Squid စကားဝှက်များနှင့် DES crypt ၏ ရှစ်လုံးသတ်မှတ်ချက်

ပရောက်စီသည် စကားဝှက်၏ အဆုံးပိုင်း ပြောင်းလဲသောအခါ ဟောင်းနွမ်းသော စကားဝှက်ကို လက်ခံသည်၊ သို့မဟုတ် စကားဝှက်ဖိုင် ရွှေ့ပြောင်းမှုက ရှည်သော စကားဝှက်ရှိ အကောင့်များကို ရုတ်တရက် ပျက်စီးစေသည်။ လူတိုင်း၏ စကားဝှက်ကို မတိုစေမီ hash ပုံစံကို စစ်ဆေးပါ။

Apache ၏ htpasswd -d သည် ဟောင်းနွမ်းသော crypt() ဟက်ရှ်ကို ရွေးချယ်သည်။ ၎င်း၏ မှတ်တမ်းတင်ထားသော DES ကန့်သတ်ချက်မှာ ရှစ်လုံးသော အရေးပါသည့် စကားဝှက်စာလုံးများ ဖြစ်သည်။ ထို ကန့်သတ်ချက်သည် ပုံစံနှင့် သက်ဆိုင်သည်၊ Squid ရှိ စကားဝှက်များအတွက် ယေဘုယျ ရှစ်လုံးစည်းမျဉ်း မဟုတ်ပါ။

NCSA အထောက်အကူသည် သိမ်းဆည်းထားသော စကားဝှက် ကိုယ်စားပြုမှုကို ဖတ်ပြီး ပေးထားသော တန်ဖိုးကို ထို အထောက်အကူနှင့် ၎င်း၏ ပလက်ဖောင်း ပံ့ပိုးသော ပုံစံများဖြင့် စစ်ဆေးသည်။ ဖိုင်တစ်ခုကို “htpasswd ပုံစံ” ဟု ခေါ်ခြင်းသည် သမိုင်းဝင်နှင့် လက်ရှိ အထောက်အကူအားလုံး htpasswd ရွေးချယ်မှုတိုင်း ထုတ်လုပ်သော hash အယ်လဂိုရီသမ်အားလုံးကို လက်ခံမည်ဟု အာမမခံပါ။

ကိုယ်စားပြုမှုကို တမင်ရွှေ့ပြောင်းပါ

ကာကွယ်ထားသော အရန်မိတ္တူကို သိမ်းထားပြီး လက်ရှိ ထည့်သွင်းချက်များ အသုံးပြုသော ပုံစံကို ဖော်ထုတ်ပါ။ အစားထိုး အယ်လဂိုရီသမ်ကို မရွေးမီ တပ်ဆင်ထားသော အထောက်အကူ၏ လက်စွဲနှင့် ဖြန့်ဖြူးမှု build ကို စစ်ဆေးပါ။

ထို့နောက် အမှန်တကယ် အကောင့်များ အသုံးပြုသော အထောက်အကူနှင့် ပရောက်စီလမ်းကြောင်းတူဖြင့် သေးငယ်သော အတည်ပြုပြီး စမ်းသပ်အကောင့်ကို စစ်ဆေးပါ။ ဖန်တီးကိရိယာက ဖိုင်ကို အောင်မြင်စွာ ရေးနိုင်ခြင်းသည် ဖတ်သော အထောက်အကူက အတည်ပြုနိုင်သည်ဟု မသက်သေပါ။ အရေးပါသော စာလုံးများ ဟောင်းသော ကန့်သတ်ချက်ကို ကျော်လွန်သော စမ်းသပ် စကားဝှက်ကို အသုံးပြုပါ။

ပုံစံများ ပြောင်းလဲခြင်းသည် များသောအားဖြင့် အမှန်တကယ် စကားဝှက် သို့မဟုတ် စကားဝှက် ပြန်လည်သတ်မှတ်မှု လိုအပ်သည်။ ထို အချက်အလက်ကို ဘယ်တော့မှ မသိမ်းဆည်းခဲ့လျှင် ဟောင်းသော hash ကို မူရင်း စကားဝှက်အပြည့်၏ ပိုမိုခိုင်ခံ့သော hash အဖြစ် ပြောင်းလဲ၍ မရပါ။

နောက်ဆုံးတွင် ရွှေ့ပြောင်းမှု မအောင်မြင်ခြင်းကို cache လုပ်ထားသော အထောက်အထားစိစစ်မှုနှင့် ခွဲခြားပါ။ ရှေးဦးစွာ အထောက်အထားစိစစ်ပြီးသော client သည် အသစ် စိစစ်မှု မအောင်မြင်လျှင်ပင် ခဏတာ ဆက်လက် အလုပ်လုပ်နိုင်သည်။ အသစ် စိစစ်မှုနှင့် လက်ရှိ session များကို ထည့်သွင်းစဉ်းစားပြီး ဖြန့်ချိမှုကို စီစဉ်ပါ။

ချို့ယွင်းချက် အစီရင်ခံစာတွင် စကားဝှက်ဖိုင်ကို မထုတ်ဝေပါနှင့်။ အယ်လဂိုရီသမ် အမှတ်အသားနှင့် လုပ်ကြံအကောင့်သည် များသောအားဖြင့် အမှန်တကယ် အသုံးပြုသူများ၏ hash ထက် ပိုအသုံးဝင်သော သက်သေကို ပေးသည်။