3.7.4

Hai trong số này là sản phẩm tuyên bố một điều mà nó không làm. Một là một cài đặt bảo mật tính phí ba biện pháp bảo vệ cho một cái mà ai đó cần. Một là một tính năng hội nghị mà chúng tôi chưa có. Và một là một bộ kiểm thử đã đỏ lâu đến mức không ai đọc nó.

Nâng cấp là hitechcloudcli update.

The meeting room stops overstating itself​

• Nó nói media được mã hoá đầu cuối. Không phải vậy, và tính năng ghi hình là bằng chứng. Trang tham gia mang một huy hiệu xanh đọc "Mã hoá đầu cuối E2EE"; phòng họp hiển thị "🔒 E2EE" với tiêu đề "End-to-End Encrypted (SFrame/WebRTC DTLS-SRTP)". Không có SFrame ở bất cứ đâu trong máy khách hay máy chủ — tìm kiếm nó chỉ ra những nhãn đó và một lớp CSS. Thứ có thật là DTLS-SRTP, thứ mà mọi kết nối WebRTC đều có và kết thúc tại máy chủ: dịch vụ hội nghị giải mã để chuyển tiếp, và ghi camera cùng màn hình của từng người tham gia xuống đĩa dưới dạng WebM khi một cuộc họp được ghi. Một máy chủ có thể đưa cho bạn một bản ghi phát được là một máy chủ có thể đọc media. Mọi nhãn đó giờ đều nói được mã hoá khi truyền, và nói thẳng rằng máy chủ giải mã để chuyển tiếp, ghi và phát trực tiếp. Mã hoá đầu cuối thật sự đáng có và đã được lên lịch; nó không thể cùng tồn tại với việc ghi hình hay phát trực tiếp ở phía máy chủ, nên nó thuộc về việc đặt trước mặt người tạo cuộc họp như một lựa chọn, không phải một huy hiệu.
• "Khử ồn AI" giờ là thật. Phía sau viên thuốc đó là echoCancellation, noiseSuppression và autoGainControl — ba ràng buộc của trình duyệt đã tồn tại nhiều năm — và viên thuốc hiển thị vô điều kiện, nên nó cứ tuyên bố "AI" trên một trình duyệt không có thứ gì như vậy. RNNoise giờ chạy trên micro trong một worker, và viên thuốc chỉ xuất hiện khi điều đó thực sự diễn ra. Đã đo: chỉ tiếng ồn giảm 96 dB, một giọng nói đi qua ở mức nó vào, và một giọng nói trong tiếng ồn mất 11 dB nền ồn mà vẫn là giọng nói. Nó là một công tắc, vì mô hình cắt theo giọng nói và sẽ lấy đi cả nhạc cùng tiếng ồn.
• Bộ chọn tệp và trường URL vốn đề nghị phát một video vào phòng giờ đã làm được. Trình xử lý phía sau chúng nhận URL, bỏ nó đi và báo thành công. Nó phát như một nguồn chia sẻ, nên camera của một người vẫn hoạt động bên cạnh. Phần YouTube và Facebook của lời hứa đó đã bị bỏ: một trình duyệt không cho một trang đọc lại khung hình của chúng, và chưa bao giờ cho.

Breakout rooms​

Một chủ trì có thể chia cuộc họp thành các phòng, chuyển người giữa chúng, nói vào tất cả cùng lúc, và đưa mọi người trở lại. Một phòng nhỏ là một phòng riêng chứ không phải một nhãn trên một người tham gia — cách còn lại sẽ buộc mọi đường chuyển tiếp media phải tôn trọng nhãn đó, và cái nào quên sẽ đưa một cuộc trò chuyện riêng tư tới nhầm người. Bản ghi, phòng chờ, các cuộc thăm dò và danh sách câu hỏi vẫn thuộc cuộc họp chính; một phòng nhỏ là để trò chuyện. Mọi người đều thấy ai đã đi vào phòng nào, điều đó không giống với việc nghe được họ.

Security​

• Một nhà cung cấp danh tính trên mạng của chính bạn không còn khiến bạn mất TLS. allow_insecure tắt ba thứ độc lập cùng lúc: một issuer HTTP thuần, chốt chặn địa chỉ riêng, và việc xác minh chứng chỉ — cho khám phá, cho các khoá, và cho bước trao đổi token. Ai có nhà cung cấp nằm trong mạng của họ, với một chứng chỉ hoàn toàn tốt từ CA của chính họ, đều phải bỏ cả ba để tới được nó, và bước trao đổi mã uỷ quyền sau đó chạy mà không được xác minh. Chính văn bản trợ giúp của nó nói rõ nó dùng cho việc gì: "Use only for LAN-only providers" — tức là chốt chặn địa chỉ, và không nói gì về chứng chỉ. Giờ có một cài đặt cho đúng quyền duy nhất đó, và cờ cũ vẫn hoạt động cho ai đang dùng.
• Thư rời máy chủ này nói rõ cái gì đã gửi nó. Bộ phân tích đọc X-Mailer khi đánh giá một thư đến và không gì từng đặt nó trên một thư đi, điều đủ bất thường để tính chống lại một thư. Nó không mang thương hiệu của người vận hành — điều đó sẽ cho mọi người nhận biết người gửi là khách hàng của ai — cũng không mang một phiên bản, trừ khi người vận hành chọn công bố.

Fixed​

• Biểu mẫu gói nói đúng những gì máy chủ thực sự có. Một gói cung cấp 30 lõi và 2048 GB trên một máy 20 lõi, 8 GB không phải lỗi gõ: trường được gắn nhãn "Total Memory (GB)" và ai đó gõ 2048. Không gì trên biểu mẫu nhắc tới cái máy, và từ đó mọi thanh mức sử dụng của các tài khoản đó đều đọc là không, vì phần trăm của một con số không thể đạt tới luôn là không. Hai trường giờ kết thúc bằng những gì máy chủ này có, và một gói hứa nhiều hơn sẽ nói điều đó khi lưu.
• Số inode đọc được. 8.827 được hiển thị là 8.827 bất kể locale của người đọc, và mức cho phép năm tỷ là 5000.00M.
• Một trang chẩn đoán mà không ai tới được. Các cổng, địa chỉ công khai và cấu hình TURN của dịch vụ họp — thứ mà quản trị viên cần khi một người tham gia không kết nối được — đã được viết và dịch mà không có tab nào dẫn tới nó. Văn bản của chính nó chứa một mô tả chính xác về mã hoá, vốn nằm trong mã không tới được trong khi bốn huy hiệu trên màn hình nói E2EE.

Internal​

• Bộ kiểm thử và lint của webmail được CI kiểm tra, và đều qua. Cả hai chưa từng được chạy ở đó. Đó là lý do bộ kiểm thử frontend có thể nằm ở bảy lỗi — sáu trong số đó cùng một nguyên nhân, một mô-đun trạng thái nhập một thành phần React khiến ba mươi chín bài kiểm thử không thể nạp — và lint của nó ở hai mươi mốt cảnh báo so với một thiết lập không chấp nhận cảnh báo. Cả hai giờ xanh và cả hai giờ chặn bản dựng.
• Giải quyết một luồng thư không còn quét mọi thư mà một tài khoản sở hữu: 31,9 ms xuống 1,6 ms trên 200.000 thư. Chỉ mục đã tồn tại; nó là chỉ mục từng phần, và câu lệnh không mang vị từ cho phép PostgreSQL đọc nó.