Двухфакторный вход и ограничения токенов

Исправлено

• Если в аккаунте включена двухфакторная защита, вход через Яндекс ID теперь тоже требует код из приложения-аутентификатора или резервный код.
• Ограниченный API-токен не позволяет создавать токены с более широкими правами, управлять настройками безопасности аккаунта или выполнять операции администратора.
• Одновременные запросы по одной ссылке из письма или одному токену обновления больше не создают несколько сессий.
• На всех узлах применяются ограничения тарифа и токена: разрешённые IP-адреса, поддомены, UDP и количество подключений. Забронированный поддомен остаётся доступен только своему владельцу.
• Лимиты туннелей учитывают все подключения пользователя и токена, включая подключения к разным узлам.
• При отклонении TCP- или UDP-туннеля его порт освобождается. Если туннель теряет регистрацию на сервере, он закрывается.

Улучшено

После обновления сервера автоматически проверяются создание HTTP-, TCP- и UDP-туннелей, передача данных через каждый из них и удаление тестовых туннелей.

Исправления сервера и сайта уже применены. Источник: официальный выпуск v4.1.0.