Modificări în SCaptcha 2.3.2
Lansat la 14 octombrie 2026.
SCaptcha 2.3.2
Lansat la 14 octombrie 2026
Remedieri
- SCaptcha include acum fontul folosit pentru codurile de verificare vizuale. Aceasta remediază problemele de afișare pe serverele care nu aveau un font potrivit.
- Aspectul câmpului CAPTCHA a fost adaptat formularului WoltLab în care este inclus.
SCaptcha 2.3.1
Lansat la 2 octombrie 2026
Importul serverelor de e-mail temporar
- Numele de gazdă MX pentru e-mail temporar pot folosi acum limita DNS de 253 de octeți. Numele lungi și valide nu mai sunt respinse din cauza unei coloane prea scurte.
- SCaptcha elimină spațiile din jurul intrărilor MX importate, le transformă în litere mici, elimină duplicatele și ignoră numele de gazdă nevalide.
- Dacă lista sursă este goală sau nu conține nume de gazdă utilizabile, SCaptcha păstrează lista validă anterioară.
- La actualizarea de la o versiune SCaptcha 2 anterioară, coloana numelor de gazdă este ajustată automat.
SCaptcha 2.3.0
Lansat la 8 septembrie 2026
Provocări noi și reutilizare limitată
- Fiecare provocare Proof-of-Work folosește un salt independent, aleator criptografic, de 32 de octeți. Saltul, hash-ul, algoritmul, soluția și HMAC-ul sunt validate în sesiunea WoltLab emitentă; provocarea expiră după 60 de secunde și nu funcționează în altă sesiune.
- Provocările 2.2.x emise chiar înainte de actualizare rămân valabile doar până la expirarea normală. Marcajul înainte de trimitere, de unică folosință și legat de cale, și dovezile text/audio expiră după 300 de secunde.
- Reutilizarea formularului, cookie-ul Under-Attack și cookie-ul de refuz Sentinel rămân separate. Under-Attack durează 300–1.800 de secunde (600 implicit), Sentinel 600 de secunde.
Date proxy, cache și jurnale la furnizor
- Normalizarea proxycheck.io v3 păstrează riscul, confidence, times_seen, datele observațiilor, starea detectării/delistării, tipul rețelei și starea furnizorului. Metadatele lipsă sau invalide nu înseamnă un rezultat curat.
- Sentinel cere un număr pozitiv, minimum 50% confidence și observații recente utilizabile. Rezultatele delistate, vechi, goale sau slab confirmate sunt ignorate.
- Succesul este memorat 3.600 de secunde, rezultatele volatile sau delistate 900. Erorile sunt memorate 120–900 de secunde; există două reîncercări limitate, iar rândurile mai vechi de 24 de ore sunt șterse.
- SCaptcha trimite implicit tag=0. Administratorul poate activa jurnalele detecțiilor pozitive; IP-ul este transmis oricum, iar indisponibilitatea furnizorului nu este un rezultat curat.
Analiză și retenție
- Analiza locală rămâne activă implicit și poate salva date operaționale corelabile: timp, rezultat, URI, IP, user-agent, browser/dispozitiv, rețea, locație, motive, date Sentinel și telemetrie trimisă.
- Retenția implicită este de 90 de zile și poate fi setată între 1 și 3.650. Se șterg doar rândurile anterioare limitei. Dezactivarea oprește colectarea nouă fără a șterge rânduri sau exporturi existente.
Browsere și accesibilitate
- Scorarea comportamentală și Sentinel rămân dezactivate implicit; audio, WebGL, animation frame și canvas rulează doar cu opțiunile proprii. Semnalele indisponibile rămân neutre.
- Randările generice Chromium/ANGLE, Mesa și llvmpipe nu indică singure automatizare. Pointerul se cere doar pentru mouse, iar derularea doar pe pagini derulabile; tastatura și atingerea nu simulează mouse-ul.
Context extern datat
- La 8 septembrie 2026, Ghidurile EDPB 02/2026 privind anonimizarea erau încă în consultare publică până la 30 octombrie 2026. Nu sunt prezentate ca lege sau îndrumare finală.
- Chrome 153 a fost lansat la 8 septembrie 2026 și a început ciclul stabil anunțat de două săptămâni. Compatibilitatea trebuie verificată la fiecare versiune.