Ретрансляція сейфу паролів і 5- хвилинне повторне підтвердження; обмеження спроб підтвердження пароля на комп’ ютері хоста (TPVAULT)

Shipped

6 листопада 2026 р. о 19:21 UTC

Author

Kamo

Commit

d94fe3d

/api/security/vault/** розв’ язує сеанс, відмовляється від олігофренії, обчислює повторно підтверджувати свіжість при кожному запиті (маркер пароля KREAUTH протягом 5 хвилин, плюс розпізнавач під час реєстрації; код, надісланий електронною поштою для облікових записів без пароля) і передає список дозволених шляхів користувачів до VaultService. Пароль комп’ ютера- хоста confirm тепер спільно використовує обмеження повторних перевірок (5 помилок за сеанс на 15 хвилин).