Server-tools: Cort_brute_force xmlrpc / jsonrpc लॉगिन प्रयासों पर विचार नहीं करता है

को निर्मित 10 जन॰ 2018 · 3टिप्पणियाँ · स्रोत: OCA/server-tools

Xmlrpc / jsonrpc के माध्यम से लॉगिन की कोशिश करके auth_brute_force सुरक्षा को दरकिनार करना संभव है। इस तरह से किए गए लॉगिन प्रयास मॉड्यूल द्वारा जाँच नहीं किए जाते हैं और प्रतिबंध की दिशा में विफल प्रयासों की सीमा की गणना नहीं करते हैं।

मैं तर्क दूंगा कि jsonrpc इंटरफ़ेस शानदार उपकरण के लिए पसंदीदा है, इसलिए IMO यह सीमा नगण्य है।

bug

स्रोत

LeartS

सबसे उपयोगी टिप्पणी

हाय @ इलास्ले। मैंने खुद को आपके द्वारा निर्धारित लेबल को बदलने की अनुमति दी। मुझे लगता है कि "बग" अधिक विनियोजित है क्योंकि @LeartS जो बात कर रहा है वह इस मॉड्यूल को बेकार बना देता है।

legalsylvain 11 जन॰ 2018

👍2

सभी 3 टिप्पणियाँ

: +1: जब मैंने इस मॉड्यूल को लिखा, तो मैंने केवल फ्रंट UI प्रयासों के साथ परीक्षण किया।
यह xmlrpc से लॉग लॉग करने का एक अच्छा जोड़ हो सकता है। क्या आपको लगता है कि आप एक पीआर बना सकते हैं?

सादर।

legalsylvain 10 जन॰ 2018

legalsylvain 11 जन॰ 2018

👍2

फिक्स https://github.com/OCA/server-tools/pull/1219 में है , चलिए वहीं जारी रखते हैं।