/dev/shm 2Gi (헤드리스 크롬 필요 >=2GB) + 6Gi mem 한계
Jibri 's 10-config init aborts 와 '/dev/shm 해야 적어도 2GB' shm 이다 512Mi, 기록병 충돌. tmpfs를 2Gi 및 메모리 제한으로 밀어 그것을 적합하는 6Gi. 이것은 왜 지브리가 실제로 실행되지 않았습니다.
모든 SSO 토큰에 바탕을 둘 다 포함, 선택된 것에 깊은 링크
각 토큰은 자체 연결 만 수행하므로 브라우저의 재사용 된 json 세션 다른 하나가 부족 -> Linux가 '연결이 존재하지 않는 후 Windows를 엽니 다'. 모든 토큰에 두 개의 연결을 운반합니다. #/client deep-link는 대상을 선택합니다.
Route 차입자는 파이프라인을 통해 제출합니다. *********** (오름 #3)
patchLoanFile의 차용기 제출 (DRAFT->APPLICATION TAKEN) 지금 전화 *************** 대신 raw updateLoan 파일 상태 설정, 그래서 제출은 hash-chained 파이프라인 이정표, ApplicationSubmission를 생성합니다....
Wrap recording upload 그래서 MediaService 컴파일
MinIOStorageService.upload는 ingest()가 없는 체크한 예외를 던졌습니다. 붙지 않고 선언 - isGuest 수정의 상단에 휴식. 그것을 포장하고 런타임 예외로 되돌아가기 때문에 @Transactional을 다시 업로드합니다.
MeetingParticipant.isGuest() (was getGuest는 컴파일되지 않습니다); 일반적인 endpoint에 transcribe를 다시 설정하십시오
MeetingParticipant 노출 isGuest() (primitive boolean getter), getGuest(). 또한 공유 /api/conversion/transcribe에서 요약을 호출합니다.
Correct Guacamole 브랜딩 현 버전 필드
Manifest 사용된 guacManifestVersion:1.0; 묶인 연장 사용 guacamoleVersion. 잘못 된 필드는 Guacamole이 브랜딩 확장을 거부합니다 ('읽을 수없는 확장). guacamoleVersion 사용: 1.5.5.
SSO 프록시 경로에 더블 appending 중지
forwardToApi는 이미 들어오는 쿼리 문자열을 전달하므로 경로를 통과합니다. ?target= 생성 **************** -> target='linux?target=linux' -> 400 'Unknown target' -> 'SSO 링크 생성 실패'. 베어 경로.
별명으로 모든 Turbopack content-hashed 외부, 뿐만 아니라 prisma
Aliased @prisma/client-<hash>만 수정; 빌드도 외부화 pg-<hash> (node-postgres, @prisma/adapter-pg를 통해) 같은 내용-hashed 런너의 re-resolved pnpm store likewise dangling을 떠나는 계획 —...
CallerSessionResolver의 X-***-Token 헤더에서 세션을 해결
Kamo 내부 -> APIService BFF 경로는 X-***-Token으로 세션을 전달합니다. 헤더, 그러나 해결자는 X-OTK 속성 또는 *** 쿠키를 읽는다. BaseLosController 엔드포인트 (새로운 KamoDesktop SSO 포함)는 세션이 없으며 401'd가 없습...
PatchLoanFile은 더 이상 상태 backdoor가 없습니다. 조건을 차단하지 않으면 올바른 결과를 덮습니다. clear cascades
*********** 상태 변화는 파이프라인 국가입니다 기계의 직업 (POST /transitions는 법적인 화살 + 화살 역할 문 +를 강제합니다 개방형 게이트). patchLoanFile은 이제 EVERY 상태 변경을 거부합니다. 차용자의 자신의 제출을 제외하고 (DRAFT->AP...
부분 상태 PATCH는 조용히 차단 깃발을 삭제할 수 없습니다; 기본 명예를 짓는 템플렛; 투입 후에 발행
**************** 불린 -> Boolean 그래서 PATCH 그 OMITS 이 필드는 명시된 false로 구별됩니다. LoanConditionService.업데이트 현재 null 가드 *************** (부분 업데이트 e.g. 의 제목 더 이상 그들을 닦아), 그...
Alias Prisma 7 콘텐츠 해시 클라이언트 그래서 DB 경로 중지 500ing
Prisma-client generator (engineType=client)는 콘텐츠를 굽습니다. runtime specifier (@prisma/client-<hash>)는 다음 빌드에 있습니다. 회사 소개 pnpm-store symlink를 통해 만족하지만 runner의 신선한 `...
KamoDesktop SSO env 직접 + 와이어 guac-sso 추적 k8s 배포
- @Value는 KAMO GUAC SIGNING KEY / DESKTOP PASSWORD를 직접 읽습니다 (런타임 application.yml는 configmap-mounted이므로 속성 간접은 바인딩되지 않습니다. - 옵션 guac-sso secretRef를 k8s/deploymen...
팟 네트워크 (MTU 수정) + unicast WoL에 guacd 이동
hostNetwork (k1m1 eno49 MTU 1500) 대 guacamole pod on cilium 오버레이 (MTU 1420) : RDP 연결되었지만 대형 프레임은 경계를 가로 질러 떨어졌다 -> 'Guacamole 프로토콜 위반' -> BOTH 연결에서 클라이언트 타임 아웃....
JWT-forge Hole을 닫고, 게스트가 참여하고, "카모로 로그인"을 추가하십시오
- sidecar /api/auth/jwt: 회원 정체성(id/name/email/org)를 파생 server-side *** 세션은 요청되지 않습니다. 이전 사람이 할 수 arbitrary identity + moderator:true 및 유효한 Prosody JWT를 얻는다 어떤 방...
로그인 회원가입을 통해 미팅에 초대합니다
Invite 링크 (chat + 이메일) 이전에 베어 룸 URL을 내장, 그래서 해당 이용 후기에 달린 코멘트가 없습니다. OTK는 할 수 없습니다 pre-embedded (single-use, short-lived), 그래서 클릭 시간 리디렉션을 추가 클릭 회원의 자신의 세션 중 하나...
Persist 초대 참가자, MANAGE MEET SETTINGS, 드롭 더블 초대 경로
- createMeeting : 초대 회원은 UUID 문자열이 아닌 숫자 snowflake ID입니다. 제작자처럼 longToUUID를 통해 경로. 이전 UUID.fromString 모든 초대를 위해 threw 그래서 아무도 참가자로 기록되었습니다. - MeetConfigControll...
IngressRoutes에 대한 데스크탑 네임스페이스 보기
데스크탑.kamocrm.com IngressRoute는 데스크톱 ns에 살고 있지만 Traefik의 CRD 공급자는 단지 감시했습니다 *********** — 이렇게 노선 무시하고 요청은 kamo-nowww로 떨어졌다. 바탕 화면을 watched에 추가 네임스페이스.
Filesystem로 가져 오기 VM 디스크, 블록이 아닌
CDI의 블록 importer 충돌: 'blockdev: 열 수 없습니다 /dev/cdi-block-volume: Permission denied' — 그것은 익지않는 Longhorn 구획 장치에 접근할 수 없습니다. 파일시스템 volumeMode는 disk.img로 클라우드 이미지를 ...
Borrower는 응용 프로그램 태켄 부작용 (doc checklist + notify)을 제출합니다
포털 대출 제출은 PATCH 대출 파일 {statusId:2}, 이는 우회 연산자 /transitions endpoint where the application-Taken 부작용 live — 그래서 차용자는 생성 된 시나리오 doc 체크리스트를 제출하고 아무도 통지 (listDocume...
부정적인 대출 금액 / 섹션의 속성 값 구하기
updateLoan 및 updateProperty는 이제 부정적인 수익률을 거부합니다. LTV 입력 (대량, 추정 / 추적 / 승인 값) 통해 requireNonNegative — 부정적인 주 또는 재산 가치는 침묵하게 할 것입니다 persist 및 손상 LTV 및 다운스트림 득점. 순...
Correct KubeVirt VM 클라우드 입력 필드 + spec을 현대화
- cloudInitNoCloud userdata secret 필드는 'secretRef' (UserDataSecretRef); KubeVirt v1.8.4 잘못된 필드를 실행 -> 'must는 적어도 하나의 userdatasource' - runStrategy : 항상 deprecat...
Www를 subdomains로 전환하지 마십시오
캐치 올 리디렉션 ANY 비 별 호스트 https://www.<host>, 이는 베어 apex에 대한 올바른 (kamocrm.com -> www.kamocrm.com)하지만 잘못 subdomain: desktop.kamocrm.com은 www.desktop.kamocrm.com에 308...
Borrower는 대출 파일 상태를 확장하거나 제출 한 후 URLA를 편집 할 수 없습니다
셀프 서비스 앱 엔드포인트의 두 개의 관련 차용기 사용 구멍 : - Privilege escalation (#2): patchLoanFile는 아무 statusId도 적용했습니다 caller-rights check, 그래서 대여자 (자신의 응용 프로그램에 파티, 0 연산자 권리)는 P...
Loan-file status accessor for renter edit-lock, 차입자-delete cascade, 선물-recipient app scoping
**************** orgId): 읽힌 돕기 차입자 포스트 제출 잠금 (차입자는 URLA 만 편집 할 수 있습니다) 파일은 DRAFT입니다. *************** deletePair/deleteBorrower 지금 각 per-borrower 아이 행 제거 ******...
채팅 탭에서 회원 avatars보기
MediaService는 채팅 세션 회원 avatarUrl=null을 디자인(avatars are)로 반환합니다. 프론트엔드에 해결되었지만, 채팅 탭은 결코 해결되지 않았으므로 항상 초기에 떨어졌다. 앱의 멤버->avatar 지도를 실을 뀁니다 (사임 소스로 작업 멤버 탭) ChatsL...
Borrower 자체 생성 idempotency + orphan 보상; 성공으로 빈 체크리스트를 릴레이하지 마십시오
MortgageAppController.create() 자동 생성 지점: - Idempotency (#2) : findOwnedDraft를 통해 기존의 DRAFT를 다시 시작합니다. 더블 클릭 / 리로드 / 두 번째 탭 / 리트리에 중복 공백을 축소의. - Atomicity (#5) :...
Readiness 배너는 새로 고침 버튼과 빈 시장 이름을 표시하지 않습니다
MLOS 디폴트 리드 소스 읽기 배너에서 두 개의 후속 : - 새로 고침 (IconButton) 이제는 loadMlosReadiness(), 그래서 서핑 새로 만들어진 시장은 이미 탑재된 인스턴스로 재평가합니다. canDesignateDefault stale/contradictory 대...
Idempotent 차용기 자기 창조 초안 + deterministic 활동적인 납 시장 해결책
*********** memberId: 회원의 해결 기존 in-progress DRAFT 애플리케이션으로 반복된 차용기 자체 생성 (double-click / reload / second tab / client retry) 대신 이력서 duplicate 공백 신청을 minting. 앱만...
MLOS default-lead-source 제어가 침묵적으로 떨어지는 대신 숨겨지은 이유
납품업자 제품 탭에서 "designate default lead product" 제어가 mortgage-vertical readiness에 gated — POS 활성화, 활성 MORTGAGE 상거래 시장, 그리고 RESIDENTIAL MORTGAGE 리드 마켓 — 그리고 현재 선택된 시...
DbNow() 사용 CAST(지금() 타임스탬프), 이제()::timestamp
::timestamp shorthand는 Hibernate의 정체성 파서 (읽습니다)에 의해 mangled입니다 ':'라는 매개 변수 접두사로, 도는 ::timestamp로 :timestamp) -> 크롬DB 'at or near ":"' 구문 오류, 그래서 dbNow() 여전히 모든 ...
같은 대화에 대한 중복 채팅 팝업
Tool-window dedup은 단일 userId 키에 대해 정확히 일치 async-mirrored windowsRef, 그래서 같은 1:1 채팅 두 번 오픈: - 회원 행에서 userId는 id.toString() 의 정밀도로 truncated CockroachDB unique r...
작업 제목 및 부서 편집자의 모든 활성화 응용 권한 그룹보기
JobTitleManager 및 DepartmentManager는 이제 두 권한 그룹을 렌더링했습니다. 일반 및 CRM — 그래서 *********** 권한은 보이지 않았고 SecurityRoleManager 및 회원 프로파일 편집기가 표시된 동안 uneditable 모든 그룹. 이제 ...
NUKE-always-wins 대신 진정한 폭포로 회원 권리를 해결
효과적인 권리는 각 근원 (로즈, 부, 일 접히기에 의해 computed 타이틀, 회원) NUKE가 항상 우승 한지도로 그것은 회원 보유를 의미 "Administrator (Full Access)" 역할과베이스 "팀 멤버" 역할 모두 NUKEs 일부 권리는 전적으로 그 권리를 잃었다. ...
보안 재생 셀프 포인트링에 대한 공급자; 자기 치유 회원 적용 권리
SecurityProvider-mirror 변경에서 2개의 prod 문제점: 1. Enter-as-System-Member는 "단체의 회원이 없습니다. 모든 어린이 org에 대한 보안 제공 업체. 모든 orgs의 security provider id가 있었다 최고 수준의 KamoCRM...
OAuth 팝업이 닫을 때 새로 고침 공급자 상태
공급자는 이제 api-gateway 콜백 (다른 기원)에 리디렉션, 그래서 postMessage는 opener 근원 체크를 통과하지 않을지도 모릅니다. Re-fetch 실제 공급자 믿을 수 있는 fallback로 닫는 팝업에 상태; 그것은 결코 성공을 가짜.
변환된 doc, incl native PDF를 위한 e-sign 편집기 PDF
E-sign 편집기 (DocumentEditor → PdfCanvas / PageThumbnailSidebar)가 열다 sig-template Flow를 통해 업로드된 문서만 변환합니다. · 사이트 맵 400'd ("Document는 아닙니다 e-signature Template) 일반...
내 문서는 MY DOCS ordinal (3), enum id를 사용 (4)
Backend는 `values()[assocType]`(ordinal index)를 통해 ImageAssocType을 해결합니다. 그리고 @Enumerated(ORDINAL)를 주장합니다. 각 화상 진찰 표면은 종결을 전달합니다, 그러나 My Docs doc-manager는 enum의 ...
Deduplicated 문서를 변환하기 때문에 e-sign 편집이 활성화됩니다
업로드된 파일의 바이트가 기존 ImgDat와 일치할 때, dedup 경로 (register-existing)는 dat verbatim와 결코 변환을 ran 파이프라인. 재사용되지 않은 dat가 변환되지 않은 경우 (예: 업로드 전 e-sign 변환 기능 존재), 새로운 문서 stayed...
반환 200 모두 unconfigured org 기능을 위한 False
GET /api/voip/capabilities threw ProviderNotConfiguredException (422) 언제 org는 전화 공급자가 없었다, 모든 페이지 부하에 빨간색 콘솔 오류를 기록 전화번호 Capabilities는 자연적인 빈 대답을 가진 순수한 질문입니다, ...
Un-customized nav 및 전화 없는 orgs를 위한 404/422 콘솔 오류를 중지하십시오
초기에 ui-preferences 컬렉션 엔드포인트 (always 200)을 읽으십시오. navLayout 로드 대신 단일 키 GET, 이는 404 회원이 있는 경우 결코 자신의 nav를 사용자 정의 — 일반적인 경우, 모든 페이지 부하에 발사. softphone의 역사/voicema...
Proactively 제공 브라우저 전용 별칭 (media.*)
Log-scan discovery 메커니즘은 `media`alias: it를 부팅 할 수 없습니다. WebSocket/XHR 하위 리소스에 대한 브라우저에 의해서만 연락 (SockJS /ws/info는 softphone/chat/sms/realtime 걸이에서). cert 없이, 브라우...
Interpret lock LAST EDIT AT epoch-millis 만료시 UTC로
dbNow() 이제 DB-UTC wall-clock (지금()::timestamp)를 반환하므로 절대 복구 JVM 기본 영역 대신 toInstant(UTC)로 즉시 - 브라우저 유지 pod timezone에 관계없이 카운트다운 수정.
DbNow() 지금 던지기()->::timestamp (TIMESTAMPTZ->Instant broke LocalDateTime)
SELECT now()는 TIMESTAMPTZ를 반환합니다. 이름 * 그리고 선언 된 LocalDateTime 반환 유형에 캐스팅 할 수 없습니다 — throwing ClassCastException 모든 자물쇠 취득/heartbeat/sweep 및 각 작업 생성/업데이트에. 관련 기사...
Agent filter show member name + 전화 확장, 이메일이 없습니다
Agent Dropdown는 로더 때문에 각 팀원에게 이메일 라벨을 붙였습니다. 읽기 firstName/마지막 이름 열쇠는 결코 보내지 않습니다 (그것은 보냅니다) nameFirst/nameLast/fullName), 그래서 displayName은 항상 이메일을 다시 떨어졌다. 자세히보...
잘못된 inverted 부모 공유 항목 쿼리
Child-org 항목은 assignToOwnOrg=TRUE에 필터링 (own-org-only) 아이 orgs (assignToOwnOrg=FALSE)와 같은 주제를 반환해야 할 때. orgs에 따라 파생 된 방법을 이름을 변경 공유 지원 주제.
신체의 레지스트리의 호스트 이름을 보내서 오른쪽 org의 계정 땅
해결 된 org는 클라이언트에서 사용할 수 있었지만 백엔드에 보내지 않았습니다. org는 X-Forwarded-Host를 통해 유일한 implicitly 전달되었습니다. 공유 api 호스트에 다시 쓰기, 그래서 모든 가입은 kamocrm 아래 출원되었다. window.location....
도메인의 org 아래 파일 새로운 계정, kamocrm하지
/register 요청 호스트에 새로운 회원의 org를 바인딩, 하지만 org 신호 hop : kamo-register 프록시는 공유에 모든 가입 api.kamocrm.com 및 ingress는 X-Forwarded-Host를 공유 호스트로 바꿔줍니다. getServerName()가 a...
Org-by-domain을 가장 깊은 상표 별명으로 해결하십시오
추가 *********** 정확한 도메인 경기, 한 번 가장 깊은 라벨을 드롭 (register.optionone.com -> optionone.com) 그래서 per-org register/branding subdomain는 그 자신의 org에 심지어 해결 apex는 등록된 OrgDo...