fixed auth/updates