A saudação de login estava contando como um membro usando o computador
rdp sessions() coletava cada processo Xorg com um argumento de exibição. A imagem instala lightdm e lightdm-gtk-greeter, então lightdm executa seu próprio Xorg ...
Um currículo offset velho hibernaria no lugar errado
currículo configurado() verificou que `resume=` e `resume offset=` estavam presentes no kernel em execução linha de comando. Presente, não correto — e a diferen...
Raíz não conseguia ler o tempo ocioso de um membro, para que nada dormisse
O primeiro computador relatou seu tempo de inatividade como 13,9, depois 29,2, então 14,4 segundos em três minutos enquanto ninguém lhe tocava. Não se trata de ...
O ficheiro de swap era menor do que o controlo que o mede
Com o pouso reinício, o primeiro computador veio com currículoConfigured true e parou no a próxima condição prévia — que se revela insatisfatória pela construçã...
Um computador nunca poderia reiniciar para ser capaz de dormir
O primeiro verdadeiro computador hospedado chegou AWAKE e depois ficou acordado para sempre. Hibernação relatada currículoConfigured: false, IdleWatcher só braç...
Comece a sondar em 15s, não 190 — nada poderia abrir em seu primeiro velório
Um computador acordado só é alcançável uma vez que o seu Serviço tenha pontos terminais, e isso acontece Quando a sonda de prontidão em 3389 passar pela primeir...
Renomear aplicativos alias DNS para aplicar
lista SUBDOMAINS do auto-cert, o URL de verificação de saúde de disponibilidade e o middleware comment agora combine com os aplicativos -> aplique o nome de sub...
O Xorg pode não começar a partir de uma sessão remota, por isso nenhum computador foi aberto
Guacamole conectado, autenticado, e foi pendurado: guacd: Modo de segurança: Negociação (ANY) guacd: Carregando o mapa de teclas "en-us-qwerty" guacd: Servidor...
Traefik não pôde ver o portal, e serviu no caminho errado
Abrindo um computador pousou na página de retorno do serviço de redirecionamento — "o pedido chegou à página de retorno em vez de ser redirecionada. Verifica o ...
A máquina de computadores de uma org recebe um certificado e uma rota
computadores é um pseudônimo padrão agora — cada org-branco-label é dito para apontar um em Kamo em /setup/dns, a forma como ele aponta atender e assinar — entã...
Aplicar o papel do espelho do certificado automático ao implantar
Aplicado ao cluster manualmente quando o certificado de gateway foi configurado; este é o mesmo subsídio na etapa de implantação, para que um cluster reconstruí...
Deixar o certificado automático espelhar o certificado de gateway neste espaço de nomes
Listando computers.kamocrm.com para emissão é apenas metade dele. Traefik exige TLS secreto no espaço próprio do IngressRoute, então o certificado é emitido em ...
Emissão e espelhar o certificado para computers.kamocrm.com
Abrindo um computador hospedado produziu uma guia do navegador que apareceu e desapareceu. A link de lançamento está correto e assim é o token: SecurityService ...
Um computador que nunca tenha reiniciado nunca consegue dormir
preparar-dormir escreve o arquivo de swap e a fiação de currículo, em seguida, informa prontidão - e a prontidão lê `resume=` de /proc/cmdline, que o kernel fix...
Reinstalar o grub após o virt-resize, ou as botas de hóspedes para um prompt de resgate
virt-resize renumera partições. Imagem de Canonical é apresentada p14 (boot BIOS), p15 (ESP), p16 (/boot) e, em seguida, p1 (root) fisicamente durar, e virt-res...
O disco dourado tem que ser RAW, ou nada botas e nada diz assim
O trabalho escreveu o qcow2 comprimido que a construção produz diretamente na reivindicação dourada. KubeVirt liga um disco Filesystem-PVC com <driver type='raw...
Somente a plataforma atinge as portas de administração do banco de dados e do NATS
O YugabyteDB e o NATS são executados na rede de máquinas do k1m1, para que cada pod em cada espaço de nomes possa abrir cada Porto que eles ouvem. As portas do ...
NATS recusa clientes anônimos — no auth user se foi
Segunda metade da 926986d. Cada cliente agora apresenta o login do kamo svc: os serviços Java através NatsConfig da biblioteca compartilhada (NATS USERNAME / NA...
Três subvenções do RBAC que nunca foram necessárias
Nunca nada tinha sido providenciado, por isso, todas as subvenções que passaram pelo espaço de nomes não foram testadas. Cada um deles recusou exatamente no pon...
Os clientes NATS autenticam-se — primeira metade da reforma do no auth user
O NATS roda na rede host do k1m1 e escuta em 0.0.0.0, e sua configuração mapeou cada Ligação sem credencial à conta KAMO (no auth user: anon). Então qualquer cá...
Somente a plataforma pode chegar à sessão Redis
O `kamo` Redis mantém todas as sessões *** e OTK e não tem senha. Nada restrito que pudesse conectar para ele: a partir de um pod no espaço de nomes `desktop` (...
Cinco razões para a imagem dourada nunca ter sido construída
O edifício nunca tinha sido executado. A execução encontrou um erro por tentativa, e o primeiro três cada um teria produzido uma imagem plausível com algo falta...
Uma maneira de realmente construir a imagem dourada
build-golden-image.sh disse "Correr por CI (ver .././.forgejo/workflows/)". Não existe O fluxo de trabalho já foi escrito. Precisa de libguestfs, qemu-img e vir...
Os três modelos que nunca foram cometidos
service-template.yaml, cloud-init.userdata.yaml e cloud-init.networkdata.yaml. Eles foram escritos em um a segunda worktree e comprometida de nenhum dos dois — ...
Aplicar a infraestrutura compartilhada na implantação
O espaço de nomes, o StorageClass single-replica, o selo de clusterwide, o RBAC do serviço de computação e o inquilino Gateway. Guardado no diretório/ computado...
Ilhas VM per-org, suspense-para-disk, e uma imagem dourada de marca branca
O próprio computador Linux de um membro, rodando como uma VM KubeVirt no espaço de nomes de sua organização e aberto do navegador. Separar da área de trabalho/ ...
Codifique o carretel kamo14
O carretel de marketing foi recatado (novo tiro logotipo de fechamento) e carregado como público/kamo14.mp4. Obtém um novo nome em vez de substituir o kamo13 no...
Uma resposta a um domínio de envio é recusada como destinatário, em palavras que se encaixam no NoReply
Campanhas agora enviam Reply-To: NoReply@<their From's domain> por padrão, e essas respostas chegam Postfix-k3m1 de entrada. A recusa dizia "O endereço de envio...
universo backup: puxar mc do cais.io, docker.io/minio/mc desapareceu [skip ci]
A MinIO retirou as imagens do Docker Hub, então o recipiente de upload do backup sentou-se ImagePullBackOff de 2026-09-12. Com política de concorrência Proibida...
nó-config: a ameixa de registro não deve recolher lixo com -- delete- untagged [skip ci]
A ameixa noturna no k1m1 viveu apenas no hospedeiro. A recolha de lixo correu com -- delete- untagged, que apaga o por- platform manifesta um índice de imagem O...
auto-cert: parar de fornecer www.stack.empréstimos
A propriedade rastack foi dimensionada para 0 desde 2026-08-04, então nada responde HTTP-01 para stack.loans. Seus certificados expiraram em 2026-08-02 e suas o...
Desactivar o colector xfs do exportador de nó [skip ci]
Ele não pode analisar o /proc/fs/xfs/stat deste kernel ("xpc") e registrou um erro Cada raspagem, ~240/h por nó. O uso do sistema de arquivos não é afetado (sis...
Kamo app possui as tabelas ocr * [skip ci]
O OCRService (web and worker) altera suas próprias tabelas ocr * na inicialização e recusa para começar sem propriedade; após a mudança para kamo app o trabalha...
Papel kamo app não superusuário para todas as cargas de trabalho de aplicativos [skip ci]
Serviços conectados como o superusuário kamo. Adicionar um script idempotente que cria kamo app (sem superusuário, não um membro do kamo então ele não pode SET...
Saltos para os domínios de envio das organizações chegam ao EmailService através do postfix-k3m1-inbound
Uma campanha enviada através do relé compartilhado tem sua From no domínio de envio da organização como seu envelope remetente, e esse domínio é um CNAME para c...
Scrape YugabyteDB tserver/YSQL e SecurityService pool métricas [skip ci]
O dimensionamento da conexão não tinha dados por trás: nada raspeou o banco de dados ou o Piscinas Hikari. Adicionar uma tarefa de tserver de nível de servidor ...
Postmaster@ e Abuse@contact.kamocrm.com chegar KamoCRM — o nome do relé compartilhado recebe suas verificações
contact.kamocrm.com é o nome do relé de org compartilhado (47.181.8.86 do PTR, MX contact.kamocrm.com), e seu MX é 47.181.8.86 → k3m1, onde as respostas pós-fix...
Postfix-orgs, o relé a granel compartilhado cada organização envia através de como 47.181.8.86
O correio de campanha do próprio KamoCRM continua saindo através do postfix-bulk (47.181.8.87) e do correio regular através postfix (47.181.8.84). O correio de ...
nó- config( k3m1- ext): eno1 no DHCP como k3m1- ext, usado apenas pelo tráfego a partir do seu próprio endereço
o terceiro cabo do k3m1 é a porta que o relé de massa compartilhado (postfix-orgs, 47.181.8.86) envia. DHCP dá-lhe um endereço e nada mais, então a tabela princ...
Prune imagens não utilizadas no k3m1 também, e parar remoções em massa timing out
o k3m1 não teve nenhum trabalho em ameixa, e a imagem do kubelet GC espera por 85% de disco, então cada image stacked up de SHA: 3.368 imagens (539G), 86 em uso...
Sign Feedback-ID em assinaturas DKIM
Gmail conta uma mensagem de campanha para o seu Feedback Loop apenas quando o cabeçalho Feedback-ID é coberto pela assinatura DKIM do domínio de envio. local.d/...
Receba postmaster@/abuse@stack.loans no k3m1 para as verificações de IP a granel
47.181.8.87 do DNS inverso é mail.stack.empréstimos e o roteador encaminha sua porta 25 para k3m1, mas nada lá e-mail aceito, então um provedor verificando quem...
Route fbl@/abuse@hello.kamocrm.com relatórios de reclamações para EmailService
Relatórios de comentários de queixas de spam (ARF, RFC 5965) e relatórios de abuso enviados para fbl@ e abuso@hello.kamocrm.com são reescritos para reclamação-m...
Correio para cancelar a subscrição@hello.kamocrm.com
Cada mensagem em massa e de artigo compartilhado oferece um cancelamento por e-mail (List-Unsubscribe mailto), mas o e-mail para esse endereço foi para Nunca ac...
Postfix-bulk aceita qualquer remetente do EmailService [skip ci]
O relé agora é um host de saída de plataforma que o correio de campanha de cada organização pode ir através, como o que quer que seja daquela organização envia ...
Este relé só envia como kamocrm.com
Qualquer coisa em minhas redes (cada cápsula, ea LAN) poderia transmitir através 47.181.8.84 como qualquer domínio, que os receptores tratam como spoofing e car...
A entrega-eventos sidecar deixa cair um lote EmailService rejeita como inválido
Um 400/413/422 significa que o lote em si nunca será aceite; para sempre iria reter todos os resultados na fila atrás dele. Está registado e Largado. 401/403/40...
Implantar postfix-bulk com o resto do servidor de e- mail [skip ci]
Os quatro manifestos do relé foram aplicados à mão porque o passo do correio aplica seus arquivos pelo nome. Agora aplica-os também, recusa-se a continuar se Fa...
Assine hello.kamocrm.com com sua própria chave de cliente, pelo próprio domínio From
O correio da campanha sai como hello.kamocrm.com através do postfix-bulk. Tem a sua própria chave DKIM (cliente selecionador, publicado como cliente. domainkey....
Postfix-bulk, um segundo relé de saída para correio de campanha, com resultados de entrega alimentados de volta
O correio da campanha agora sai através do seu próprio relé no k3m1 (egresso 47.181.8.87) Olá. kamocrm.com, assim as reclamações sobre o correio em massa nunca ...
Como o que vês no transporte?
Tudo isso chega em seu espaço de trabalho por conta própria. Comece no plano gratuito e leia esta página novamente em um mês.