- Navios
- 5 de setembro de 2026 às 00:16 UTC
- Autor
- Kamo
- Enviar
- 50cfdb0
O servidor agora recusa as inscrições em uma escada — cinco tentativas livres, depois cinco segundos, em seguida, fechaduras de cinco, quinze e trinta minutos, em seguida, um bloco permanente. Sem nada disso, a tela responderia tudo isso com "Usuário inválido ou senha" e um botão que silenciosamente não faz nada, que lê como o site ser quebrado em vez de como um controle de segurança funcionando. Quatro estados, e as diferenças entre eles são o design: Um METER STRIKE aparece sob o campo de senha quando as falhas começam acumulando, dizendo quantas tentativas permanecem antes de assinar em pausas e para Quanto tempo. Alguém que se esqueceu genuinamente de sua senha deve ser empurrado para o link de reset ANTES de serem bloqueados para fora, não depois. A espera de cinco segundos permanece em linha: o botão Iniciar sessão torna-se uma contagem regressiva com um barra drenando através dele. Tirando a forma e guardando para cinco segundos seria mais perturbador do que a espera. Uma fechadura de minutos assume o cartão — um anel que esvazia, uma contagem regressiva mm:ss, e uma fuga de palavras-password reset, porque pela décima falha a senha é esquecido em vez de erro digitado e recuperação é uma porta este bloqueio não Perto. OVERLAYS o formulário em vez de substituí-lo: os campos permanecem montados e desabilitado para que um gerenciador de senhas mid-fill não perca seu alvo. Um BLOQUEIO PERMANENTE não recebe nenhuma contagem regressiva, nenhum anel e nenhum dinheiro para tentar dinheiro. An animação implicando algo está vindo quando nada é seria uma mentira contada Devagar. Diz que a conta não é a coisa que foi bloqueada, porque isso é verdadeiro e é a primeira coisa que a pessoa vai querer saber. Nenhuma política vive aqui. O navegador possui a contagem regressiva e nada mais — um segundo cópia da escada no código do cliente é uma cópia que um atacante pode editar e uma cópia que deriva no momento em que ambos os lados mudam. Este acordo foi mordido exactamente por isso. antes: a verificação de regras de acesso do nó comparou tipos de regras com "whitelist" enquanto o editor escreveu "WHITELIST", nada igual, e ninguém notou. Então a API rotas retransmitem os números do servidor intocados, incluindo o encaminhamento 429 como ele próprio em vez de desmantelá-lo em 400, que iria relatar "mau pedido" para um resposta cujo conteúdo inteiro é quanto tempo esperar. Um bloqueio não abala o campo de senha nem seleciona seu conteúdo. O tremor significa "você digitou a senha errada", e durante um hold a senha nunca foi olhar — culpar o campo seria culpar a coisa errada. Todos os quatro estados renderizados e lidos com marionetista contra servidor enlatado respostas, porque uma compilação verde não prova nada sobre como uma página parece. Redução moção é honrada explicitamente; moção / reação não honrá-lo por conta própria.