - Duas orgs em configurações essenciais. O primeiro decide se carreiras.<domínio> respostas em tudo; o segundo se o org é externamente papéis publicados também aparecem no próprio quadro da plataforma ao lado de outros Os inquilinos. O interruptor de rede está desligado por padrão e está desativado — e enviado como false — enquanto o site está desligado, então optar pelo conselho compartilhado não pode tornar-se uma maneira de ter desligado o seu próprio. - A solicitar um pedido. Alguém pode agora aplicar a partir do site público sem conta; o recibo carrega um token de uso único, kamo-register o estaciona em o cookie apex-scoped ao lado do uid de trabalho, e a aba Carreiras o resgata Uma vez na chegada. A alegação é executada ANTES do anúncio abrir assim que o reivindicado o aplicativo já está carregado quando a aba decidir se deve mostrar o formulário pré-preenchido ou o anúncio somente de leitura — a outra ordem mostra um candidato formulário em branco para um trabalho a que já se candidataram. Ambos os cookies estão limpos com ou sem correspondência.
· kamo-internal
Um interruptor de publicação num relatório de erros de modo- deus
Um operador com uma janela aberta de modo deus arquivando um bug ou realce agora recebe um interruptor de publicação. Está desligado quando a janela abre e não lembrar sua última posição: a bandeira decide se a organização relatório é arquivado contra pode vê-lo, e um controle que lembrou eventualmente publicar algo que ninguém pretendia publicar — ou, pior, silenciosamente Ocultar um. A gaveta obtém uma opção correspondente, por isso um relatório já arquivado pode ser lançado mais tarde, e tanto cartão e gaveta marcam um inédito relatório para que um operador pode ver de relance que relata o inquilino não é A observar. Gated on deus mode, NOT on MANAGEM SYSTEM BUGS — the SEND TO AI switch sentado ao lado dele na mesma forma é fechado na plataforma de pé Certo, e este deliberadamente não é. Triagens de administrador de plataforma cada relatório se eles têm ou não vidro quebrado; decidir quem pode VER Um tira a janela aberta. O formulário lê o próprio estado de deus-modo do navegador, que falha FECHADO: o o pior caso é um operador não ser oferecido o controle e arquivamento de um Relatório publicado, que foi o que aconteceu antes da sua existência. Ele decide somente se o interruptor é DRAWN — o servidor ignora `publish` de Ninguém sem uma janela aberta, por isso nada aqui concede nada. A gaveta usa canPublicar do servidor em vez disso, porque ele tem um DTO detalhe para lê-lo. «publicar» é omitido da carga inteiramente quando o interruptor não era desenhado, em vez de enviado como verdadeiro: o servidor lê um valor ausente como cliente não perguntou", que para um membro comum é o mesmo que cada outra resposta. É isso que mantém um membro que nunca vê o controle de Arquivar o seu próprio relatório invisível. Arquivar apenas. Uma janela de edição nunca mostra o interruptor, porque a atualização mostra não levar a bandeira e um interruptor que silenciosamente não fez nada seria pior do que sem interruptor.
· MediaService
Deixar que um operador de modo- deus arquive um erro de sistema em privado
Publicar um relatório agora oferece um switch Publish para um operador com um aberto Janela em modo de Deus. O padrão é desligado: o relatório permanece com o modo deus até alguém libera, e POST /{id} /publicado libera ou retém um Depois. A regra de escrita é de quatro linhas e impoofable. A publicação de um cliente é Leia SOMENTE de um ouvinte com uma janela aberta de modo deus; para todos os outros é descartado em vez de recusado, porque o campo não é oferecido a eles e um valor que chega de um membro comum é uma construção velha ou JSON escrito à mão — nem uma razão para falhar em um relatório de erro no Quando alguém está a tentar dizer-nos que algo está partido. Por um modo de Deus chama um nulo e uma terra falsa explícita no mesmo lugar: uma bandeira cuja objectivo é manter um relatório longe do inquilino não deve se ligar Porque um campo desapareceu. Gated no modo deus, NÃO em MANAGEM SYSTEM BUGS, e a diferença é o Ponto. Um administrador de plataforma detém esse direito continuamente e pode triagem cada relatório; decidir quem pode ver um toma o ato deliberado de A partir vidros. Então, GodMode () lê **************************** que é o único lugar GD (elegibilidade permanente) é combinado com um a abertura da janela — a leitura, por si só, concederia isso aos operadores em todos os tempos, ou a ninguém. A regra de leitura é aplicada duas vezes de propósito e nenhuma delas é redundante. A query para um relatório não publicado que aparece em uma lista; maySeeUnpublished pára de ser obtido pelo ID, incluindo por um gestor que detém o direito mas não tem vidro partido. changeStatus recebe a mesma verificação: aqueles chamadores não tem nenhuma maneira de aprender o id, mas "eles não poderiam tê-lo encontrado" não é um regra de acesso, e de outra forma seria o ponto final em que um privado O relatório pode ser interpretado por alguém que está escondido. 404 em vez de 403 em toda a parte, correspondendo à verificação de arrendamento - um 403 confirma o ID existe. A publicação é anunciada como uma mudança de status, porque é do mesmo tipo do evento para o crachá: um relatório que se torna visível junta-se à contagem não lida de todos os gerentes que não puderam vê-lo há pouco. Saltado quando nada mudou, então re-primindo a opção não acorda cada console.
· kamo-shared-library
A opção Publicar num erro do sistema e a regra de consulta por detrás dela
Um erro de sistema já cruzou a linha de arrendamento em uma direção. Isto acrescenta a segunda regra de visibilidade em cima dela: um relatório de um operador de modo deus arquivado em privado é visível para um chamador com uma janela OPEN deus-mode, para O membro que o apresentou e a mais ninguém. Escrito como três termos ORed em vez de um parâmetro de filtro nulo, porque não há valor de deusMode que significa "não aplique isto" — o A questão é que se aplica sempre. Ele entra em todas as quatro consultas verbatim, ao lado do predicado de arrendamento que já está duplicado através eles pela razão que o repositório soletra: uma contagem calculada sob um regra diferente da lista que ela abre é um relatório de erros esperando para acontecer. Uma contagem de crachás reporta que a lista não mostrará como um crachá que recusa-se a limpar. b.reporter.id é seguro como uma junção implícita pela mesma razão b.reporterOrg.id é — a associação é opcional = false, por isso não pode silenciosamente soltar linhas da forma como uma união implícita em um nullable faz. A null viewerMemberId é a resposta segura aqui: nenhum id de repórter de linha é igual a null, então um visualizador irresolvível cai de volta em `publicado` sozinho em vez do que combinar todos os relatórios privados. publicado defaults to TRUE na entidade, no construtor e no @PrePersist guard, correspondente à coluna padrão. Um nulo escrito como NULL seria lido de volta pelo predicado como "não publicado", que esconderia um relatório do inquilino que o arquivou porque um construtor omitiu um campo. canPublicar no detalhe DTO não é deliberadamente canManage. MANAGEM SYSTEM BUGS é mantido continuamente por administradores de plataforma; este responde se uma janela de vidro de ruptura está aberta. Dobrando os dois juntos Entregaria todo o ponto da bandeira ao conjunto errado de pessoas.
· InitializerService
System bug.publicado, com o padrão TRUE
A coluna por trás da bandeira Publicar: um operador de modo- deus pode agora arquivar uma Informar que fica no modo de Deus até alguém o libertar. Default VERDADEIRA é toda a razão pela qual isto não precisa de ser uma instrução neste arquivo que pode esvaziar uma página em vez de quebrar uma. Cada relatório que já existe era visível para a organização que Arquivado, e assim é cada relatório um membro comum arquivos depois disso — a bandeira só pode ser desligada por um operador de modo-deus num relatório Eles estão a arquivar-se. A DEFALSA DE FALSE, neste momento Correu, escondeu todos os relatórios das pessoas que os apresentaram, sem nada num registo para o reparar. A fila estaria simplesmente vazia. NÃO NULL pela mesma razão status name é: um terceiro significado de estado "ninguém disse" teria que ser interpretado por cada consulta que lê isso, para sempre, e as duas leituras diferem se um inquilino pode ver A fila.
· DocsService
Aplicar-primeiro, a rede de trabalho, alertas, tradução e retenção
Oito coisas, tudo atrás da superfície de carreiras anônimas, e todos compartilhando o regras que o conselho de mono-org já impõe em vez de crescer o seu próprio. APLICA-SE. PublicApplyService arquiva uma aplicação antes do seu autor ter uma conta e e-mails um link de reclamação. A publicação é carregada através do mesmo público predicate — um req arquivado ou apenas interno responde 404, nunca 403 — o as respostas passam pelo mesmo validador como membro, e o currículo através do A mesma loja, porque uma segunda cópia dessas regras é uma segunda entrada. Duplicados são capturados por e-mail, que é a única identidade que um candidato público tem. A rede. Um conselho de organização cruzada, fechado duas vezes: é recusado a menos que o requisição chega no anfitrião de carreiras da própria plataforma (leia do host, falha fechada), e uma organização deve ter optado. Reutiliza PublicCareersService próprio mapper e montador, por isso uma regra sobre o que o público Não pode ser mais fraco lá do que no próprio conselho de um inquilino. Todas as ligações de cartões o anúncio no domínio do EMPREGO — a rede envia tráfego, não envia Capture-o. Releance. A busca de texto livre era "cada termo aparece em algum lugar", então um armazém anúncio mencionando engenheiros em passar nível classificado com o Engenheiro de Pessoal Papel. Agora é ponderada em campo com bônus de palavra inteira, e relevância lidera o ordem apenas quando alguém realmente procurou. O funnel. Impressões, abre e aplica cliques, buffered na memória e flushed a cada 30 segundos. Uma linha por evento seria a maior tabela da plataforma dentro de um mês e não responderia nada que os contadores não; uma atualização por vista seria uma transação de escrita por carga de página em um site anônimo. O custo é honesto: uma reinicialização da cápsula perde até trinta segundos. TALENT ALERTS com opt-in duplo, um token nunca expirando, um 18 meses de validade, e uma varredura que apaga endereços que ninguém nunca confirmou. O endpoint subscrito responde da mesma forma qualquer que seja o histórico do endereço — distingui-los seria um oráculo para quem está a observar os empregos de uma empresa. TRADUÇÃO na publicação, em um bean separado assim @Async não é contornado por um auto-invocação, REQUIRES NOVO por localidade para que uma falha não descarte vinte, e impressão digital assim que uma edição invalida cada idioma de uma vez. INDEXAÇÃO via API específica do Google JobPosting — desligada e logada até um serviço conta existe, trabalhando no momento em que se faz. URL DELETADO quando uma função fecha, que é o que impede uma placa acumulando resultados que não levam a nada. RETENÇÃO: uma varredura noturna em lote, mais um ponto final de eliminação de HR para um indivíduo pedido. 21 novos testes.
· InitializerService
Tornar nulo o hr job application.member id
ddl-auto adiciona colunas; nunca relaxa restrições. Virando opcional = falso para verdade sobre a entidade muda o que o ORM acredita e nada sobre o que o base de dados obriga – o mapeamento diz nullable, a coluna permanece NÃO NULL, e a primeira aplicação pública falha ao inserir dentro de um método @Transactional Que retira as provas. Também backfills purge after para cada aplicação que antecede a retenção política. Null significa "ficar para sempre", então sem isso a varredura só iria sempre cobrir pedidos arquivados após o recurso enviado, que não é um política de retenção. A restrição (posting, membro) única é deliberadamente deixada em paz: uma vez member id pode ser nulo para restringir linhas públicas, que é o que queremos — Postgres trata NULLs como distintos, e os candidatos públicos são deduplicados sobre e-mail no serviço, onde duas pessoas que compartilham uma caixa de entrada recebem uma mensagem do que uma violação de restrições.
· kamo-shared-library
O esquema por trás aplica-se primeiro, a rede, alertas e retenção
member id on hr job aplication torna-se NULLABLE, que é o todo de aplicar- primeiro: cinco passos ficaram entre pressionar Aplicar e responder ao primeiro questão, e os dois mais íngremes — criar uma conta, verificar um e-mail — veio antes de termos aprendido alguma coisa. Uma aplicação pode agora existir antes da sua autor faz, com um símbolo de reivindicação que atribui uma conta mais tarde. Cada consulta que se junta a essa coluna deve ser uma junção esquerda. Um interior cai exatamente as linhas acrescentam isso, escondendo aplicativos públicos da aba Requerentes enquanto falhando em nenhum lugar; findForOrgWithPosting E o membro é fixo e diz porquê. Duas colunas de org: careers site enabled (uma org que não queira nenhum conselho público deve não responder nesse host em tudo) e careers network opt in, FALSE padrão — publicar seus papéis ao lado de qualquer outro inquilino é uma decisão, não um padrão. Três contadores em uma postagem — impressões, visualizações detalhadas, clique em aplicação — reset com listadosComo a contagem do requerente, incrementado com UPDATE ... SET c = c+n Então as cápsulas simultâneas não perdem as escritas umas das outras. E jobBenefits, que tem um casa em schema.org que o corpo prosa não. Duas novas entidades. JobPostingTradução carrega uma impressão digital do texto que foi feito de, assim que uma edição invalida vinte e um idiomas o mesmo segundo em vez do que deixá-los a descrever um salário antigo. CarreirasTalentAlert carrega o todo ciclo de vida de consentimento — opt-in duplo, um token de cancelamento nunca expirado, e expiração — porque é uma forma pública que armazena o endereço de um estranho. Além disso, purge after: aplicativos possuem um nome, um e-mail e um CV, e mantê-los para sempre não é um padrão neutro.
· kamo-internal
Forçar o Logout do KamoMobile na atividade da conta de um membro
Forçar o encerramento apaga as sessões, que termina um navegador. Não termina um telefone: KamoMobile detém um token de dispositivo durável e menta uma nova sessão a partir dele imediatamente, por isso pressionando Força Sair em um auscultador perdido parece que funcionou e Não muda nada. O novo botão revoga os próprios dispositivos. Importa mais agora que KamoMobile pode abrir um terminal totalmente interativo no máquina de dev do membro: quem está segurando um aparelho desbloqueado tem uma concha em uma caixa com um cluster-admin kubeconfig até que isto seja executado. Também permite-lista a ação enviada. Ele pousa no PATH rio acima, assim um não verificado valor carregando '..' segmentos poderiam apontar um POST autenticado em um Endpoint de serviço de segurança diferente. Todos eles se autorizam, então isso é um segunda linha em vez da única — mas a primeira linha não deve ser 'o HTTP O cliente normaliza isso.
· SecurityService
Forçar o Logout do KamoMobile — revogar os dispositivos móveis de um membro
O Force- logout exclui as sessões ***, que termina um navegador. Não termina telefone: KamoMobile detém um token dispositivo durável e mentas um *** fresco a partir dele no momento em que precisa de um, por isso o logout termina a sessão actual do telefone e o telefone silenciosamente começa outro. Revogar os tokens do dispositivo é a única coisa que bloqueia um aparelho. Este é o controle que faz um telefone perdido sobreviver agora que KamoMobile pode abrir um terminal totalmente interativo na máquina de dev do membro — uma raiz equivalente shell em uma caixa segurando um cluster-admin kubeconfig. Quem quer que esteja destrancado O aparelho tem isso até isto correr. Os dispositivos são revogados ANTES das sessões serem apagadas; a outra ordem deixa uma lacuna em que o aplicativo pode re-menta de um token que ainda é válido e voltar Assinado. Empurre registros ir com o dispositivo, ou o telefone continua zumbindo para uma conta que já não pode abrir. Registrado como FORCE LOGOUT em vez de um novo tipo de evento: anexando a um O enum persistente ordinal é uma mudança de esquema, e a mensagem diz de que tipo era. O mesmo portão de segurança que os seus irmãos.
· kamo-internal
Um interruptor por cada registro da plataforma, e trazer-se-sua-própria no lado org
Cada cartão OAuth2 na configuração da plataforma → Advanced Obtém uma activa/desactiva mudar no canto superior direito. Ele escreve apenas a bandeira habilitada, não está disponível até que existam credenciais por trás dela, e reverta se a escrita falhar — um activar/desactivar que mostra o estado que o operador pediu em vez do estado o servidor mantido seria pior do que nenhum interruptor. Sua dica diz o que mudar Off realmente faz, já que o efeito cai nas telas de outras pessoas. O lado org é a outra metade. OrgOAuthAppSection é um componente, deixado cair em cada tela de configurações que se conecta através de um desses provedores: email caixas de correio, reuniões, equipes de telefone, social, Canva e folha de pagamento. Pergunta a alguém. pergunta — a aplicação de Kamo, ou uma que você se registrou — e transforma o Forma credencial para o segundo. Quando o registo da plataforma é desligado, a questão desaparece. do que tornar-se um rádio deficiente: não há nada para escolher entre, e o A forma credencial é o único caminho a seguir. Esse caso é o ponto da característica, Por isso, o caminho é claro, não o caminho cinzento. O esquema de campo do provedor move-se para um catálogo compartilhado que ambos os lados importam. Eles descrever o mesmo registo; um campo adicionado para a plataforma e não para o org seria uma credencial que uma org nunca poderia fornecer, e só iria emergir como provedor rejeitando o pedido de token. Os registros carregam através de um cache compartilhado, invalidado-em-escrita — o tela de e- mail sozinho renderiza três seções, e cada busca por si só seria emitir a mesma chamada três vezes por visita.
· VOIPService
Equipas Telefone cai de volta para o próprio aplicativo Entra
As credenciais por telefone-servidor ainda ganham — essa é a fonte mais específica. O que muda é o recuo por baixo deles: MICROSOFT TEAMS da própria org Registo se tiver um, e só depois o aplicativo multi-doente do Kamo. O redirecionamento URI é org-scoped pela mesma razão que é dados de registro em tudo: uma org em seu próprio aplicativo Entra registrou seu próprio, e a Microsoft requer o valor reproduzido na troca de fichas para corresponder à autorização byte-for-byte. Então a chamada resolve-o sob a mesma ordem autorizada.
· MediaService
Resolver Canva, Meta, X e credenciais de reunião por organização
Cada fluxo aqui agora lê o aplicativo em que o org está em — seu próprio registro se Trouxe um, caso contrário, o aplicativo de plataforma do Kamo. Os pontos de entrada Canva e Meta carregam a conexão ou intenção ANTES de resolver o cliente, porque qual aplicativo uma autorização corre contra depende do org e o RG id vive na coisa que está carregada. Iniciada uma autorização contra um aplicativo não pode ser concluído contra outro. SocialCredsResolver tem que seguir o org pela mesma razão ao contrário: a Meta webhook é assinado pelo aplicativo que possui a página, então verificando-o com o O segredo da plataforma falharia em cada verificação do HMAC para uma página conectada através do app do próprio org. A chamada de retorno-navegação do Canva permanece apenas na plataforma e é comentada como tal: chega com uma correlação JWT e nenhuma organização, assim uma org o próprio aplicativo cai para o caminho de importação manual que já existe para ele. A tela de reuniões ganha orgOAuthClientConfigurado e oauthClientDisponível, então pode oferecer "aplicativo de Kamo" e "nosso próprio aplicativo" independentemente em vez de esconder Um clique conecta o momento em que um operador de plataforma desliga um provedor.
· EmailService
Resolver as credenciais OAuth da caixa de correio por organização
Google, Microsoft 365 e Zoho caixa de correio conecta agora ler qualquer aplicativo o org está em — seu próprio registro se trouxe um, caso contrário aplicativo de plataforma de Kamo. O org é rosqueado através da atualização, bem como a conexão. Uma subvenção concedida para o próprio aplicativo de uma org só pode ser atualizado com o ID do cliente dessa aplicação e segredo, então lendo o par de plataforma lá teria começado a falhar no momento em que uma org deixou de utilizar o aplicativo de Kamo – um dia ou uma hora após a conexão, não imediatamente, que é o pior tipo de falha no diagnóstico. O inquilino Microsoft segue a mesma regra: uma org em seu próprio aplicativo Entra geralmente quer seu próprio inquilino em vez do multi-doente "comum".
· SecurityService
CRUD para o próprio cliente OAuth2 de uma organização
O gêmeo de org do PlatformOAuthClientController, atrás **************************** A mesma forma DTO, a mesma encriptação em escrita, mesma regra de nunca-retorno-um-secreto, mais plataformaEnabled — que é o que cada A tela de configurações de integração lê para decidir se "usar o aplicativo de Kamo" oferta em tudo. Não existe um único "gerenciar integrações" direito, então cada provedor é fechado em o direito de configuração do recurso que o consome: o mesmo direito que se abre a tela onde o registro é editado. Microsoft, que é ambos os o aplicativo caixa de correio e o aplicativo Equipes-reuniões, aceita qualquer um. CONFIGURO SISTEMA passa em todos os lugares, como em outros lugares em configurações. Um provedor sem tela de lado org não é endereçável aqui, então um erro de digitação não pode criar um registro nada jamais leria: Meridian O segredo do Link é por mercado, e RingCentral e ADP são credenciais por aplicativo de plataforma para substituir.
Seu universo está esperando.
Comece gratuitamente em minutos.Adicione produtos sempre que estiver pronto — sem migração, sem novos logins.
Gratuito para sempre — não é necessário cartão de crédito