Prihlasovacie údaje proxy APT v auth.conf

Používajte autentifikačné súbory APT na prihlasovacie údaje proxy a obmedzte záznamy na koncový bod proxy namiesto ukladania tajomstiev do všeobecnej konfigurácie sťahovania.

APT môže uchovávať prihlasovacie údaje proxy v autentifikačnom súbore, zatiaľ čo konfigurácia sťahovania obsahuje iba koncový bod:

Acquire::http::Proxy "http://proxy.example:3128/";

Primerane chránený súbor auth.conf alebo podporovaný súbor auth.conf.d obsahuje zodpovedajúci účet:

machine http://proxy.example:3128
login example-user
password example-password

Koncový bod a účet sú zástupné hodnoty. Použite podporované umiestnenie súboru inštalovanej verzie APT a obmedzte neoprávnené čítanie pri zachovaní existujúcej zásady sťahovania.

Token machine zodpovedá proxy

Schéma, hostiteľ a port sú dôležité. Bez protokolu dokumentovaný záznam machine zodpovedá HTTPS a tor+https. Bežná proxy HTTP preto potrebuje výslovný zodpovedajúci token http://, aj keď samotné úložisko balíkov používa HTTPS.

Skontrolujte efektívny koncový bod APT a umiestnenie autentifikačného súboru, ako aj právo čítania účtu na sťahovanie. Názov hostiteľa, alias IP alebo iný port môžu vybrať iný záznam. Chýbajúce údaje pre nezhodu nie sú dôkazom odmietnutého hesla.

Samostatný súbor obmedzuje, kde je tajomstvo uložené. Nešifruje otvorenú výmenu Basic ani nenahrádza podpis úložiska a overenie TLS cieľa.

Súvisiace články