- Expediere
- 28 septembrie 2026 la 09:42 UTC
- Autor
- Kamo
- Comite
- b8e6f4a
E-mailservice's DavauthFilter postat acreditări de bază la ************* un traseu care nu a existat niciodată (405), astfel încât din 2026-03-19 nici un telefon (iOS, DAVx5) ar putea adăuga un Kamo calendar sau carte de adrese (SP07 T37). Post/api/intern/dav/sign-in (prefix nerealizat; X-Normal-Auth împotriva intern.auth.secret, constant-timp, 503 atunci când nesetat, 403 pe o neconcordanță) verifică parola modul în care SecurityController.login nu, cu clientului transmis X-Forwarded-Host / X-Forwarded-For / Utilizator-Agent, și menta nu sesiune: - reguli de acces pentru gazdă, apoi pentru spaţiul de lucru ales; o gazdă care nu desemnează nicio organizaţie; - blocarea progresivă înainte de compararea parolei; o parolă greşită; - un domeniu personalizat denumeste spatiul de lucru; pe platforma gazduieste un spatiu de lucru numit ?org= indiciu) sau spațiul de lucru enterable al contului, altul CHOOSE WORKSPACE (un calendar aplicația nu poate alege); - cont sintetic, organizare anulata, e-mail neverificat, soft-eliminat / nu mai angajat / membru AI și un al doilea factor confirmat (nu există parole de aplicație) sunt refuzate; - Să înregistrăm succesul doar după ce trece fiecare poartă. Parola greşită repetată: un dispozitiv care redă aceeaşi parolă veche este refuzat, dar încărcat o grevă, nu una per sincronizare, astfel încât un telefon uitat nu poate merge adresa de birou până la bloc permanent. Markerul este o derivaţie PBKDF2 la costul parolei platformei.