- Dikirim
- 3 Agustus 2026 pukul 04.13 UTC
- Penulis
- Kamo
- Commit
- c65a233
Backs UserMfaEnroption and MfaRecloveryCode in kamo- shared-library - # 164.312 (d) Otentikasi orang atau Entitas, jeda penilaian kepatuhan yang dipanggil Mendiskualifikasi sendiri. Kedua tabel diverifikasi hadir dalam cluster dengan bentuk yang diharapkan sebelum entitas didorong, sehingga tidak ada layanan dapat membangun terhadap pemetaan yang tabel tidak tidak ada. Tiga rincian tidak layak untuk kehilangan penyederhanaan kemudian: - Rahasia CIA memegang ciphertext. Layanan menolak untuk menulis pendaftaran sama sekali ketika tidak ada kunci yang dikonfigurasi, daripada merendahkan ke teks biasa. - Terakhir kali digunakan _ TIME _ STEP adalah apa yang membuat kode tunggal digunakan. Sebuah TOTP valid untuk ini seluruh langkah 30-detik, jadi tanpa itu sebuah kode dicegat replays di dalam sendiri jendela. - Kode Pemulihan mendapatkan baris masing-masing bukan daftar serialisasi, jadi satu adalah sebuah update ditargetkan daripada sebuah read- modify- tulis atas set - yang di bawah konkurensi persis bagaimana kode "single-use" digunakan dua kali.