- Spegnimento
- 17 settembre 2026 alle ore 04:16 UTC
- Autore
- Kamo
- Impegno
- 3392afe
La pagina di reset ha inviato il codice a 8 caratteri dalla lettera da solo, e SecurityService ha controllato contro ogni account e' reset in una sola volta, senza contare. SecurityService ora lega un codice all'account nome indirizzo digitato e consente cinque mete all'ora per indirizzo e account (CodeAttemptLimiter). Il solo codice richiesta funziona ancora, ma condivide un piccolo budget su tutta la piattaforma, quindi questa pagina deve inviare l'indirizzo. - reset-password/page.tsx: la richiesta di codice di verifica porta l'indirizzo del membro digitato per richiedere la lettera (sempre presente in questa pagina, dal momento che il modulo di codice appare solo dopo di esso). Un rifiuto ritorna come 429 con un messaggio, che la pagina mostra già. - api/recover proxy: avanti X-Forwarded-For e X-Real-IP verbatim, come fa il proxy di kamo-register. Più cluster DNS ogni richiesta di recupero altrimenti arriva da questo baccello, in modo che il limite per-indirizzo non potrebbe Di' ai chiamanti di separarsi e deve saltarli. O dispiegare i lavori d'ordine. SecurityService ignora le proprietà JSON sconosciute, quindi uno più vecchio semplicemente abbassa il indirizzo, e uno nuovo accetta ancora la richiesta di codice da una pagina precedente.