- Name
- lúc 08:37 23 tháng 9, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 133a70d
Điểm kết thúc vô danh, chưa được xác nhận của CareersPulicler /{orgRef}/Alerts trong dịch vụ này mà gửi một email trên mỗi cuộc gọi được chấp nhận, với không có gì tích cực bao nhiêu lần: a Người gọi có thể gửi một liên kết xác nhận tới bất cứ địa chỉ nào, nhiều lần, ở mức độ nào — quấy rối một Thực sự là hộp thư đến, hoặc là rủi ro chi trả không giới hạn trên chính khu vực gửi tín hiệu của mình. Thêm Careers Alert Throttle (bị rút lui; mỗi quy tắc là một thời gian cửa sổ, vì vậy không có sự thay đổi): Hầu hết một xác nhận mỗi giờ một địa chỉ, không re-send trong khi một cửa sổ 24h chưa kiểm tra lại là đang chạy, và một vụ nổ liên tục. Cũng nắp bao nhiêu hàng chưa xác nhận một org có thể giữ tại Một lần, để một đống địa chỉ mới không thể mọc bàn mà không bị ràng buộc. Mỗi kiểm tra trả lời Bằng cách giữ im lặng (bắt buộc) vẫn trả lại 202) thay vì vượt qua một lỗi có thể phân biệt — phù hợp với các quy tắc tồn tại của một cuộc gọi công cộng không bao giờ có thể nói "throttled" ngoại trừ "sai", mà bản thân nó sẽ là một nhà tiên tri cho " địa chỉ này có tồn tại". Chìa khóa 1P được giải quyết thông qua "ClientIp.resolve" (Bản phân phối X-Forwarded-For hop), không phải là phong cách kinh doanh trái-công nghệ sử dụng cho việc kiểm tra đường dẫn Ở nơi khác trong dịch vụ này: nhảy gần bên trái là một trong một viết đa thức, vì vậy chìa khóa một ga Nó sẽ để cho kẻ tấn công đánh bại mỗi nút trên chỉ đơn giản bằng cách gửi một giá trị khác nhau trên mỗi yêu cầu. Name Tài liệu Javadoc của Diệp chính xác là chế độ thất bại này cho Trường hợp chứng minh cũng áp dụng trực tiếp ở đây.