Шаблон выше разрешения абонента не может быть прочитан или отправлен, а предложение о найме персонала требует права HR (SITP TP19)
Дверь конверта уже спрятала конверт, чей шаблон находится над дверью. разрешение сессии и конверт EMPLOYMENT OFFER от участника без HR прав, но на двери шаблона...
Отправка для подписи занимает EDIT DOCUMENTS, а чтение шаблона занимает VIEW DOCUMENTS (SITP TP02)
POST /api/esig/envelopes (создавать и отправлять) не проверяли право, поэтому любой сеанс орга может отправить любой Шаблон для подписи; теперь он принимает EDI...
Перестаньте регистрировать пароль базы данных при запуске
com.zaxxer.hikari в DEBUG делает печать HikariConfig на каждом старте. dataSourceProperties {password=...} and password......; Promtail ships that line to Loki ...
Логотип страницы подписи возвращается на theme.kamouniverse.com
EsignBrandingService - хост активов последней инстанции, используемый для организации Без собственного живого домена, это был частный «kamocrm.com». Это *******...
Pin kamo-shared-библиотека 1.6.1, единственная существующая версия
Библиотека переместилась в 1.6.1, и эта служба все еще просила 1,6.0. Нет такого окна, в котором оба Решите: библиотека никогда не публикуется в удаленном досту...
API внутренней оболочки не закрывается и сравнивает свой секрет в постоянное время
**************************** Используется String.equals против X-Internal-Auth (сторона синхронизации) на канале с общим секретом) и, когда esig. Внутренняя тай...
API конвертов персонала теперь требует правильного документа, а HR-конверты требуют HR-конверта
Контроллер EsignEnvelope **************************** Проверенное членство в организации Только — нет правильного документа, нет разрешения, нет контекста. Любо...
Thread orgId через каждого обработчика шаблонов, EDIT DOCUMENTS on write
ESignTemplateService's signer/design handlers (getSigners, upsertSigners, reorderSigners, удалитьSigner, SaveDesign, getLatestDesign, listDesignVersions, getDes...
Принимайте индексы изображений OCI при разрешении встроенного дайджеста [skip ci]
Изображения проталкиваются как OCI-индексы изображений, поэтому запрашивается реестр для одного Изображение манифеста ответило только 404, дайджест вернулся пус...
Перезагрузка, когда восстановление того же обязательства оставляет стручки на старом дайджесте [skip ci]
Шаг развертывания пытался обнаружить однотипную перестройку, сравнивая Ссылка на изображение развертывания до и после "установленного изображения". "Приложение ...
Ссылки для подписи и управления документами только называют живой домен
****************************************************************************************************************************************************************...
Сертификат не должен требовать раскрытия информации, которая никому не была показана
Проверка подлинного заполненного конверта на кластере и заключительный пункт гласили: "Каждый подписавший был показан и принят раскрытие информации о потребител...
Прекратить утверждать уровень гарантии eIDAS этот продукт не реализует
"buildSession" сообщает "stepUpRequired? "AES" : "SES"", поэтому требуется одноразовый пароль Каждая подписывающая сессия утверждает превзойденную электронную п...
Каждое электронное письмо с подписью было безмолвным 403 и полем с датой подписи
** Никакая электронная почта не покидала кластер.** Шлюзы EmailService /api/email/templates/send on the cluster-wide internal-auth secret (mlos-internal-auth ->...
Доказать развертывание по дайджесту, а не по тегу
Предыдущее обязательство останавливает «установленное изображение» как молчаливое бездействие. Это утверждает, что результат: после развертывания тег решается н...
Восстановление одного и того же обязательства ничего не привело к успеху
Изображение помечено фиксированным SHA, поэтому восстановление одного и того же фикса производит Идентичная ссылка на изображение. «Объектное заданное изображен...
Пускай выкатка закончит то, что делала старая подушка
Деплойты заменили единственный блок каждой службы, в котором не было ничего, чтобы поймать запросы. Полёт. Три настройки, применяемые по всему флоту: Престоп с...
Редактировать, когда документ подается, а не только когда он подписан
Редакция была применена в сглаженное время, которое после подписания. Все перед этим — вся сессия подписания — была подан исходный источник: fetchDocument *****...
OrgBranding получил шестой компонент, и эта загвоздка продолжала проходить пять
Сломан на главном с e9faf11. В сборке изображений работает пакет mvn -DskipTests, поэтому Ничто не составляло тест-дерева, и ни одно красное строение никогда не...
Приложение-подписчик получает бренд отправителя, а не Камо
Появились два разных способа одного и того же ошибочного предположения. URL логотипа страницы подписи был https://<org fqdn>/theme/logo-full.<ext>, который Это...
Прекратите передавать строку псевдонима в качестве домена организации
************* ходит org.getDomains() фильтрация только на Активен. Эта коллекция содержит корневой домен организации и ее ряды псевдонимов - api, login, тема и ...
Размер капсулы над собственным потолком JVM (skip ci)
Изображение начинается с -XX:MaxRAMPercentage=70 -XX:+ Всегда прикасайтесь, поэтому Одна только куча может занять 70% от лимита контейнера, а предтач сохраняет ...
Решите исходные байты нативного PDF-файла вместо того, чтобы требовать переиздания
**************************** dat.convertedDat должен быть ненулевым. ConversionService выпускает второй ImgDat только тогда, когда конвертирует Что-то — докумен...
Объявите секрет хранения объектов, который ConfigMap больше не несет
Ключ MinIO был перенесен из ConfigMap в учетные данные мини-приложений секрет, но энв из этого снаряжения его применяли только вживую Развертывание — никогда не...
Прекратить доставку общих учетных данных в качестве конфигурационного по умолчанию
Общий пароль платформы был запечён в качестве запасного для DB PASSWORD и MINIO ROOT PASSWORD, так что он жил в этом репо и в построенном образе, а также В клас...
Сканирование срока действия прошло без транзакции
@Transactional применяется прокси и sweep() под названием expireDue() на Это, так что аннотация была инертной. Уведомления о истечении срока действия читают кон...
Закройте жизненный цикл подписания - уведомления, маршрутизация, охрана, истечение срока действия
Все после того, как подписант нажимает Финиш, было неполным. Заметки: последняя подпись конверта произвела сплюснутый PDF в MinIO что только последний подписав...
Добавьте MemberId в RecipientSummary и прекратите проверку IP DNS-решения
Звонящий, который действует на статус получателя, должен быть в состоянии установить WHOSE. Это статус. Юридический пакет DocsService Finish пишет аттестацию WO...
Пусть отправит подзаполнение слотов подписчика шаблона, продолжайте отказываться от перезаполнения
Проверка подписавшего добавила, что в прошлом раунде требовался точный матч против команды. Объявленные слоты шаблона, которые молча остановили бы раскрытие инф...
Заполните делегированные конверты и отклоните плохой счет подписчиков перед отправкой
полный требуется буквальный знак от каждого получателя, но делегат() Оставляет делегата УДАЛЕНЫМ навсегда и ПОСТАНОВЛЯЕТ замену вместо Заменить его. Ни один дел...
Найдите декодер для получателя, который декодирует
Любой единственный получатель, отказывающийся, устанавливает весь конверт DEcoderD, поэтому контр-подписчик Они могут уничтожить подписи, которые другие стороны...
Настройка необходимых полей на сервере, а не только в браузере
подайте () подтвержденное только согласие и повышение; он принял пустой список ценностей и по-прежнему помечено получателем. Порты validation.ts (esign-core), в...
Привяжите каждого получателя к слоту подписчика шаблона
Ни один абонент не предоставил SignerUid, поэтому получатели были созданы без него. Заседание фильтрует поля подписавшего по signerUid, поэтому myFields вернули...
Укрепите загрузку kububl против шелушащегося выхода [skip ci]
dl.k8s.io по выходу бегуна периодически падает в середине передачи: Curl: (56) OpenSSL SSL read: расшифровка не удалась или не удалась который не справляется с ...
AntPathRequestMatcher — невосприимчивый к многосервлетным контекстам
Пояс и брекеты с совместно используемым SoapClientOnlyGuard (c4a3b2c): 891c58c Сборка прогнала гвардию в разделяемую основную часть и продолжала грабить "Больше...
Replace upsertSigners with full delete+insert to handle frontend temp UUIDs
The frontend assigns temporary crypto.randomUUID() values to newly-added signers before any backend call. The previous upsert-by-uid logic would throw 404 for t...
Add CockroachDB transaction retry for template init endpoint
CockroachDB serializable isolation can trigger RETRY_SERIALIZABLE on the read-then-write pattern in initTemplate. Retries up to 3 times with backoff when detect...
Correct OTK Redis key format and add imaging template list endpoint
OTK keys use OTK<id> and ***<id> (no colon) matching the Next.js proxy. Added POST /api/esig/templates/list to query imaging templates via shared library ImgRep...
Replace OTK auth with trusted session headers for internal K8s calls
ESigService is internal — the Next.js backend reads the session from Redis and passes orgId/memberId/userId as X-Org-Id, X-Member-Id, X-User-Id headers. No OTK ...
Scan all shared library repository packages to resolve bean dependencies
ComponentScan picks up shared library services which depend on repos in donotmodify.dao.repos and commerce packages — must scan those too.
Remove .mvn/ copy from Dockerfile — directory does not exist in this project
Как вы видите судоходство?
Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.