- Ya
- 23 Septemba 2026, 02:18 UTC
- Mwandishi
- Kamo
- Ahadi ya
- 71c6d27
picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Mchezaji wa Docs (Kumbuka: mambo yote Thamani, std::: regex match) inahitaji tu kwamba mamlaka ya mgombea wa WHOLE Mfano wote, na '. *' inachukua chochote kinachofuata "api" - kwa hivyo hii inaaminika kabisa. uwanja kwenye mtandao umbo https://api.< chochote>, mradi mmiliki wake kuweka "api" studio katika ya mbele. Mchakato wa WSD wa Docs ni moja ambayo inakataza mwenyeji wa WOPI upande wa seva, hivyo alias kuaminiwa ni yatokanayo SSRF, si kuangalia redundant ameketi juu ya WOPI JWT (maoni yaliyoondolewa hapa alisema JWT ilikuwa "mlango halisi" - ni nyembamba hati / mwanachama ombi vitendo kama, kwa WopiController kurekebisha mapema katika tawi hili, lakini kamwe Ukumbi wa WHICH HOST Docs itachukuliwa kama mwisho wa kuhifadhi wa WOPI. Imebadilishwa na majeshi halisi ya kuishi: api.kamocrm.com na subdomain yoyote ya hiyo (kamocrm.com) Ni uwanja wa Kamo mwenyewe - hakuna mtu nje ya Kamo anayeweza kuunda jina linaloishia ndani yake, kwa hivyo nusu hii inakaa sahihi kama mpya *.kamocrm.com orgs ni aliongeza, na hakuna redeploy - ni nini inashughulikia api.demo.kamocrm.com-style per-org demo majeshi leo), muungano d na org domains safu kwamba ni mizizi (mzazi id IS NULL), kazi, umiliki kuthibitishwa na kuthibitishwa kama ya 2026-09-22 Masharti matatu ya OrgApiHosts.verifiedRootDomain tayari inafungua majeshi ya simu ya OAuth kwenye: b11capital.com, breakbeat.store, chinilaw.com, maelewanohomeloans.net, klabu ya kamo. makeitpopsigns.com, optionone.com, sign.pink, tech-life.com. Jaribio jipya: DocsAliasHostTest, kusoma thamani ya YAML iliyotumiwa kama maandishi (mkutano sawa kama huo [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) Semantics ya nguvu sawa na std: regex match. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... 'https://api\.. *' inabadilisha 3 ya kesi zake za 6 nyekundu (eneo la kushambulia kwa nguvu, kikoa cha kuonekana ambacho Ina tu "kamocrm" kama substring, na hila ya kufuatilia-suffix iliyopita jeshi linalojulikana). Sio FIX Kamili, iliyoripotiwa kama pengo inayojulikana: uwanja mpya kabisa wa desturi (sio *.kamocrm.com) subdomain) kwenda kuishi bado inahitaji mstari aliongeza hapa na redeploy - sawa ukomo wa zamani Orodha ya jina la jina la jina aliasgroup1.N ilikuwa, na sababu ilibadilishwa na kadi ya mwitu katika kwanza. mahali (Docs-fork ahadi b5d260a24e, "Per-domain aliasgroup1.N orodha tu kuaminiwa 4 wapangaji; Wapangaji wapya kama api.optionone.com walipata ' jeshi la WOPI'. Aidha, mahitaji ya kudumu Docs's remote config aliashiria mwisho wa kuishi, DB-backed, au automatisering kwamba Regenerates hii ya wazi na rolls Docs wakati wowote mstari wa org domains mpya unatimiza [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] Aliongeza kuwa kwa Mratibu: org domains ina mstari wa kikoa = 'localhost' inayomilikiwa na KamoCRM Inc yenyewe, Kazi + kuthibitishwa + ssl confirmed, ambayo inaonekana kama data ya leftover / iliyotumiwa badala ya kudumu halisi kikoa; kushoto bila kuguswa (nje ya upeo wa kurekebisha hii, na kubadilisha data ya org domains inahitaji mwongozo Njia ya DDL (lakini thamani ya kuangalia). Seti kamili: 731 vipimo vya kijani (ilikuwa 725; +6 mpya).