Squid পাছৱাৰ্ড আৰু আঠ-আখৰীয়া DES crypt সীমা

এটা প্ৰক্সীয়ে পুৰণি পাছৱাৰ্ড তেতিয়া গ্ৰহণ কৰে যেতিয়া তাৰ শেষ সলনি হয়, বা পাছৱাৰ্ড-ফাইল স্থানান্তৰে হঠাতে দীঘল পাছৱাৰ্ড থকা একাউণ্টবোৰ ভাঙি পেলায়। সকলোৰে পাছৱাৰ্ড চুটি কৰাৰ আগতে hash বিন্যাস পৰীক্ষা কৰক।

Apache ৰ htpasswd -d এ পুৰণি crypt() হেছিং বাছনি কৰে। ইয়াৰ নথিভুক্ত DES সীমা আঠটা গুৰুত্বপূৰ্ণ পাছৱাৰ্ড আখৰ। সেই সীমা বিন্যাসৰ, Squid ত থকা সাৰ্বজনীন আঠ-আখৰীয়া পাছৱাৰ্ড নিয়মৰ নহয়।

NCSA সহায়কে সংৰক্ষিত পাছৱাৰ্ড প্ৰতিনিধিত্ব পঢ়ে আৰু দিয়া মান সেই সহায়ক আৰু ইয়াৰ প্লেটফৰ্মে সমৰ্থন কৰা বিন্যাসেৰে পৰীক্ষা কৰে। এটা ফাইলক “htpasswd বিন্যাস” বুলি কোৱাটোৱে নিশ্চিত নকৰে যে প্ৰতিটো পুৰণি আৰু বৰ্তমানৰ সহায়কে htpasswd ৰ প্ৰতিটো বিকল্পই উৎপন্ন কৰা প্ৰতিটো hash এলগৰিদম গ্ৰহণ কৰে।

প্ৰতিনিধিত্ব সচেতনভাৱে স্থানান্তৰ কৰক

এটা সুৰক্ষিত বেকআপ ৰাখক আৰু বৰ্তমানৰ প্ৰৱিষ্টিয়ে ব্যৱহাৰ কৰা বিন্যাস চিনাক্ত কৰক। প্ৰতিস্থাপন এলগৰিদম বাছনি কৰাৰ আগতে সংস্থাপিত সহায়কৰ হাতপুথি আৰু বিতৰণৰ নিৰ্মাণ পৰীক্ষা কৰক।

তাৰ পিছত সঁচা একাউণ্টবোৰে ব্যৱহাৰ কৰা একেটা সহায়ক আৰু প্ৰক্সী পথেৰে এটা সৰু অনুমোদিত পৰীক্ষা একাউণ্ট পৰীক্ষা কৰক। এটা জেনাৰেটৰে সফলভাৱে ফাইল লিখিলে এইটো প্ৰমাণ নহয় যে গ্ৰাহক সহায়কে ইয়াক বৈধ কৰিব পাৰে। এনে এটা পৰীক্ষা পাছৱাৰ্ড ব্যৱহাৰ কৰক যাৰ গুৰুত্বপূৰ্ণ আখৰবোৰ পুৰণি সীমাৰ বাহিৰলৈকে যায়।

বিন্যাস সলনি কৰিবলৈ সাধাৰণতে প্ৰকৃত পাছৱাৰ্ড বা পাছৱাৰ্ড ৰিছেট প্ৰয়োজন। সেই তথ্য কেতিয়াও সংৰক্ষিত নহ'লে এটা পুৰণি hash সম্পূৰ্ণ মূল পাছৱাৰ্ডৰ শক্তিশালী hash লৈ ৰূপান্তৰ কৰিব নোৱাৰি।

শেষত, স্থানান্তৰ বিফলতা আৰু কেশ্বড প্ৰমাণীকৰণ পৃথক কৰক। ইতিমধ্যে প্ৰমাণিত ক্লায়েণ্টে কিছু সময় কাম কৰি থাকিব পাৰে যদিও নতুন বৈধতাই বিফল হ'ব। নতুন প্ৰমাণীকৰণ আৰু বৰ্তমানৰ ছেছন দুয়োটাৰ বাবে ৰোলআউট পৰিকল্পনা কৰক।

বাগ ৰিপৰ্টত পাছৱাৰ্ড ফাইল প্ৰকাশ নকৰিব। এলগৰিদম মাৰ্কাৰ আৰু এটা কৃত্ৰিম একাউণ্টে সাধাৰণতে প্ৰকৃত ব্যৱহাৰকাৰীৰ hash তকৈ অধিক উপযোগী প্ৰমাণ দিয়ে।