Meta prokura tiċħad l-User-Agent ta' APT
Irrikonoxxi ċaħda espliċita tal-politika tal-identità tal-klijent meta curl jirnexxi iżda APT jiġi mblukkat mill-istess prokura.
curl ifittex URL. APT, bl-istess prokura, jirċievi paġna li tgħid li l-User-Agent tiegħu mhuwiex approvat. Dik ir-risposta diġà tnaqqas l-investigazzjoni: l-intermedjarju qed japplika politika tal-klijent.
Il-bidla fl-imwieżen tar-repożitorju, fil-passwords u fid-DNS flimkien tarmi dak ix-xhieda utli. Żomm l-istat li ntbagħat lura u t-test tar-rifjut rilevanti qabel ma tbiddel ir-rotta.
APT jiddokumenta Acquire::http::User-Agent għall-metodu tal-akkwist HTTP. Jekk l-operatur tan-netwerk jitlob identifikatur approvat, issettja l-valur miftiehem b'mod deliberat. L-ikkupjar tal-istring kollu tal-identità ta' browser minn tweġiba qadima jista' jaħbi l-aġġornatur reali u xorta jonqos skond kundizzjoni oħra tal-politika.
Iċċekkja l-ambitu tat-talba li falliet. Talba għal repożitorju HTTP u mina HTTPS jiżvelaw informazzjoni differenti lil prokura ordinarja li ma tinterċettax. Tassumix li politika tal-intestatura li tidher fuq mogħdija waħda tiġi applikata awtomatikament bl-istess mod ġewwa traffiku kriptat.
Paġna ta' rifjut li tintbagħat fejn kienu mistennija metadejta tar-repożitorju tista' wkoll tikkawża aktar tard żball tal-parsing jew żball li jidher bħal żball ta' firma. Aqra l-oriġini tar-risposta qabel ma tbiddel il-fiduċja fir-repożitorju. L-indirizzar b'suċċess permezz tal-prokura ma jagħmilx paġna ta' politika HTML indiċi tal-pakkeġġi validu. Għal Hash Sum mismatch, żomm il-checksum mistenni u l-bytes reali flimkien.