-
Huawei SMS 1.0.2 Стабильный
выпуск опубликован
2026-09-09 21:01:59 +03:00 | 0 коммиты main с этого выпускаУсиление безопасности веб-авторизации и одноразового быстрого входа.
Авторизация
- ошибки логина/пароля, TOTP и quick-login отображаются одинаково и не раскрывают этап, на котором произошёл отказ;
- проверка хеша пароля выполняется независимо от совпадения имени пользователя;
- при временной IP-блокировке сервер возвращает HTTP 429 с
Retry-Afterи не выдаёт форму авторизации; - добавлен глобальный ограничитель неверных TOTP после успешной проверки логина и пароля;
- по умолчанию 10 неверных TOTP за 10 минут блокируют дальнейшую проверку TOTP на 15 минут;
- ошибки quick-login и попытки во время глобальной TOTP-блокировки учитываются общим IP-limiter;
- исправлена гонка, при которой параллельный запрос мог снять уже установленную IP-блокировку;
- совместимость журналов авторизации с Fail2Ban сохранена.
Быстрый вход
- срок действия одноразовой ссылки по умолчанию сокращён до 30 минут;
- логин и пароль остаются обязательными;
- одноразовая ссылка заменяет только TOTP;
- уведомления о событиях веб-авторизации используют обычный URL и не создают quick-login token;
- быстрый вход из разрешённых уведомлений о новых SMS сохранён;
- повторное использование уже погашенной ссылки запрещено.
Интерфейс и документация
- сообщение об ошибке авторизации выровнено по центру;
- документация обновлена для 1.0.2 и нового срока quick-login;
- исправлена команда распаковки релиза в инструкции обновления.
SQLite
- схема базы не изменялась;
PRAGMA user_version = 6;- миграция 1.0.1 → 1.0.2 не требуется.
SHA256
8e7d196e8e7ad904af327ad7c1e426d9b1ba5416c20802a7a7bb72362dd31008 huawei-sms-1.0.2.tar.gzЗагрузки
-
Исходный код (ZIP)
0 скачиваний
-
Исходный код (TAR.GZ)
0 скачиваний