APT jista' jżomm il-kredenzjali tal-proxy f'fajl tal-awtentikazzjoni waqt li l-konfigurazzjoni tal-akkwist ikun fiha biss il-punt tat-tmiem:

Acquire::http::Proxy "http://proxy.example:3128/";

Fajl auth.conf protett kif suppost jew fajl auth.conf.d appoġġjat fih il-kont li jaqbel:

machine http://proxy.example:3128
login example-user
password example-password

Il-punt tat-tmiem u l-kont huma sostituti. Uża l-post tal-fajl appoġġjat mill-verżjoni tal-APT installata u illimita qari mhux awtorizzat filwaqt li żżomm il-politika tal-akkwist eżistenti.

It-token machine jaqbel mal-proxy

L-iskema, il-host u l-port huma importanti. Mingħajr protokoll, dħul machine dokumentat jaqbel ma' HTTPS u tor+https. Għalhekk proxy HTTP ordinarju jeħtieġ token http:// li jaqbel b'mod espliċitu, anki meta r-repożitorju tal-pakketti stess juża HTTPS.

Iċċekkja l-punt tat-tmiem effettiv tal-APT u l-post tal-fajl tal-awtentikazzjoni, kif ukoll l-aċċess tal-qari tal-kont tat-tniżżil. Isem tal-host, alias tal-IP jew port differenti jistgħu jagħżlu dħul ieħor. Kredenzjali neqsin minħabba nuqqas ta' qbil mhumiex prova li l-password ġiet miċħuda.

Il-fajl separat jillimita fejn tinżamm is-sigriet. Dan ma jinkriptax skambju Basic f'ċar u ma jissostitwix il-firma tar-repożitorju u l-verifika TLS tad-destinazzjoni.

Artikli relatati