Журнал змін

Дивись, що ми будуємо, в режимі реального часу. Кожна функція, фіксація та вдосконалення, що надходить на платформу.

17,865
Загальні зміни
4,581
Особливості
4,512
Фіксатори
32
Проекти
Фільтр за проектом
Всі проекти17,865AIService110APIService138BillingService133ConversionService85DaemonService107DocsService189ESigService78EmailService348InitializerService299KBService74KlusterServices539MCPGatewayService43MediaService460RAGService61SecurityService1,519TranslateService45VOIPService173VectorService8kamo-analytics6,157kamo-apps18kamo-asterisk-support19kamo-capcha17kamo-capcha-widget4kamo-internal4,553kamo-login318kamo-marketing584kamo-meet90kamo-nowww18kamo-register206kamo-shared-library1,320kamo-signer-monorepo50kamolos102
Фільтр за типом
Всі типиBuild24CI522Chore670Docs226Feature4,581Fix4,512Other6,781Performance136Refactor273Revert23Style48Test68Upgrade1
July 22, 2026
FixSecurityService

Нитка orgId в версію таблиці-spine читати

Переправа направляється тільки інвестору Ще один десятий варіант хребта іноземного інвестора. Свої дроби (інвестори, продукти) завжди пройшли orgId; це не було.

Kamo·1mo ago
FixSecurityService

Stop pinning the expired wildcard-kamocrm-com секрет

wildcard-kamocrm-com був спадкоємним багатоканальним секретом, що засвідчив притулок коли його Сертифікат було перераховано в секреті захоче. Ніщо поновили вона...

Kamo·1mo ago
July 19, 2026
FixSecurityService

Штамп актора позичальника з сеансу

Для того, щоб надати вам кращий веб-сайт. Ім'я користувача з філіки партії, так що вона вирішить для стейтів теж, 401-ті, коли немає, та направляється на релейо...

Kamo·1mo ago
July 18, 2026
FixSecurityService

Відправити AIService секрет, що він дійсно діє

Проксільність зору автентифікована внутрішнім.auth.secret, але AIService Властивості ******** — інший секрет. Підтверджене життя: Консоль отримав 401 {"error":"...

Kamo·1mo ago
FixSecurityService

КредитТрансакСервісний центр отримав LeadRealtimePublisher парам

assignLoanOfficer тепер публікує чат-роушн події, тому оператор послуг приймає 10 арга (LeadRealtimePublisher). Оновити безпосередню миттєвість тесту агрегату.

Kamo·1mo ago
July 17, 2026
FixSecurityService

Зміцнюйте статус змінного струму на кожному етапі сеансу та в автономному режимі

Логін ACTIVE-member раніше жив тільки в паролі контролер. Продовжити його до кожного сеансу-переміну через спільний доступ *************************************...

Kamo·1mo ago
FixSecurityService

Оціно-розрядні ворота + перехрестя кредитної роздільної здатності + проекція позичальника

Перевірені дефекти з рецензування сеансу: - CRITICAL: commitLock hardcoded ***********, який RCE Комутаційні двигуни відхиляються від 400 (тільки LOCK ELIGIBLE ...

Kamo·1mo ago
July 16, 2026
FixSecurityService

Дзеркало рідного електронного призначення до розкриття stub + виправити відправлений статус

(1) BorrowerSignatureService тепер відтворює термінал нативний статус конверта назад замкнений розкриття stub (doc 05 §4.2 мапа) на my-signatures позичальника ч...

Kamo·1mo ago
FixSecurityService

Відновлювальний м'який вихідний учасник замість 500

Пер-член UI уподобань (версія евро, розміри шестигранних голів тощо) зберігаються один рядок за (пам'ятка, преф ключ) в MEMBER UI PREFERENCES Концентрат UK MEMB...

Kamo·1mo ago
FixSecurityService

Accept X-***-Token заголовок на my-networks + all-networks

getMyNetworks/getAllNetworks only read the OTK запит-attr або *** cookie, — не орг за пристрій-розміщений первинний коли-небудь завантажений, а активний орг мав...

Kamo·1mo ago
July 15, 2026
FixSecurityService

Тренер не повинен клабувати власні вимоги або пауза оператора

Після анатомічного позову () насипно-оновлює ряд до RUNNING, дзеркала, що в суб'єкт in-memory — нитка пулу не має відкритого сеансу, тому пізніше повне г, повне...

Kamo·1mo ago
July 13, 2026
July 12, 2026
FixSecurityService

Зареєструйтеся на сайті JPA

EconsentService autowires DisclosureTextРепозиторій ************************************************************************************************************...

Kamo·2mo ago
July 11, 2026
FixSecurityService

Приготовлені автентиати на апі.<root> — шлях автівки не може вирішити мілоан.* псевдонім

Консертифікат користувача як вхідний логін: ключі дозволу провайдера на канонічному api host, не портал alias, тому правильний пароль ще 401'd.

Kamo·2mo ago
July 10, 2026
FixSecurityService

Заповнененене ім’я заповнює AKA+first; запис пулу публікує захід в режимі реального часу

(1) Відповідне ім'я воронку тепер пише ім'я FirstAKA і стоїть на ім'яПерше до того, як правове ім'я прибуває (правовласника) — висаджується тільки на першому ім...

Kamo·2mo ago
FixSecurityService

Зварити LO-ланцюжок — портал призводить до вступу до приймального басейну; прийнятий LO витримує перетворення

(1) ПорталLeadService – це портал, що ведеться в басейні з наданням кредитних послуг (обов’язково) на даний момент вона має контактну точку — портал веде призна...

Kamo·2mo ago
FixSecurityService

Реальний м'який delete + реактивувати-on-upsert для підключення LOS; безпечне повідомлення про відключення

I1: подання()/testConnection() тепер прочитайте через активні Finder so a soft-deleted (market,provider) з'єднання читає як "не налаштовується замість виворітно...

Kamo·2mo ago
July 9, 2026
FixSecurityService

Завантажити завантаження, якщо не вдається змінити розмір (без повного розміру)

Перетворює магазин-оригінальний недолік: якщо КонвертерСервіс не може змінити розмір зображення, повернення 422 замість зберігання оригінального розміру (велики...

Kamo·2mo ago
FixSecurityService

Повернути назад до оригінального зображення, коли змінити розмір

ПеретворенняПослуги можуть рідно-краш (libwebp-imageio SIGSEGV) або бути недоступні, який зробив кожен учасник шпалер завантажувати не ("Не вдалося обробити зоб...

Kamo·2mo ago
July 8, 2026
FixSecurityService

Включіть як настільні комп'ютери в кожен SSO токен, глибоке посилання на обраний

Кожен токен перевозиться тільки власним з'єднанням, тому перевикористаний json сеанс браузера не існує. З'єднання в кожному токені, #/клієнтний глибокий зв'язок...

Kamo·2mo ago
FixSecurityService

Маршрутний позичальник подає по трубопроводу так, щоб він вогонь ******** (audit #3)

подати позивача (DRAFT->APPLICATION TAKEN) зараз дзвінки *******************************************************************************************************...

Kamo·2mo ago
July 7, 2026
FixSecurityService

Розчинити сеанс від X-***-Token header в CallerSessionResolver

Камо-внутр -> APIService BFF шлях пересуває сеанс як X-***-Token заголовок, але вирішувач тільки читати атрибут X-OTK або файл cookie *** так BaseLosController ...

Kamo·2mo ago
FixSecurityService

PatchLoanFile більше не є статусом задньої частини; розблокування стану потребує підписати право; прозорі каскади

****************************************************************************************************************************************************************...

Kamo·2mo ago
FixSecurityService

Ін'єкційний KamoDesktop SSO прив'язувати безпосередньо + дротовий гуак-со в відстежений k8s розгортання

- @Value Читає KAMO GUAC SIGNING KEY / DESKTOP PASSWORD від env безпосередньо Додаток.yml - configmap-mounted, тому непряме розташування майна не буде. - Додати...

Kamo·2mo ago
FixSecurityService

Бородер подає пожежі побічні ефекти програми-Taken (довідник + сповіщення)

Подати портал позичальника PATCH кредит-файл {statusId:2}, який обходив оператор /перекази кінцевої точки, де живуть побічні ефекти програми-Taken Таким чином, ...

Kamo·2mo ago
FixSecurityService

Бородер не може ескалувати статус кредитного файлу або редагувати URLA після подання

Два пов'язаних з позичальником-авторизацією отворів на кінцевих точках самообслуговування: - Закупи хостинг » реєстрація абонента, тому позичальник (партія на ...

Kamo·2mo ago
FixSecurityService

Самостійно відтворити idempotency + компенсацію дітей-сиріт; не перейміть порожній контрольний список як успіх

MortgageAppController.create() позичальник самовідтворення відділення: - Idempotency (#2): відновити існуючу власність DRAFT за допомогою FindOwnedDraft замість...

Kamo·2mo ago
FixSecurityService

Зворотна безпека Заява на самоточність; права на самооцінку

Два питання про захист 1. Вступ-система-Мебер не вдалося «Не членство в організації» Гарантійне забезпечення безпеки Всі orgs' security provider id були На рів...

Kamo·2mo ago
FixSecurityService

Interpret lock LAST EDIT AT як UTC для епоха-міллісу

dbNow() тепер повертає DB-UTC настінний годинник (нині()::timestamp), щоб відновити абсолютний миттєво з toInstant (UTC) замість зони за замовчуванням JVM — збе...

Kamo·2mo ago
July 6, 2026
FixSecurityService

Файл нових облікових записів під org домена, не kamocrm

/register прив'язував новий учасник-орг на запит Хост, але сигнал org ніколи не пережили хмелю: камо-регістр проксі кожного знака api.kamocrm.com і ingress rewr...

Kamo·2mo ago
FixSecurityService

Сфера кредитного документа позичальника, що вимагає своєї сторони

Збагачений /Документно-обов'язкові матеріали, які читають уповноважену будь-яку партію на додаток та Повернулися вимоги ОВДП, тому на спільному кредиті позичаль...

Kamo·2mo ago
FixSecurityService

Пер-партія авторизації списків + заочне повідомлення

Введіть номер мобільного, який Ви вказали при укладаннi договору з банком - для ідентифікації. доступ за АККОУНТ — два найбільші багатолюдні дефекти на спільном...

Kamo·2mo ago
FixSecurityService

Зламати трубопровідну транзакцію

TransactionSummaryDTO.loanUids здійснили LOAN-FILE uids, але лінії консолі трубопроводів на Уїді APPLICATION — так звані мовчки повернулися до одного рядка за д...

Kamo·2mo ago
FixSecurityService

Завантажувальник-пошта було розбито (застосунок НЕ-NULL)

Шлях візуалізації облікового запису не був фактично запущений (0 vault Imgs in prod): uploadDocument передано доступLevel=null. Пройдіть КОНФІДЕНЦІАЛ для позича...

Kamo·2mo ago
FixSecurityService

Satisfy-across плутанино-депутаційний IDOR + самолікування рахунку

- ВИСОК: задовольнить перехрестя на шляховій вечірці вечірка внизу; перевірити документ належить уповноваженій особі (наприклад, org) до реле, ще 403 — закриває...

Kamo·2mo ago
FixSecurityService

Перед збагаченою вимогою читати

списокДокументПотрібні дзвінки забезпечуютьВечіркиПосилання, тому обов'язкові рядки завжди виконують рахунокБорроуерPartyId (замовлення позичальника/розсилка).

Kamo·2mo ago
July 5, 2026
FixSecurityService

За замовчуванням-продукт не вдалося — HQL сипучих UPDATE disallows the company→org приєднатися

setDefault використовується об'ємний 'update LeadVendorProduct ... де p.vendor.id в (subquery)' - Hibernate масові оновлення відмовляються від вступу до імпіцит...

Kamo·2mo ago
FixSecurityService

Borrower self-create = створюватиБланк, а потім штампВиnershipAndGet (два ткс)

Послідовність репутації позичальника як окремий сервісний дзвінок після створенняБланк-комітету, Таким чином, новий позиковий/деклараційний графік розкривається...

Kamo·2mo ago
July 3, 2026
FixSecurityService

Закриті резиденційні крос-оргії існування + шапка WORM-bound JSON blobs

Adversarial-review знаходить MLOS-W-01/03/04: - 404-normalized порожній список конверт тепер обирає ключі ідентичності запиту ****** так невідомо, іноземці і Вл...

Kamo·2mo ago
FixSecurityService

Атомічна заява перед створенням свинцю — запобігання басейнам

соціальний.lead.new може бути оброблений належним чином (старий + новий захист Сервісний под як тримати підписка на Core-NATS під час RollingUpdate → одна опубл...

Kamo·2mo ago
July 2, 2026
FixSecurityService

Закрило тенантну охорону на андеррайтингу вауверів/оцінок

Рекомендую про те, що охоронець не був напругою на поширеному порожньому списку для за допомогою вауверів/відповідомлень (які послуги MLOS не org-filter), проті...

Kamo·2mo ago
FixSecurityService

Шлюз FFA прийнятність при підвісці в доступній сумі + доступні

тепер вирішить відставку учасника і пропускає продукт під час підвішування BEFORE безкоштовно-для всіх коротких замикання, а також доступних() воріт кредитних в...

Kamo·2mo ago
FixSecurityService

Accept LeadId як рядок у створенніPost для збереження прецизії CRDB

JS МАКС SAFE INTEGER. Передачка тепер надсилається як рядок; парсе як String і numeric формувати так, щоб знайтиById отримує точний ідентифікатор замість закруг...

Kamo·2mo ago
FixSecurityService

Корекція, масштабування та загартування PII в Провідномупорті

- dedup через об'ємний LeadRepository query замість знайдених (проваджує OOM/DoS + крос-тенсивний ризик впливу, перебіг на 1000-рядну партію) - імпорт ковпачок ...

Kamo·2mo ago
July 1, 2026
FixSecurityService

Встановити область сайту + використання node-local MinIO на под

- Додати kamo.minio.region (MINIO REGION, за замовчуванням us-west-ca-s-1) так SigV4 підписи, які відповідають за користування сайтом; закріплює фон завантаженн...

Kamo·2mo ago
FixSecurityService

Стоп крос-орг фонове витікання зображення; безпечне повторення + стaging відро

Замовляючи лише перезавантажити нові файли до нового індексу, перезавантажити замовлення наявні зображення та залишення зображенняBgCount, що вимагають непопуля...

Kamo·2mo ago
FixSecurityService

Повернення 404 за відсутній org замість 200 з порожньою тілом

getOrganizationById повернув голівку, яка Весняна послідовна до HTTP 200 з порожнім тілом; клієнти, які називають відповідь.json() потім кинуть 'Несподівано кін...

Kamo·2mo ago

Як ви бачите відправлення?

Кожен з цих оновлень землі в робочому просторі автоматично. Почати вільний час і дивитися його на тиждень після тижня.

БезкоштовноПерегляд цін