პროქსის სერტიფიკატების მიწოდება Python-ის წყაროს გარეთ
გამოყავით წყაროს კონტროლში სერტიფიკატების თავიდან აცილება მათი დამალვისაგან იმ პროცესისგან, რომელმაც უნდა გამოიყენოს ისინი.
პროქსის URL-ის კონფიგურაციიდან წაკითხვა პაროლს წყაროს ფაილის გარეთ ინახავს. ეს სასარგებლოა, როცა ფაილი საერთოა ან ვერსიების კონტროლშია. თუმცა ეს სერტიფიკატს უხილავს არ ხდის იმ პროცესისთვის, რომელიც მას იყენებს.
გარემოს ცვლადი, ინტერაქტიული შეკითხვა და მართული საიდუმლოების საცავი მნიშვნელობის მიწოდების სხვადასხვა ხერხს გვთავაზობს. აირჩიეთ ის, რაც სკრიპტის გაშვების ხერხს შეესაბამება. დაგეგმილი სერვისი შეკითხვას ვერ უპასუხებს, ხოლო ხელით გაშვებულ ხელსაწყოს შესაძლოა მუდმივი პაროლის ფაილი არ დასჭირდეს.
ჩატვირთვის შემდეგ საიდუმლო რუტინული დიაგნოსტიკისგან მოშორებით შეინახეთ. პროქსების სრული ლექსიკონის დაბეჭდვამ შეიძლება გააუქმოს სკრიპტიდან პაროლის ამოღების სარგებელი. სამაგიეროდ დაარეგისტრირეთ ანგარიშის ან საბოლოო წერტილის უსაფრთხო იდენტიფიკატორი.
თუ კოდის გამშვები პირი პროცესს აკონტროლებს, ჩაშენებული პაროლის დაშიფვრა და მისი გაშიფვრისთვის საჭირო ყველაფრის ერთად ჩაშენება ამ პირის მიმართ საიმედო საზღვარს არ ქმნის. ანგარიშის ნებართვები და სერტიფიკატის სასიცოცხლო ციკლი ამ რეალობას უნდა შეესაბამებოდეს.
მიზანი ორ კითხვად დაყავით: სად ინახება სერტიფიკატი და ვის აქვს პროქსის ანგარიშის გამოყენების უფლება. კონფიგურაციის ცვლილებამ შეიძლება პირველი მოაგვაროს მეორის ავტომატურად შეუცვლელად.