Identifiants de proxy APT dans auth.conf

Utilisez les fichiers d'authentification d'APT pour les identifiants de proxy et limitez les entrées au point de terminaison du proxy plutôt que de placer des secrets dans la configuration générale d'acquisition.

APT peut conserver les identifiants de proxy dans un fichier d'authentification tandis que la configuration d'acquisition ne contient que le point de terminaison :

Acquire::http::Proxy "http://proxy.example:3128/";

Un fichier auth.conf correctement protégé ou un fichier auth.conf.d pris en charge contient le compte correspondant :

machine http://proxy.example:3128
login example-user
password example-password

Le point de terminaison et le compte sont des exemples. Utilisez l'emplacement de fichier pris en charge par la version d'APT installée et limitez la lecture non autorisée tout en conservant la politique d'acquisition existante.

Le jeton machine correspond au proxy

Le schéma, l'hôte et le port comptent. Sans protocole, une entrée machine documentée correspond à HTTPS et tor+https. Un proxy HTTP ordinaire a donc besoin d'un jeton http:// correspondant explicite, même lorsque le dépôt de paquets lui-même utilise HTTPS.

Vérifiez le point de terminaison effectif d'APT et l'emplacement du fichier d'authentification, ainsi que l'accès en lecture du compte de téléchargement. Un nom d'hôte, un alias IP ou un port différent peuvent sélectionner une autre entrée. Des identifiants manquants dus à une inadéquation ne prouvent pas un mot de passe rejeté.

Le fichier séparé limite l'emplacement où le secret est stocké. Il ne chiffre pas un échange Basic en clair et ne remplace pas la signature du dépôt ni la vérification TLS de la destination.

Articles similaires