Dziennik zmian na żywo

Zobacz, co budujemy, w czasie rzeczywistym. Każda funkcja, naprawa i ulepszenie wysyłane na całej platformie.

17,914
Całkowite zmiany
4,605
Funkcje
4,534
Oprawy
32
Projekty
Filtruj według projektu
Wszystkie projekty17,914AIService110APIService138BillingService133ConversionService85DaemonService107DocsService189ESigService78EmailService370InitializerService300KBService74KlusterServices545MCPGatewayService43MediaService460RAGService61SecurityService1,519TranslateService45VOIPService173VectorService8kamo-analytics6,157kamo-apps18kamo-asterisk-support19kamo-capcha17kamo-capcha-widget4kamo-internal4,572kamo-login318kamo-marketing584kamo-meet90kamo-nowww18kamo-register206kamo-shared-library1,321kamo-signer-monorepo50kamolos102
Filtruj według typu
Wszystkie typyBuild24CI523Chore670Docs226Feature4,605Fix4,534Other6,781Performance136Refactor274Revert23Style48Test69Upgrade1
July 22, 2026
FixSecurityService

Wątek orgId do wersji-spine arkusza stawek

Brama przekazała tylko inwestoraId, więc upstream nie miał nic do zasięgu i zwrócił Kolejna wersja najemcy kręgosłup dla zagranicznego inwestora id. Jego rodzeń...

Kamo·1mo ago
FixSecurityService

Przestań przypinać wygasły sekret dzikiej karty-kamokram-com

Wildcard-kamorm-com był dziedzicznym wielosANowym sekretem, który cert-menedżer osierocił Kiedy jego certyfikat został ponownie wskręcony w tajemnicy per-host. ...

Kamo·1mo ago
July 19, 2026
FixSecurityService

Stampować aktora notowania pożyczkobiorcy z sesji

Cytat wymaga utworzeniaByMemberId i przeglądarka nigdy nie może jej dostarczyć. memberId(req) jest wyciągana z branży kontroli partyjnej, więc rozwiązuje się ró...

Kamo·1mo ago
July 18, 2026
FixSecurityService

Wyślij AIService tajemnicą, że faktycznie poprawcza

Zasilacz do zdolności widzenia uwierzytelniony za pomocą internal.auth.secret, ale AIService Walifikuje - inny sekret. Potwierdzone na żywo: the Konsola dostała...

Kamo·1mo ago
FixSecurityService

Pożyczka TransactionService ctor zyskał LeadRealtimePublisher param

PrzydajLoanOfficer publikuje teraz wydarzenie rozrządu, więc ektor usługowy przyjmuje Dziesąca arg (LeadRealtimePublisher). Zaktualizuj bezpośrednią instancjona...

Kamo·1mo ago
July 17, 2026
FixSecurityService

Egzekw status członka ACTIVE na każdej sesji i ścieżce offboardingu

Brama logowania ACTIVE-member była wcześniej zamieszkana tylko w noszeniu hasłem Kontroler. Rozszerz go na każdą ścieżkę domina sesji za pośrednictwem wspólnej ...

Kamo·1mo ago
FixSecurityService

Brama zaciągania + rozwiązanie pożyczki krzyżowej + projekcja dostawcy kredytu pożyczkobiorcy

Zweryfikowane wady z przeglądu sesji: - CRITICAL: commitLock zakodowany - który RCE commit engine odrzucono z 400 (tylko commits LOCK_ELIGIBLE) — każdy stewar...

Kamo·1mo ago
July 16, 2026
FixSecurityService

Natywny e-sygn. lustro do ujawnienia stub + fix sent status

(1) PożyczkliSignerSignatureS teraz odzwierciedla status nawrotu natywna końcowa koperty zablokowanego odczytu informacji (do 05 x 4,2 mapy) na odczytywane prze...

Kamo·1mo ago
FixSecurityService

Ożywić udetowany miękko człon pref na upsert in a 500

Preferencje interfejsu użytkownika (planowanie nav, rozmiary hex-head itp.) są przechowywane w jednym wiersz na (member_id, pref_key) w MEMBER_UI_PREFERENCES, s...

Kamo·1mo ago
FixSecurityService

Akceptuj nagłówek X-a-Token na my-networks + all-networks

getMyNetworks/getNetworks czytaj tylko żądanie OTK-attr lub plik cookie, — brak org poza pierwotnym wymianą urządzenia, kiedykolwiek załadowaną, a aktywny org N...

Kamo·1mo ago
July 15, 2026
FixSecurityService

Trener nie może rabować własnego roszczenia ani pauzy operatora

Po atomowym roszczeniu() miotacz-updates w rzędzie do RUNNING, zwierciadli to w Podmiot w pamięci — wątek basenu nie ma otwartej sesji, więc później Pełny rzęd ...

Kamo·1mo ago
July 13, 2026
July 12, 2026
FixSecurityService

Zarejestruj się mlos.notification JPA repos, więc SecurityService start

EconsentService autowires DisclosureTZUTZUAT) Ale ten pakiet był nieobecny w „EnableJpaRepositories” – kontekst nie został uruchomiony, CrashLooping 48e2265 (e-...

Kamo·2mo ago
July 11, 2026
FixSecurityService

Przygotowanie uwierzytelnia się na api.-root> — ścieżka auth nie może rozwiązać mipoponika.

Takie samo ograniczenie jak login in-cluster: klucze rozdzieleniodawcy w kanonie api host, a nie alias portal, więc poprawne hasło nadal 401'd.

Kamo·2mo ago
July 10, 2026
FixSecurityService

Preferowana nazwa wypełnia AKA+first; wpis do puli publikuje wydarzenie prowadzące w czasie rzeczywistym

(1) Preferowana nazwa lejka pisze teraz imięFirstAKA AND oznacza imię Pierwsze pierwsze, aż do nazwania prawa Przybywa (zasada właściciela) – lądował tylko na i...

Kamo·2mo ago
FixSecurityService

Spawanie łańcucha LO — prowadzi portal wprowadź pulę akceptowanych; akceptowane LO przetrwa konwersję

(1) PortalLeadService kieruje portalem prowadzącym do puli zadań opartych na kredytach (wymaganiePrognozowanie-true) W momencie, gdy ma punkt kontaktowy – leady...

Kamo·2mo ago
FixSecurityService

Real soft-delete + reaktywuj-na-upsert dla połączenia LOS; bezpieczny komunikat testowy

I1: view()/testConnection() teraz czytany za pośrednictwem aktywnej filtracji współdzielonej lib Odkrywca, więc soft-dedeed (rynek,prowidujący) połączenie brzmi...

Kamo·2mo ago
July 9, 2026
FixSecurityService

Niedowodziej przesyłania, jeśli ponowne rozmiary zawiodą (bez pełnego opadu)

Rewsprzy zapasy oryginalnych sklepów: jeśli ConversionService nie może ponownie uwyszonować Obraz, zwróć 422 zamiast przechowywać pełnowymiarowy oryginał (ogrom...

Kamo·2mo ago
FixSecurityService

Wrócij do oryginalnego obrazu, gdy resize zawiedzie

ConversionService może natywnie się pokrapiać (libwebp-imageio SIGSEGV) lub być niedostępny, Co sprawiło, że każda tapeta członuna zawiodła ("Nieprzekonany do p...

Kamo·2mo ago
July 8, 2026
FixSecurityService

Uwzględnij oba komputery stacjonarne w każdym tokenie SSO, głęboki link do wybranego

Każdy token niósł tylko własne połączenie, więc ponownie wyużyła sesję json przeglądarki Brakowało drugiego -> otwieranie systemu Windows po tym, jak Linux poda...

Kamo·2mo ago
FixSecurityService

Trasowy kredytobiorca przesyła przez rurociąg, aby strzelał (audyt 3)

Prześlij kredytobiorcę pliku (DRAFT->APPLICATION_TAKEN) - zamiast surowej aktualizacjiUstawionej statusuLoanFile, więc Przesłanie tworzy kamień milowy rurociągu...

Kamo·2mo ago
July 7, 2026
FixSecurityService

Rozwiązuj sesję z nagłówka X-a-Token w CallerSessionResolver

Kamo-internal -> APIService BFF przesuń naprzód sesję jako X----Token Nagłówek, ale detustator odczytuje tylko atrybut X-OTK lub plik cookie — tak Punkty końcow...

Kamo·2mo ago
FixSecurityService

PatchLoanFile nie jest już backdoorem statusu; odblokowanie warunku wymaga prawego podpisu; jasne kaskady

Zmiany statusu to stan rurociągu Praca maszyny (POST / przejścia egzekwuje strzały prawne + bramka ról na strzał + Brama z otwartym blokowaniem-warunkowania). p...

Kamo·2mo ago
FixSecurityService

Wstrzyknąć KamoDesktop SSO env bezpośrednio + guac-sso w gąsienicowe wdrożenie k8

- Wartości czyta KAMO_GUAC_SIGNING_KEY / DESKTOP_PASSWORD bezpośrednio (runtime application.yml jest konfigurowany, więc pośredniość właściwość nie wiąże się)...

Kamo·2mo ago
FixSecurityService

Pożyczkobiorca zgłasza pożary Działanie-Taken działania niepożądane (lista kontrolna dołu + powiadoma)

Zgłoszeniowi portalu jest plik pożyczkowy PATCH ’statusId:2’, który ominął Operator/punkt końcowy przejścia, w którym żyją działania niepożądane Application-Tak...

Kamo·2mo ago
FixSecurityService

Pożyczkobiorca nie może eskalować statusu pliku pożyczkowego ani edytować adresu URLA po przesłaniu

Dwa powiązane luki w uprawnieniach pożyczkobiorcy na punktach końcowych aplikacji samoobsługowej: - Wzrastanie przywileju (nr 2): patchLoanFile zastosowano dow...

Kamo·2mo ago
FixSecurityService

Pożyczkobiorca samodzielny idempotency + odszkodowanie sierot; nie przekazuj pustej listy kontrolnej jako sukcesu

MortgageAppController.create() pożyczkobiorca samodzielnie tworzy oddział: - Idempotency (nr 2): wznowić istniejący PROJEKT posiadany przez findOwnedDraft zamia...

Kamo·2mo ago
FixSecurityService

Zaokrętowanie zabezpieczeń do samokontrolowania; prawa do samonagotania

Dwie prodki z bezpieczeństwaZmiana lustra zapewniającego: 1. Enter-as-System-Member nie powiódł się z "Bez członkostwa w organizacji Dostawca zabezpieczeń" ...

Kamo·2mo ago
FixSecurityService

Blokada tłumacza LAST_EDIT_AT jako UTC dla wygaśniowego wygasa z epoki

dbNow() teraz zwraca blokadę ścienną DB-UTC (obecnie (::timestamp), więc odzyskaj absolutny Natychmiast z toInstant (UTC) zamiast domyślnej strefy JVM — zachowa...

Kamo·2mo ago
July 6, 2026
FixSecurityService

Plik nowych kont pod orgi domeny, a nie kamocrm

/rejestracja przywiązała orgi nowego członka do wniosku Host, ale sygnał org Nigdy nie przeżył hop: ka-rejestrator proxy każdego zapisu do wspólnego api.kamorm....

Kamo·2mo ago
FixSecurityService

Scope pożyczkobiorca o pożyczkach - wymagania dotyczące ich własnej partii

Wymogi wzbogacone / dokumentalne odczytują autoryzowane dowolną stronę w aplikacji oraz Zwrócił wymagania każdej partii, więc na wspólnej pożyczce pożyczkobiorc...

Kamo·2mo ago
FixSecurityService

Autoryzacja skarbca na partię + routing powiadomienia na stronę

Skarbiec konta przechowywał dokumenty na PARTY (wspólny człowiek), ale autoryzowany Dostęp dla każdego partnera – dwie wady HIGH wieloludzkie na wspólnej pożycz...

Kamo·2mo ago
FixSecurityService

Zgrupowanie rurociągu na transakcję zostało przerwane

TransactionSummaryDTO.loanUids przewoził LOAN-FILE uids, ale wiersze klawiszy konsoli potoku Na APPLICATION uid — więc ugrupowanie cicho spadło z powrotem do je...

Kamo·2mo ago
FixSecurityService

Przesłanie zmyśliło się zepsuty (access_level NOT-NULL)

Ścieżka obrazowania na poziomie konta nigdy nie była uruchomiona (0 skarbca Imgs in prod): uploadDokument Przeszedł dostępLevelnull. Przekaż CONFIDENTIAL dla kr...

Kamo·2mo ago
FixSecurityService

Satisfy-across zdezorientowany-deputowany IDOR + auto-uzdrowienie strony

- WYSOKI: zadowolić-przegrody-przegrody na ścieżce partydId, ale wydostać się z własnego DOKUMENT Partia downstream; sprawdź dokument do upoważnionej strony (...

Kamo·2mo ago
FixSecurityService

Samonagoć linki partyjne przed wzbogaconym wymaganiem odczytu

ListaDokumentWymagania wymagają, abyPartyLinks, więc wiersze wymagały zawsze accountBorrowerPartyId (cel przesyłania pożyczkobiorcy/satysfatowanie).

Kamo·2mo ago
July 5, 2026
FixSecurityService

Domyślny zestaw produktów nie powiodło się — HQL masowa UPDATE nie dołącza do vendor-org

setDefault wykorzystał masową "aktualnię LeadVendorProduct ... gdzie p.vendor.id in (subquery)" — Hibernate Aktualizacje masowe odrzucają ukryte połączenie stow...

Kamo·2mo ago
FixSecurityService

Pożyczkobiornik tworzy ?Blank następnie stampOwnershipAndGet (dwa txs)

Sekwencjonista pieczątnicy jako osobna rozmowa serwisowa po zatworach Blank, Tak więc nowy wykres kredytobiorcy / deklaracji jest spłukiwany przed aktualizacją ...

Kamo·2mo ago
July 3, 2026
FixSecurityService

Close resztki wykrojnicy wykrojnikowe + czapka WORM-bound JSON

Wyniki przeglądu przeciwstawienia MLOS-W-01/03/04: - znormalizowana pusta koperta listy 404 odzwierciedla teraz klucze tożsamości wniosku - tak nieznana, zagr...

Kamo·2mo ago
FixSecurityService

Atomowe roszczenie przed stworzeniem ołowiu – zapobieganie liczeniu zbiorowym tropom osiero

Social.lead.new może być przetwarzany jednocześnie (stary + nowy kapsuła SecurityService obydwa trzyma Subskrypcja core-NATS podczas RollingUpdate - jedna publi...

Kamo·2mo ago
July 2, 2026
FixSecurityService

Niezamknięty strażnik najemców na zwolnieniach / waleniach gwarantowanych

Przegląd wykrył, że strażnik org był bez op-op na wspólnej sprawie z pustymi listami dla odczyty zwolnień by-id/ważności (której usługa MLOS nie ma org-filtra),...

Kamo·2mo ago
FixSecurityService

Przyjemność bramy FFA na zawieszeniu w dostępnym podsumujemy + dostępny

Wskazówka dostępna teraz rozwiązuje przydział członka i pomija produkt po zawieszeniu PRZED zwarciem free-for-all i dostępne() bramki creditOk na !suspended dla...

Kamo·2mo ago
FixSecurityService

Zaakceptuj leadId jako ciąg w createPost, aby zachować precyzję CRDB id

Identyfikatory ołowiu to wartości CRDB unique_rowid(), które przekraczają JS MAX_SAFE_INTEGER. Frontend wysyła teraz leadId jako sznurek; analizować zarówno Str...

Kamo·2mo ago
FixSecurityService

Poprawność, utwardnienie skali i PII w LeadImportController

- dedup za pomocą scopeowego zapytania LeadRepository zamiast znaleźć wszystkich najemców (było OOM/DoS + ryzyko narażenia między dzierżawką, powtórka na part...

Kamo·2mo ago
July 1, 2026
FixSecurityService

Set site region + use no-local MinIO za kapsułę

- Dodaj kamo.minio.region (MINIO_REGION, domyślnie us-west-ca-s-1) tak SigV4 Podpisy pasują do wymuszonego obszaru witryny serwera; poprawki tła Prześlij i ...

Kamo·2mo ago
FixSecurityService

Zatrzymaj krzyżowy wyciek obrazu w tle; bezpieczny porządek + wiadro inscenizacji

Reordering tylko ponownie przesłanych nowych plików do nowego indeksu, upuszczanie ponownie uporządkowane Istniejące obrazy i pozostawienie imageBgCountAłt, w k...

Kamo·2mo ago
FixSecurityService

Zwrot 404 dla brakującego org zamiast 200 z pustym ciałem

getOrganizationById zwrócił gołe null, które Spring serializował na HTTP 200 z pustym ciałem; klienci dzwonią do odpowiedzi.json() następnie rzucili "Nieoczekiw...

Kamo·2mo ago

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny