Live Change Loglog

Посмотрите, что мы строим в реальном времени. Все функции, исправления и улучшения отправляются через платформу.

17,916
Общие изменения
4,605
Особенности
4,536
Исправления
32
Проекты
Фильтр по проекту
Все проекты17,916AIService110APIService138BillingService133ConversionService85DaemonService107DocsService189ESigService78EmailService371InitializerService300KBService74KlusterServices545MCPGatewayService43MediaService460RAGService61SecurityService1,519TranslateService45VOIPService173VectorService8kamo-analytics6,157kamo-apps18kamo-asterisk-support19kamo-capcha17kamo-capcha-widget4kamo-internal4,573kamo-login318kamo-marketing584kamo-meet90kamo-nowww18kamo-register206kamo-shared-library1,321kamo-signer-monorepo50kamolos102
Фильтр по типу
Все типыBuild24CI523Chore670Docs226Feature4,605Fix4,536Other6,781Performance136Refactor274Revert23Style48Test69Upgrade1
July 22, 2026
FixSecurityService

Thread orgId in the rate-sheet version-spine read

Шлюз передавал только InvestorId, поэтому восходящий поток не имел ничего, чтобы охватывать и возвращался. Версия другого арендатора для иностранного инвестора....

Kamo·1mo ago
FixSecurityService

Прекратите прикреплять просроченный секрет wildcard-kamocrm-com

wildcard-kamocrm-com был унаследованной мульти-SAN тайной, которую серт-менеджер осиротел. когда его сертификат был повторно указан в секрете хозяина. Ничего не...

Kamo·1mo ago
July 19, 2026
FixSecurityService

Отметьте актера цитаты заемщика с сессии

Цитата требует создания ByMemberId, и браузер никогда не должен ее поставлять. член Id(req) вытаскивается из чековой ветви партии, так что решается и для стюард...

Kamo·1mo ago
July 18, 2026
FixSecurityService

Отправьте AIService секрет, который он действительно подтверждает

Прокси-сервер с возможностью видения аутентифицирован с помощью внутреннего.auth.secret, но AIService валидация ************************************************...

Kamo·1mo ago
FixSecurityService

LoanTransactionService получил премию LeadRealtimePublisher

assignLoanOfficer теперь публикует событие чат-маршрутизации, поэтому сервис ctor принимает 10-е издание (LeadRealtimePublisher). Обновите прямое выполнение тес...

Kamo·1mo ago
July 17, 2026
FixSecurityService

Закрепить статус участника ACTIVE на каждой сессии и пути вне борта

Ворота входа ACTIVE-члена ранее жили только в пароле-логине Контроллер. Распространяйте его на каждый сеансовый путь через общий либ ***************************...

Kamo·1mo ago
FixSecurityService

Rate-lock commit gate + cross-org loan resolution + loaner vendor-order projection

Проверенные недостатки обзора сессии: - КРИТИЧЕСКИЙ: commitLock hardcoded **************** Что такое RCE Отклонить двигатель с 400 (только LOCK ELIGIBLE) Прямая...

Kamo·1mo ago
July 16, 2026
FixSecurityService

Зеркальное нативное завершение электронной подписи к заглушке раскрытия + исправление отправленного статуса

(1) BorrowerSignatureService теперь отражает статус конверта нативного терминала Заблокированная заглушка раскрытия информации (doc 05 §4.2 map) на моих подпися...

Kamo·1mo ago
FixSecurityService

Восстановление мягких удаленных членов преф на upsert вместо 500

Предпочтения пользовательского интерфейса (макет NAV, размеры шестнадцатеричной головки и т. Д.) хранятся один строка per (member id, pref key) в MEMBER UI PREF...

Kamo·1mo ago
FixSecurityService

Принять заголовок X-***-Token в моих сетях + все сети

getMyNetworks/getAllNetworks только читать OTK запрос-attr или *** печенье, - ни одна организация за пределами устройства, обмениваемого первичным, никогда не з...

Kamo·1mo ago
July 15, 2026
FixSecurityService

Тренер не должен сбивать собственное требование или паузу оператора

После того, как атомная претензия() обновит строку до RUNNING, отобразите, что в сущность in-memory — нить пула не имеет открытой сессии, поэтому позже Полнораз...

Kamo·1mo ago
July 13, 2026
July 12, 2026
FixSecurityService

Зарегистрируйте mlos.notification JPA, чтобы служба безопасности начала работу

Автопровода EconsentService DisclosureTextRepository **************************** Но этот пакет отсутствовал в @EnableJpaRepositories - контекст не начался, Cra...

Kamo·2mo ago
July 11, 2026
FixSecurityService

Prepare-signin аутентифицируется на api.<root> - путь auth не может решить myloan

То же ограничение, что и вход в кластер: ключи разрешения провайдера на каноническом api host, а не псевдоним портала, поэтому правильный пароль все еще 401'd.

Kamo·2mo ago
July 10, 2026
FixSecurityService

Предпочтительное имя заполняет AKA+ в первую очередь; вход в пул публикует событие в реальном времени

(1) Предпочтительное название воронки теперь пишет имя FirstAKA и обозначает имя First до юридического названия. Прибывает (правило собственника) — приземлялся ...

Kamo·2mo ago
FixSecurityService

Сварите цепочку LO — портал ведет в приемно-свинцовый пул; принятый LO выживает при конвертации

(1) PortalLeadService направляет портал в пул назначения на основе кредита (требуется назначение = правда) в тот момент, когда у него есть контактная точка — ли...

Kamo·2mo ago
FixSecurityService

Real soft-delete + reactivate-on-upsert для подключения LOS; безопасное сообщение для подключения к тесту

I1: view()/testConnection() теперь читается через активный фильтр finder so soft-deleted (market,provider) connection reads as "не сконфигурированный" вместо за...

Kamo·2mo ago
July 9, 2026
FixSecurityService

Откажитесь от загрузки, если размер не удается (нет полноразмерного запасного варианта)

Восстанавливает резервную копию магазина: если ConversionService не может изменить размер изображение, возвращающее 422 вместо хранения полноразмерного оригинал...

Kamo·2mo ago
FixSecurityService

Вернуться к оригинальному изображению, когда размер не удается

ConversionService может быть нативным (libwebp-imageio SIGSEGV) или недоступным. которые привели к отказу загрузки обоев каждого участника («Не удалось обработа...

Kamo·2mo ago
July 8, 2026
FixSecurityService

Включите оба рабочих стола в каждый токен SSO, глубокую ссылку на выбранный

Каждый токен имеет только свое собственное соединение, поэтому повторно используемая сессия json браузера Не хватало другого -> открытие Windows после того, как...

Kamo·2mo ago
FixSecurityService

Маршрут заемщика сдают по трубопроводу, чтобы он загорелся **************** (аудитория #3)

заемщик patchLoanFile подает заявку (DRAFT->APPLICATION TAKEN) **************************** Вместо необработанного обновления Статус файла установлен, поэтому П...

Kamo·2mo ago
July 7, 2026
FixSecurityService

Разрешить сеанс из заголовка X-***-Token в CallerSessionResolver

Камо-внутренний -> APIService BFF Path переносит сессию в X-***-Token заголовок, но решатель читает только атрибут X-OTK или *** cookie - так что Конечные точки...

Kamo·2mo ago
FixSecurityService

PatchLoanFile больше не является бэкдором статуса; разблокировка состояния требует права андеррайтера; четкие каскады

**************** Изменения в состоянии трубопровода Работа машины (POST / Transitions обеспечивает юридические стрелки + входные ворота + ворот с открытыми блок...

Kamo·2mo ago
FixSecurityService

Введите KamoDesktop SSO env напрямую + проводной guac-sso в отслеживаемое развертывание k8s

- @Value reads KAMO GUAC SIGNING KEY / DESKTOP PASSWORD from env directly (runtime) application.yml установлен на configmap, поэтому опосредование свойств не бу...

Kamo·2mo ago
FixSecurityService

Заемщик подает заявки на устранение побочных эффектов (проверочный список доктора + уведомление)

Заемщик портала представляет кредитный файл PATCH {statusId:2}, который обошел конечная точка оператора / переходов, в которой живут побочные эффекты Приложения...

Kamo·2mo ago
FixSecurityService

Заемщик не может повысить статус кредитного файла или отредактировать URLA после подачи заявки

Две связанные дыры в авторизации заемщика на конечных точках приложения самообслуживания: - Эскалация привилегий (#2): patchLoanFile применял любой статус пров...

Kamo·2mo ago
FixSecurityService

Заемщик самостоятельно создает импотенцию + сиротскую компенсацию; не передавайте пустой контрольный список как успех

MortgageAppController.create() Заемщик самостоятельно создает филиал: Idempotency (#2): возобновить существующий DRAFT через findOwnedDraft чеканка дубликата пу...

Kamo·2mo ago
FixSecurityService

Вернуть безопасность Поставщик для самоуказания; член самовосстановления применяет права

Изменились две основные проблемы, связанные с изменением зеркала поставщика безопасности: 1. Вступление в качестве члена-системы потерпело неудачу в связи с "о...

Kamo·2mo ago
FixSecurityService

Интерпретировать блокировку LAST EDIT AT как UTC для истечения срока действия era-millis

dbNow() теперь возвращает настенные часы DB-UTC (теперь()::timestamp), поэтому восстановите абсолютный мгновенно с ToInstant (UTC) вместо зоны по умолчанию JVM ...

Kamo·2mo ago
July 6, 2026
FixSecurityService

Файл новых учетных записей под управлением домена, а не kamocrm

/регистр связывает орг нового члена с хостом запроса, но сигнал орга Никогда не переживал хоп: kamo-регистрируйте прокси-серверы при каждой регистрации в общем ...

Kamo·2mo ago
FixSecurityService

Объем кредитного документа заемщика-требования к собственной стороне

Обогащенные /документ-требования считываются уполномоченными любой стороной приложения и возвращал требования каждой стороны, поэтому по совместному кредиту зае...

Kamo·2mo ago
FixSecurityService

Per-party vault authorization + маршрутизация уведомлений для каждой стороны

Счетное хранилище содержало документы на одну сторону (общий человек), но авторизовано доступ на расчет — два больших многочеловеческих дефекта по совместному к...

Kamo·2mo ago
FixSecurityService

Группировка трубопроводов для транзакций была нарушена

TransactionSummaryDTO.loanUids перевозил LOAN-FILE uids, но ключи консоли трубопровода на APPLICATION uid — так группировка бесшумно упала обратно в один ряд за...

Kamo·2mo ago
FixSecurityService

Загрузка Member-vault была нарушена (access level NOT-NULL)

Путь визуализации на уровне учетной записи никогда не работал (0 vault Imgs in prod): загрузите документ Пройденный уровень доступа = нуль. Пройдите CONFIDENTIA...

Kamo·2mo ago
FixSecurityService

Satisfy-across спутанный-заместитель IDOR + счет партии самоисцеление

- ВЫСОКИЙ: удовлетворенность через ворота на пути вечеринки, но раздулся над собственным документом сторона вниз по течению; проверить, принадлежит ли документ ...

Kamo·2mo ago
FixSecurityService

Ссылки на самовосстанавливающиеся партии перед обогащенным требованием читать

listDocumentRequirements Calls гарантирует, что PartyLinks, поэтому строки требований всегда несут AccountBorrowerPartyId (загрузка/удовлетворение заемщика).

Kamo·2mo ago
July 5, 2026
FixSecurityService

Набор по умолчанию не удался — HQL bulk UPDATE запрещает вендору присоединяться

setDefault использовала объемное обновление LeadVendorProduct ... где p.vendor.id в (подзапросе) — Hibernate Массовые обновления отклоняют неявную ассоциацию, п...

Kamo·2mo ago
FixSecurityService

Borrower self-create = createBlank then stampOwnershipAndGet (два txs)

Последовательность штампа собственности заемщика в качестве отдельного сервисного звонка после совершения сделки, Таким образом, новый график заемщика/деклараци...

Kamo·2mo ago
July 3, 2026
FixSecurityService

Близкие остаточные перекрестные оракулы существования + капы JSON, связанные с WORM

Результаты состязательного обзора MLOS-W-01/03/04: - конверт с пустым списком 404 теперь повторяет идентификационные ключи запроса *******************, так неиз...

Kamo·2mo ago
FixSecurityService

Атомная претензия перед созданием свинца — предотвращение сиротских объединенных лидов

social.lead.new может обрабатываться одновременно (старый + новый Security) Обслуживающий блок держит оба подписка на ядро-NATS во время RollingUpdate → одна пу...

Kamo·2mo ago
July 2, 2026
FixSecurityService

Неудачная защита арендатора при андеррайтинговых отказах / валидациях

Обзор показал, что орг-охранник был не-оп на общем пустом списке дела для байт-отказы / валидации считываются (что служба MLOS не делает орг-фильтр), Утечка кро...

Kamo·2mo ago
FixSecurityService

Приемлемость Gate FFA для приостановки в доступном резюме + доступном

доступное резюме теперь разрешает выделение члена и пропускает продукт при приостановлении До бесплатного для всех короткого замыкания и доступных () ворот кред...

Kamo·2mo ago
FixSecurityService

Принять leadId в качестве строки в createPost для сохранения точности CRDB id

Свинцовые идентификаторы - это уникальные значения CRDB rowid(), которые превышают JS MAX SAFE INTEGER. Фронтенд теперь отправляет leadId в виде строки; разбор ...

Kamo·2mo ago
FixSecurityService

Корректность, масштаб и закаливание PII в LeadImportController

- дедуп через расширенный запрос LeadRepository вместо FindAll() для всех арендаторов (было OOM / DoS + риск перекрестного воздействия, повторный запуск на 1000...

Kamo·2mo ago
July 1, 2026
FixSecurityService

Установите область сайта + используйте локальный узел MinIO на капсулу

- Добавить kamo.minio.region (MINIO REGION, по умолчанию us-west-ca-s-1), так что SigV4 Подписи соответствуют принудительному региону сайта сервера; фиксирует ф...

Kamo·2mo ago
FixSecurityService

Прекратить перекрестную утечку фонового изображения; безопасный порядок переупорядочения + постановочное ведро

Переупорядочение только повторно загруженных новых файлов в их новый индекс, падение переупорядоченных существующие изображения и оставление imageBgCount, прете...

Kamo·2mo ago
FixSecurityService

Возвращение 404 для пропавшей организации вместо 200 с пустым телом

getOrganizationById вернул голый нуль, который Spring сериализовал на HTTP 200 с пустым телом; клиенты, вызывающие ответ.json() "Неожиданный конец ввода JSON". ...

Kamo·2mo ago

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены