- Shipped
- lúc 04:16 17 tháng 9, 2026 UTC
- Author
- Kamo
- Commit
- 3392afe
Trang thiết lập lại gửi mã 8 chữ cái từ lá thư của nó, và SecurityService kiểm tra nó chống lại Mỗi tài khoản được khởi động lại ngay lập tức, không tính. Bảo mật bây giờ đóng mã vào tài khoản gõ tên và cho phép năm người thử một giờ mỗi địa chỉ và tài khoản (Code AttripLimit). Chỉ có mật mã yêu cầu vẫn hoạt động, nhưng nó chia sẻ một ngân sách nhỏ trên toàn nền tảng, vì vậy trang này phải gửi địa chỉ. - sử dụng lại từ khoá/ trang.tx: yêu cầu xác minh mã số mang địa chỉ mà thành viên gõ để yêu cầu chữ cái ( Luôn luôn có mặt trên trang này, vì mẫu mã chỉ xuất hiện sau đó). Từ chối là 429 với một thông điệp, mà trang web đã hiển thị. - api/recover ủy nhiệm: trước X-Forwarded-For và X-Real-Iciim, như ủy nhiệm của kamo-register. Hơn nhóm DNS mọi yêu cầu phục hồi khác đến từ kén này, vì vậy giới hạn trên mũ không thể và phải bỏ qua chúng. Hoặc là triển khai lệnh. Bảo mậtService bỏ qua các tính chất không rõ của JSON, do đó, một cũ đơn giản là thả các địa chỉ, và một người mới vẫn chấp nhận yêu cầu chỉ mã từ một trang cũ.