เมื่อพร็อกซีปฏิเสธ User-Agent ของ APT

curl ดึง URL หนึ่งรายการ APT ซึ่งใช้พร็อกซีเดียวกันได้รับหน้าเว็บที่ระบุว่า User-Agent ของตนไม่ได้รับอนุมัติ การตอบสนองนั้นทำให้การสอบสวนแคบลงแล้ว: ตัวกลางกำลังใช้นโยบายไคลเอนต์

การเปลี่ยนมิเรอร์ของคลังเก็บ รหัสผ่าน และ DNS พร้อมกันจะทิ้งหลักฐานที่มีประโยชน์นั้น เก็บสถานะที่ส่งกลับและข้อความปฏิเสธที่เกี่ยวข้องไว้ก่อนเปลี่ยนเส้นทาง

APT จัดทำเอกสาร Acquire::http::User-Agent สำหรับวิธีรับข้อมูลผ่าน HTTP หากผู้ดูแลเครือข่ายกำหนดให้ต้องใช้ตัวระบุที่ได้รับอนุมัติ ให้กำหนดค่าที่ตกลงกันไว้อย่างตั้งใจ การคัดลอกสตริงระบุตัวตนทั้งหมดของเบราว์เซอร์จากคำตอบเก่าอาจปกปิดตัวอัปเดตจริงและยังล้มเหลวในเงื่อนไขนโยบายอื่น

ตรวจสอบขอบเขตของคำขอที่ล้มเหลว คำขอคลังเก็บผ่าน HTTP และอุโมงค์ HTTPS เปิดเผยข้อมูลที่แตกต่างกันต่อพร็อกซีธรรมดาที่ไม่ดักจับ อย่าสรุปว่านโยบายส่วนหัวที่มองเห็นบนเส้นทางหนึ่งจะถูกนำไปใช้เหมือนกันโดยอัตโนมัติภายในทราฟฟิกที่เข้ารหัส

หน้าปฏิเสธที่ส่งกลับมาในตำแหน่งที่คาดว่าจะได้เมทาดาทาของคลังเก็บยังอาจทำให้เกิดข้อผิดพลาดในการแยกวิเคราะห์หรือข้อผิดพลาดที่ดูเหมือนข้อผิดพลาดลายเซ็นในภายหลัง อ่านแหล่งที่มาของการตอบสนองก่อนเปลี่ยนความเชื่อถือในคลังเก็บ การกำหนดเส้นทางผ่านพร็อกซีที่สำเร็จไม่ได้ทำให้หน้าเว็บนโยบาย HTML กลายเป็นดัชนีแพ็กเกจที่ถูกต้อง สำหรับ Hash Sum mismatch ให้เก็บเช็กซัมที่คาดไว้และไบต์จริงไว้ด้วยกัน