Proxy pasahitza berreskuratu secret-tool erabiliz

Secret Service erabiltzen duen mahaigaineko saio interaktiboan, gorde proxy sekretua bere identifikazio-atributuetatik bereizita:

secret-tool store --label='Work web proxy' purpose web-proxy host proxy.example

Eman sekretua bereizita; eduki ezazu etiketatik eta atributuetatik kanpo. Berreskuratzeko, erabili secret-tool lookup purpose web-proxy host proxy.example. Komando horrek bat datorren sekretua itzultzen du irteera estandarrean, beraz, pasa bere irteera helburuko bezeroaren kredentzial-interfaze onartura, eta ez partekatutako diagnostiko-transkripzio batera.

Bilaketak erabiltzaile egokiaren D-Bus saioa eta eskuragarri dagoen Secret Service behar ditu. Bilduma desblokeatu behar izango da agian. cron lan batek ez du automatikoki mahaigainaren desblokeatutako egoera birsortzen, eta rooten bilaketak ez du beste erabiltzaile baten gako-sortarik hautatzen.

Biltegiko bilaketaren hutsegitea proxy autentifikazio ukatuaren aldetik bereiz landu. Isilpean pasahitz hutsa bidaltzeak eta berriro saiatzeak zein eragiketa huts egin duen ezkutatzen du.

Lehenetsi bezeroan kredentzial-eremu bereiziak, onartzen direnean. Kredentzialak proxy URL batean egon behar badira, kodetu erabiltzaile-izena eta pasahitza URI osagai gisa; shellaren komatxoek ez dute URL kodetzerik egiten.

Gako-sortak .profile fitxategian sekretu literal baten beharra kentzen du. Berreskuratutako balioa memorian dago oraindik, eta hura esportatzeak heredatzen duten seme-prozesuei erakusten die. Biltegiratze babestuak ez du exekuzio-ingurune hori sekretuen kutxa bihurtzen.