Il-feed NuGet jinfetaħ, imma t-tniżżil tal-pakkett huwa mblukkat

Segwi restawr NuGet v3 mill-indeks tas-servizz sal-kontenut tal-pakkett meta l-proxy jippermetti l-metadata imma jimblokka l-host tal-pakkett.

Li browser jiftaħ l-indeks NuGet v3 mhuwiex test tal-aċċess għat-tniżżil tal-pakketti. L-indeks jħabbar URL tar-riżorsi permezz ta' @type u @id; il-metadata u l-kontenut tal-pakkett jistgħu jiġu ospitati x'imkien ieħor.

  1. Aqra fl-output tar-restawr l-ewwel URL li falliet, l-ID tal-pakkett u l-verżjoni.
  2. Qabbel dak il-host mal-URL tar-riżorsi fl-indeks tal-feed. PackageBaseAddress/3.0.0 jipprovdi l-bażi għall-għadd tal-verżjonijiet u għall-ġbid tal-fajls tal-pakkett.
  3. Inkludi r-ridirezzjonijiet meta tirrevedi l-passaġġ meħtieġ mal-amministratur tan-netwerk.

Għal indeks ipotetiku f'feed.example li jħabbar kontenut f'packages.example, lista ta' pakketti tista' tgħabbi filwaqt li l-.nupkg magħżul ikun imblukkat. Tentattivi ta' login ripetuti ma jagħmlux dawk it-talbiet ekwivalenti. Pakkett fil-cache li jirnexxi wkoll jgħid ftit dwar URL ta' kontenut remot ieħor.

Segwi r-riżors imħabbar minflok tħassar isem ta' host. NuGet jiskoprih għax l-infrastruttura tal-feed tista' tinbidel; regola ta' permess għall-host tal-indeks biss tista' ma tkoprihx.

Ikklassifika r-risposta reali: 407 jitlob awtentikazzjoni tal-proxy, filwaqt li ċaħda ta' politika, CONNECT fallut, host li ma jintlaħaqx jew żball TLS jeħtieġu investigazzjoni tagħhom. Dialogi simili jistgħu jaħbu dawn id-differenzi. Itlob aċċess għall-hosts tar-riżorsi dokumentati tal-feed minflok lista wiesgħa ta' wildcards ta' prodott mhux relatat, imbagħad investiga kwalunkwe falliment tal-kont li jibqa'.

Artikli relatati