- शिप
- 28 सितंबर 2026 को 9:42 am बजे UTC
- लेखक
- Kamo
- Commit
- b8e6f4a
ईमेल सेवा के DavAuth Filter ने बेसिक क्रेडेंशियल को **************** एक ऐसा मार्ग जो कभी अस्तित्व में नहीं है (405), इसलिए 2026-03-19 के बाद से कोई फोन (iOS, DAVx5) एक कामो जोड़ सकता है कैलेंडर या एड्रेस बुक (SP07 T37)। POST/api/internal/dav/sign-in (forwarded prefix); X-Internal-Auth विरुद्ध आंतरिक.auth.secret, स्थिर समय, 503 जब unset, 403 a mismatch पर) पासवर्ड की जांच जिस तरह से SecurityController.login करता है, क्लाइंट के रिले X-Forwarded-Host के साथ / X-Forwarded-For / user-Agent, and mints no session: - मेजबान के लिए एक्सेस नियम, फिर चुने गए वर्कस्पेस के लिए; एक मेजबान नामकरण कोई संगठन नहीं; - पासवर्ड से पहले प्रगतिशील लॉकआउट की तुलना की जाती है; गलत पासवर्ड गिनती; - एक कस्टम डोमेन ने वर्कस्पेस का नाम दिया; मंच पर एक नामित वर्कस्पेस होस्ट करता है (वेब का वेब) A person who has a enterable workspace. एप्लिकेशन नहीं चुन सकता); - सिंथेटिक खाता, voided संगठन, unverified ई-मेल, मुलायम हटाए गए / अब नहीं नियोजित / एआई सदस्य, और एक पुष्टिकृत दूसरा कारक (कोई ऐप पासवर्ड मौजूद नहीं) मना कर दिया जाता है; - रिकॉर्ड्ससफल केवल एक बार हर गेट पास हो गया है। दोहरायाWrongpasswords: एक उपकरण उसी कहानी पासवर्ड को फिर से खेलना मना कर दिया जाता है लेकिन आरोप लगाया जाता है एक हड़ताल, सिंक प्रति एक नहीं, इसलिए एक भूले हुए फोन कार्यालय पते तक नहीं जा सकता स्थायी ब्लॉक मार्कर प्लेटफॉर्म की पासवर्ड लागत पर एक PBKDF2 derivation है।.