Skip to content

v3.19 — protection anti-robot du serveur, sans service tiers

Choose a tag to compare

View all tags
@github-actions github-actions released this 08 Nov 13:54
v3.19
56ed3bc
This commit was signed with the committer’s verified signature.
claude Claude
SSH Key Fingerprint: 32dP45eSMmVSt/G/CGvcxl/P+MO3Nwj9xeTh/GSA2wc
Verified
Learn about vigilant mode.

Protection anti-robot du serveur, sans service tiers

  • Preuve de travail (le « captcha » d'Abalassembly) : le serveur donne un
    défi signé, l'appareil cherche une réponse par SHA-256 — environ 0,3 s sur un
    ordinateur, une seconde sur un téléphone, rien à cliquer. Aucun script d'un
    autre site, aucun cookie : le calcul tient dans le fichier du jeu, qui reste
    utilisable hors ligne. Demandée à l'inscription, et à la connexion seulement
    après trois mots de passe faux pour ce compte : un joueur normal ne la voit
    jamais. La connexion du Labo (réseau de calcul) en profite aussi.
  • Côté serveur (abalassembly-api) : limites propres à la connexion (10 par
    minute) et à l'inscription (5 par heure), IPv6 comptée par bloc /64,
    blocage d'un compte 15 minutes après dix mots de passe faux (les sessions
    ouvertes continuent), même temps de réponse pour un email inconnu.
  • Tant que le serveur n'est pas en ligne, rien ne part de l'appareil (testé).
  • Politique de confidentialité : une phrase sur cette protection.

🇫🇷 Journal complet · 🇬🇧 English changelog · 🎮 Jouer

🔐 Empreintes SHA-256 des fichiers joints : SHA256SUMS (vérifier avec sha256sum -c SHA256SUMS).

Assets 5
Loading