- Dikirim
- 17 September 2026 pukul 04.16 UTC
- Penulis
- Kamo
- Commit
- 3392afe
Halaman reset mengirim kode 8- karakter dari huruf sendiri, dan SecurityService diperiksa terhadap setiap akun yang luar biasa reset sekaligus, tanpa menghitung. SecurityService sekarang mengikat kode ke akun mengetik nama alamat dan mengijinkan lima kali mencoba satu jam per alamat dan akun (CodeTristLimiter). Kode- hanya permintaan masih bekerja, tetapi berbagi satu anggaran kecil di seluruh platform, sehingga halaman ini harus mengirim alamat. - reset- password / page.tsx: permintaan kode verify-membawa alamat anggota yang diketik untuk meminta huruf (selalu ada di halaman ini, karena kode hanya muncul setelah itu). Penolakan datang kembali sebagai 429 dengan sebuah pesan, yang halaman sudah menunjukkan. - api / recover proxy: maju X-ForwardedFor dan X-Real- IP verbatim, seperti kamo- register proxy tidak. Ganti cluster DNS setiap permintaan pemulihan tiba dari pod ini, sehingga batas peraddress tidak dapat Beritahu pemanggil terpisah dan harus melewati mereka. Entah menyebarkan perintah bekerja. SecurityService mengabaikan properti JSON yang tidak diketahui, sehingga yang lebih tua hanya tetes alamat, dan yang baru masih menerima permintaan code-hanya dari halaman lama.