ஒரு சட்ட ஆவணத்தின் முகவரி HOME ல் இருந்து மட்டுமே வருகிறது, எப்போதும் வேலை முகவரியில் இருந்து வராது
உரிமையாளர் விதி: ஒவ்வொரு வீட்டு- முகவரி பண்பு (வரிகள், நகரம், மாநிலம், அஞ்சல் குறியீடு, நாடு, இணைக்கப்பட்ட வடிவங்கள், ஒரு வெற்று "முகவரி" லேபிள்) என்பது ஒருவரின...
ஒரு சட்ட ஆவணத்தில் கேட்கப்படும் அனைத்தையும் நிரப்பி, தெளிவான லேபிள்களை பொருத்து
தானாக நிரப்பும் அடைவு பெயர்கள் மற்றும் ஒரு முகவரியில் இருந்து முழுமையான பயன்பாட்டிற்காக வளர்கிறது விவரக்குறிப்பு: சட்டப்படி, முதல், நடு, கடைசி, பின்னொட்டு மற்று...
ஒரு உறுப்பினரின் ஆவண புலங்களை அவர்களது சொந்த பண்புக்கூறுகளிலிருந்து நிரப்பு
ஒரு வடிவமைப்பு புலத்தில் ஒரு தேர்ந்தெடுக்கப்பட்ட தானியங்கி நிரப்பு விசை இருக்கலாம், இது பண்பின் பெயரை குறிப்பிடுகிறது உறுப்பினரின் பண்பை கையொப்பமிடு (அதிகாரப் ப...
ஒரு கையொப்பம் இடத்தின் உறுப்பினரின் அடையாள எண் வடிவமைப்பாளர் முழுமையைப் பெறுகிறது
SignerResponse memberId, accountUid மற்றும் accountMemberId ஐ JSON எண்களாக அனுப்பியது. அவை தனிப்பட்ட_வரிசை () மதிப்புகள் Number.MAX_SAFE_INTEGER, மற்றும் kamo-i...
மற்றொருவர் கையொப்பமிட்டால் முந்தைய கையொப்பமிட்டவர்களை அறிவிக்கவும், சட்டப்பூர்வ உறை கையொப்பமிடப்பட்டால் ஆவண சேவையையும் அறிவிக்கவும்
ஒரு பல கட்சி உறை ஏற்கனவே கையெழுத்திட்டார் யார் கட்சிகள் வரை எதையும் கூறினார் மிகவும் கடைசி கையொப்பம். ஒவ்வொரு பின் கையொப்பமும் இப்போது அவர்களுக்கு அனுப்புகிறது ...
கையொப்பமிடப்பட்ட ஆவணங்களை அவற்றின் புல வகையின்படி உண்மையான மற்றும் முத்திரை மதிப்புகளுக்கு சமப்படுத்து
ஒரு கையெழுத்திடப்பட்ட W-9 வெற்று பார்வை வெளியே வந்தது: பி.டி.எஃப் தளர்வான ஐ.ஆர்.எஸ் வடிவம் வைத்திருந்தார் /AcroForm (/XFA உடன்) மற்றும் அதன் 23 விட்ஜெட்டுகள், ம...
ஒரு 40001 முடித்தல் அறிவிப்புகளை தயாரிக்கும் போது கையொப்பத்தை திரும்பச் செய்யாது
நிறைவு செய்த முதல் அழுத்தல் 500 ஐக் கொண்டு தோல்வியுற்றது மற்றும் மறு முயற்சி வெற்றி பெற்றது. நிறைவு அறிவிப்புகள் ஒரு பிடிக்க-அனைத்து கீழ் கையெழுத்திடும் ஒப்பந்த...
பெறுநரின் பதில்களை உள்ளேயே படிக்கவும், கையொப்பத்தை முன் நிரப்ப வேண்டாம்
GET **************** ஒரு பெறுநர் தட்டச்சு செய்த, தேர்ந்தெடுத்த மற்றும் தேர்ந்தெடுத்ததை திருப்பித்தருகிறது (உள்ளமைப்பு உரிமம் + X- Org- Id, org மீண்டும் சரிபார்க...
அழைப்பாளரின் அனுமதிக்கு மேலே உள்ள ஒரு வார்ப்புருவை படிக்கவோ அனுப்பவோ முடியாது, மேலும் ஒரு பணியாளர் வேலைவாய்ப்பு சலுகை ஒரு மனிதவள உரிமையை எடுத்துக்கொள்கிறது (SITP TP19)
அந்த உறையின் கதவு ஏற்கனவே ஒரு உறையை மறைத்து வைத்திருந்தது, அதன் டெம்ப்ளேட் மேலே அமர்ந்திருந்தது அமர்வு அனுமதி மற்றும் ஒரு உறுப்பினர் இருந்து ஒரு EMPLOYMENT _ OF...
Sending for signature takes EDIT_DOCUMENTS and reading a template takes VIEW_DOCUMENTS (SITP TP02)
POST /api/esig/envelopes (create and send) checked no right, so any org session could send any template out for signature; it now takes EDIT_DOCUMENTS, the righ...
ஸ்டார்ட்அப்பில் தரவுத்தள கடவுச்சொல்லை பதிவு செய்வதை நிறுத்துங்கள்
com.zaxxer.hikari at DEBUG HikariConfig ஐ ஒவ்வொரு தொடக்கத்திலும் அதன் முழு உள்ளமைவையும் அச்சிடச் செய்கிறது, இதில் அடங்கும் DataSourceProperities {கடவுச்சொல் =.....
A signing page's logo falls back to theme.kamouniverse.com
EsignBrandingService's asset host of last resort, used for an organization with no live domain of its own, was a private "kamocrm.com" literal. It is **********...
Pin kamo-shared-library 1.6.1, the only version that exists
The library moved to 1.6.1 and this service still asked for 1.6.0. There is no window in which both resolve: the library is never published to a remote, so the ...
The internal envelope API fails closed and compares its secret in constant time
**************** used String.equals against X-Internal-Auth (a timing side channel on a shared secret) and, when esig.internal-auth-secret was unset, logged a w...
The staff envelope API now requires a document right, and HR envelopes need an HR one
EsignEnvelopeController's **************** checked org membership only — no document right, no clearance, nothing context-specific. Any authenticated staff memb...
Thread orgId through every template handler, EDIT_DOCUMENTS on writes
ESignTemplateService's signer/design handlers (getSigners, upsertSigners, reorderSigners, deleteSigner, saveDesign, getLatestDesign, listDesignVersions, getDesi...
Liveness probe on /actuator/health/liveness, not the DB-aware aggregate
The aggregate /actuator/health includes the DataSource indicator, so restarting the database failed liveness on every pod at once and restarted the whole platfo...
Release idle Hikari connections now that YSQL pooling is shared
The connection manager no longer pins sessions **************** so idle app connections no longer each hold a database backend. Keep the pool maximum, but stop ...
Accept OCI image indexes when resolving the built digest [skip ci]
The images are pushed as OCI image indexes, so asking the registry for a single image manifest only answered 404, the digest came back empty and the check faile...
Restart when a same-commit rebuild leaves pods on the old digest [skip ci]
The rollout step tried to detect a same-commit rebuild by comparing the Deployment's image reference before and after `set image`. "Apply manifests" has already...
Signature requests for the Docs manager, with new counts per member
The Docs manager gets a Signature Requests tab: every document a collection's templates sent out for signature, in three buckets by signatures (nobody, some, or...
Saving a template's fields is a version of the template
A template is a document with a layer of fields over it, and a version of it is both halves: its bytes and that layer. Its underlying file's saves already reach...
Signing and document-manager links only name a live domain
**************** settled for any active root domain, so an org still setting up its domain had signing links mailed to sign.<that domain>, which answered nothin...
The certificate must not claim a disclosure nobody was shown
Verified against a real completed envelope on the cluster, and the closing paragraph read "Each signer was shown, and accepted, the consumer disclosure required...
Stop asserting an eIDAS assurance tier this product does not implement
`buildSession` reported `stepUpRequired ? "AES" : "SES"`, so requiring a one-time passcode made every signing session assert an ADVANCED electronic signature — ...
A real Certificate of Completion, and the three copies of a signed record
What the flatten pipeline appended was one page per signature carrying seven lines: name, email, member id, timestamp, capture method, IP, user agent. No routin...
Prove submit actually writes the signature date, and ignores the wire
The unit tests around this cover the pieces — the format, the type predicate, the required-field exclusion — and none of them can see the wiring. A signature_da...
Every e-signature email was a silent 403, and a Signature Date field
**No e-sign email had been leaving the cluster.** EmailService gates /api/email/templates/send on the cluster-wide internal-auth secret (mlos-internal-auth -> I...
Prove the deploy by digest, not by tag
The preceding commit stops `set image` being a silent no-op. This asserts the outcome: after the rollout, the tag is resolved to a digest at the registry and th...
A rebuild of the same commit deployed nothing and reported success
The image is tagged with the commit SHA, so rebuilding the same commit produces an identical image reference. `kubectl set image` then changes nothing, the Depl...
Lock the shared sweeps, and run two pods
Every @Scheduled sweep here whose effect is shared now takes a named distributed lease through SingletonTaskRunner before it does anything, so it runs once acro...
Let a rollout finish what the old pod was doing
Deploys replaced the only pod of each service with nothing to catch the requests in flight. Three settings, applied across the fleet: - preStop sleeps 10s befo...
Redact when the document is served, not only when it is signed
The redaction was applied at flatten time, which is after signing. Everything before that — the whole signing session — was served the raw source: fetchDocument...
An em-dash in a comment, not its escape
— is processed by javac before the file is even tokenised, so it compiled to the same character it renders as here — but the source read as the escape.
Put the designer's annotations into the signed document
flatten() applied blank pages, rotations, modifiers, field values, page order and certificates. It never drew the annotations. A rectangle, a highlight or an ar...
OrgBranding gained a sixth component and this stub kept passing five
Broken on main since e9faf11. The image build runs mvn package -DskipTests, so nothing has been compiling the test tree and no red build ever said so — but it m...
The signer app gets the sender's brand, not Kamo's
Two separate ways the same wrong assumption showed up. The signing page's logo URL was https://<org fqdn>/theme/logo-full.<ext>, which is not a path anything s...
Pin kamo-shared-library 1.6.0
The library moved to 1.6.0 while every consumer stayed on 1.5.0. Consumer CI builds the library from a fresh clone into a cold ~/.m2 and ci-settings.xml mirrors...
Stop handing an alias row over as the org's domain
**************** walked org.getDomains() filtering only on isActive. That collection holds the org's root domain AND its alias rows -- api, login, theme and the...
Size the pod above its own JVM heap ceiling [skip ci]
The image starts the JVM with -XX:MaxRAMPercentage=70 -XX:+AlwaysPreTouch, so the heap alone may take 70% of the container limit and pre-touch keeps every commi...
Resolve a native PDF's source bytes instead of demanding a rendition
**************** required dat.convertedDat to be non-null. ConversionService only mints a second ImgDat when it actually converts something -- a document that a...
Declare the object-storage secret the ConfigMap no longer carries
The MinIO key was moved out of the ConfigMap into the minio-app-credentials secret, but the envFrom that supplies it was only ever applied to the live deploymen...
Stop shipping a shared credential as a config default
The platform's shared password was baked in as the fallback for DB_PASSWORD and MINIO_ROOT_PASSWORD, so it lived in this repo and in the built image as well as ...
Rebuild against shared-library @Lob LONGVARCHAR fix
Hibernate's PostgreSQL dialect read @Lob String columns as OIDs via getLong(). Affects notes, contacts, calendar, OAuth tokens, IMAP passwords, email campaign b...
Point at YugabyteDB and use PostgreSQLDialect
CockroachDB has been replaced by YugabyteDB. Connection strings move from cockroachdb-public:26257 to yb-tserver-service:5433, and the Hibernate dialect from **...
Rebuild against the fixed shared library, behind a mirror that survives a bad byte
ESigService is CrashLooping for a reason that has nothing to do with e-signatures: it rebuilt against a shared library whose DepartmentService had grown a Mailb...
The expiry sweep ran with no transaction
@Transactional is applied by a proxy and sweep() called expireDue() on this, so the annotation was inert. The expiry notices read the envelope's organization do...
Close out the signing lifecycle — notices, routing, guards, expiry
Everything after a signer presses Finish was incomplete. Notices: an envelope's last signature produced a flattened PDF in MinIO that only the final signer eve...
Rebuild for the unified imaging bucket
Picks up kamo-shared-library 3045cc3: ImageAssocType.getBucket() now returns the single "imaging" bucket for every association, so a deduplicated file is stored...
Like what you see shipping?
All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.
