APT starpniekservera akreditācijas dati auth.conf

Izmantojiet APT autentifikācijas failus starpniekservera akreditācijas datiem un ierobežojiet ierakstus ar starpniekservera galapunktu, nevis ievietojiet noslēpumus vispārējā iegūšanas konfigurācijā.

APT var glabāt starpniekservera akreditācijas datus autentifikācijas failā, kamēr iegūšanas konfigurācijā ir tikai galapunkts:

Acquire::http::Proxy "http://proxy.example:3128/";

Atbilstoši aizsargāts auth.conf vai atbalstīts auth.conf.d fails satur atbilstošo kontu:

machine http://proxy.example:3128
login example-user
password example-password

Galapunkts un konts ir vietturi. Izmantojiet instalētās APT versijas atbalstīto faila atrašanās vietu un ierobežojiet neatļautu lasīšanu, saglabājot esošo iegūšanas politiku.

machine marķieris atbilst starpniekserverim

Shēma, resursdators un ports ir svarīgi. Bez protokola dokumentēts machine ieraksts atbilst HTTPS un tor+https. Tāpēc parastam HTTP starpniekserverim ir vajadzīgs skaidri atbilstošs http:// marķieris, pat ja pati pakešu krātuve izmanto HTTPS.

Pārbaudiet faktisko APT galapunktu un autentifikācijas faila atrašanās vietu, kā arī lejupielādes konta lasīšanas tiesības. Resursdatora nosaukums, IP aizstājvārds vai cits ports var izvēlēties citu ierakstu. Neatbilstības dēļ trūkstoši akreditācijas dati neliecina par noraidītu paroli.

Atsevišķais fails ierobežo, kur glabājas noslēpums. Tas nešifrē atklātu Basic apmaiņu un neaizstāj krātuves parakstu un galamērķa TLS pārbaudi.

Saistītie raksti