- Przesyłane
- 14 października 2026 23:02 UTC
- Autor
- Kamo
- Zgłoszenie
- f527486
Odwiedzający na stronie internetowej kredytodawcy mogą teraz wysyłać dokumenty, zdjęcia, zamki i zwykłe audio / wideo do agenta w zakładce Live Support i odczytywanie ich plików i agenta. Skrypty, autorów i egzekucje są odrzucane. Brama jest PublicVisitorAttachmenPolicy, sądzony przeciwko bajtów, a nie nazwa lub deklarowany typ: autoryzacja rozszerzenia default- defense (przez ostatnie rozszerzenie, z niebezpiecznych wewnętrznych rozszerzeń, nadwozi bidi i Windows trailing kropki odmówić), magiczne bajty, które muszą pasować do rodziny, PE / ELF / Mach- O odmówił cokolwiek nazwa, tekst, który naprawdę musi być tekstem, i pliki rodziny ZIP- odczytywane przez ich centrum tylko katalog (bez dekompresji) - nie wykonywalne, zagnieżdżone archiwa, dowiązania symlink lub ścieżka zmiany w .zip; brak makro, ActiveX lub wbudowanych pakietów OLE w Office / OpenDocument; brak projektu VBA lub zapakowanego obiektu w dotychczasowym OLE2; brak wbudowanego obiektu w RTF. Nowe punkty końcowe (za bramą APIService 's key / origin / rate, autoryzowany symbol session- token): - POST * * * * * (wieloczęściowy "plik", 1-5, 25 MB każdy) - GET GENERATION 124; HEAD... / addences / {objImgId} i... / preview (te same nagłówki bezpieczeństwa, co trasa członków, obecnie udostępniane przez attachmendResponses) - POST... / wiadomości akceptują "załączniki": do tej rozmowy; wiersze historii noszą załączniki w kształcie członka. Pliki odwiedzających są przechowywane jak każdy załącznik czatu (CHAT _ ATTACHMENT, podręcznik sesji, Stworzony przez członka systemu org) tak, że okno agenta czyni je niezmienionymi. sendSupportMessage ogłasza wszystko (klatka NATS z załącznikami, aktywność z hasAttachments, unching count) po commit i jest @ RetriOnDbConflict.