Einordnung
Was dieses Update für Spieler bedeutet
13 Fixes in einem Release: Der Jackpot wird seitdem probabilistisch gezogen statt deterministisch berechnet, damit niemand den Auslöser vorhersehen oder durch gut getimte Spins begünstigen kann. Rate-Limits, Race-Condition-Schutz und Transaktionsklammern schließen die Lücken, die bei parallelen Anfragen auf Tagesbonus, Glücksrad und Spins entstehen – die Grundlage dafür, dass Coins und Gewinne unter Last konsistent bleiben.
Änderungsprotokoll
9 dokumentierte Änderungen ·
-
Sicherheit
Jackpot komplett neu: probabilistisch statt deterministisch – kein Front-Running mehr möglich
-
Sicherheit
Rate-Limiting auf allen Spin-, Gamble- und Wheel-APIs (max. 240 Requests/Minute)
-
Sicherheit
Content-Security-Policy: connect-src um cdn.jsdelivr.net erweitert
-
Sicherheit
DEV_MODE standardmäßig false – alle Secrets via Umgebungsvariablen konfigurierbar
-
Fix
Race-Condition beim Tagesbonus: MySQL GET_LOCK + Re-Check serialisiert
-
Fix
Race-Condition beim Glücksrad durch db_lock() Mechanismus gesichert
-
Fix
Spin-Integrität: rowCount === 1 Guard nach Coin-Abzug in allen 5 Spin-APIs
-
Fix
Gamble-Flow vollständig in DB-Transaktion gekapselt + atomarer Coin-Guard
-
Verbesserung
total_won zählt nur echte Spielgewinne – keine Boni für fairen VIP-Rang
In dieser Kategorie gibt es in diesem Update keine Änderungen.
