安全性更新
mosir剛剛部署了與帳號身份驗證相關的安全性更新。
簡單來說是將以前驗證使用的機制中一直被懷疑有問題的部分替換掉(ECDSA的NIST曲線問題、以及亂數可預測性問題)。
雖然目前沒有發現可以利用類似機制挾持帳號,但保險起見我們還是先進行更換。同時也將長效期的Session ID納入非對稱加密的保護範圍內。
另外我們也修正了一部份問題跟調整:
- 新增了特殊排版供iPad Mini或類似尺寸的平板使用
- 頁面第一次載入時會閃爍空白畫面、或顯示為登出狀態
- 在文章停留過久後回到首頁,內容會消失
- 個人檔案切換分頁時捲動狀態會亂跳
- 系統可能會將首頁記憶為錯誤分頁
- 關閉圖片時可能會意外回到上一頁
同時我們正在實驗API相關的限流措施,這個是為了提供公開API存取所做的準備。(目前測試還算順利,應該會在近期釋出SDK)
目前限流機制很寬鬆(5RPS),但如果使用時手速過快,遇到限流狀況的話請告訴我們,我希望可以根據實際使用狀況進行調整🙏