- शिप
- 5 सितंबर 2026 को 12:16 am बजे UTC
- लेखक
- Kamo
- Commit
- 50cfdb0
सर्वर अब एक सीढ़ी पर साइन-इन से इनकार करता है - पांच मुक्त प्रयास, फिर पांच सेकंड, फिर पांच, पंद्रह और तीस मिनट के ताले, फिर एक स्थायी ब्लॉक। इसके बिना स्क्रीन "Invalid username" के साथ उस सब का जवाब देगा या पासवर्ड सुरक्षा नियंत्रण के बजाय टूट गया। चार राज्यों और उनके बीच मतभेद डिजाइन हैं: STRIKE METER पासवर्ड फील्ड के तहत एक बार विफलता शुरू होती है जमा करना, यह कहना कि कैसे कई प्रयास ठहरावों में हस्ताक्षर करने से पहले और के लिए कितने समय तक। जो लोग वास्तव में भूल गए हैं उनके पासवर्ड को nudge किया जाना चाहिए इससे पहले कि वे बंद हो गए हैं, बाद में नहीं। FIVE-SECOND रुकता है: बटन में साइन एक उलटी गिनती के साथ हो जाता है इसके पार नाली बार। फॉर्म को दूर करना और इसे पांच बार वापस रखना सेकंड इंतजार की तुलना में अधिक विघटनकारी होगा। MINUTES का एक LOCK कार्ड पर ले जाता है - एक अंगूठी जो खाली करती है, एक मिमी: s उलटी गिनती, और एक रीसेट-पासवर्ड भागने, क्योंकि दसवीं विफलता के कारण पासवर्ड है गलतफहमी और वसूली के बजाय भूल जाना एक दरवाजा है यह लॉकआउट नहीं है बंद करना इसे बदलने के बजाय यह फॉर्म OVERLAYS करता है: फ़ील्ड घुड़सवार रहती हैं इसलिए अक्षम पासवर्ड मैनेजर मिड-फिल अपने लक्ष्य को खो नहीं देता है। एक स्थायी ब्लाक को कोई उलटी गिनती नहीं मिलती, कोई अंगूठी नहीं और कोई रिट्री किस्त नहीं। An जब कुछ भी नहीं होता है तो कुछ ऐसा हो रहा है धीरे यह कहते हैं कि खाता वह बात नहीं है जिसे अवरुद्ध किया गया था, क्योंकि यही है यह पहली बात है कि वह व्यक्ति जानना चाहता है। यहां कोई पॉलिसी नहीं रहती है। ब्राउज़र की गिनती और कुछ नहीं है - दूसरा क्लाइंट कोड में सीढ़ी की प्रतिलिपि एक प्रति है जिसे एक हमलावर संपादित कर सकता है और एक प्रति है जो इस क्षण को दोनों तरफ बदल देता है। यह रेपो वास्तव में बिटरेट हो गया है कि इससे पहले: नोड एक्सेस-रॉल चेक ने "व्हाइटलिस्ट" के खिलाफ नियम प्रकारों की तुलना की जबकि प्रकाशक ने "WHITELIST" लिखा, कुछ भी नहीं मिला, और कोई भी ध्यान नहीं दिया। तो API मार्ग सर्वर की संख्याओं को असंतुलित करते हैं, जिसमें 429 को आगे बढ़ाया गया है। इसे 400 में मिलाए जाने के बजाय, जो एक के लिए "बाद अनुरोध" की रिपोर्ट करेगा जवाब जिनकी पूरी सामग्री कब तक इंतजार कर रही है। लॉकआउट पासवर्ड फ़ील्ड को हिला नहीं पाता है या इसकी सामग्री का चयन करता है। शेक मतलब "आप गलत पासवर्ड टाइप करते हैं", और पासवर्ड को पकड़े जाने के दौरान कभी नहीं था देखा गया - क्षेत्र को नष्ट करना गलत बात को भड़काना होगा। सभी चार राज्यों ने डिब्बाबंद सर्वर के खिलाफ शिकारी के साथ वापस पढ़ा और पढ़ा उत्तर देता है, क्योंकि एक हरे रंग का निर्माण इस बात के बारे में कुछ नहीं साबित होता है कि पृष्ठ कैसा दिखता है। कम करना प्रस्ताव को स्पष्ट रूप से सम्मानित किया जाता है; प्रस्ताव / प्रतिक्रिया इसे अपने आप में सम्मान नहीं देती है।.