এসভিএন এনক্রিপ্ট করা পাসওয়ার্ড স্টোর


109

আমি একটি উবুন্টু মেশিনে এসভিএন ইনস্টল করেছি এবং আমি কিছুতেই মাথা পেতে পারি না my

আমি যখনই টার্মিনালটি থেকে কিছু পরীক্ষা করে দেখি তখন একটি এনক্রিপ্ট করা পাসওয়ার্ড সংরক্ষণ করার ক্ষেত্রে এই ত্রুটিটি পাই:

-----------------------------------------------------------------------
ATTENTION!  Your password for authentication realm:

   <[...]> Subversion Repository

can only be stored to disk
unencrypted!  You are advised to
configure your system so that
Subversion can store passwords
encrypted, if possible.  See the
documentation for details.

You can avoid future appearances of
this warning by setting the value of
the 'store-plaintext-passwords' option
to either 'yes' or 'no' in
'/home/[...]/.subversion/servers'.
-----------------------------------------------------------------------

আমি এটিকে কিছুটা গোগলড করেছিলাম তবে আমি কার্যকর কিছু খুঁজে পেলাম না। আমি একটি বিষয় পেয়েছি যেখানে এটি বলেছে এটি একটি ক্লায়েন্ট সমস্যা, কোনও সার্ভার নয়, তবে আমি এখনও নিশ্চিত নই।

এটিতে "আপনার সিস্টেমটি কনফিগার করুন" বলা হয়েছে; এর অর্থ কী? সার্ভার নাকি ক্লায়েন্ট? আমি যদি সার্ভার হয়ে থাকি তবে এটি সম্পর্কে আমি কি কিছু করতে পারি? সতর্কতা লুকানোর পাশাপাশি (যেমন এটি বলা আছে) ...

ধন্যবাদ!



1
এই প্রশ্নটি আপনি যদি পাসওয়ার্ডটি এনক্রিপ্ট করতে না চান তবে সতর্কতাটি কীভাবে আড়াল করবেন সে সম্পর্কে। এই প্রশ্নটি কীভাবে পাসওয়ার্ডটিকে সঠিকভাবে এনক্রিপ্ট করতে একটি সিস্টেম কনফিগার করতে হয়।
আউটিস নিহিল

উত্তর:


44

এটি একটি ক্লায়েন্ট সমস্যা। এটি আপনাকে সতর্ক করে দিয়েছে যে বিভিন্ন সার্ভারের জন্য ব্যবহৃত শংসাপত্রগুলি সরল পাঠ্যে সংরক্ষণ করা হচ্ছে। আপনি সেই সতর্কতাটি আড়াল করতে পারেন বা পাসওয়ার্ডগুলি ক্যাশে করতে একটি এনক্রিপ্ট স্টোরেজ ব্যবহার করতে পারেন।

দেখুন: http://blogs.collab.net/subversion/2009/07/subversion-16- সুরক্ষা- উন্নতি /


14
বৈশিষ্ট্যযুক্ত এনক্রিপশন স্টোরগুলি হ'ল জিনোম কেরিং বা কোয়াললেট, তবে যেহেতু আমি আমার সার্ভারে কোনও ডেস্কটপ ইন্টারফেস ব্যবহার করছি না বলে আমি অনুমান করছি এনক্রিপশনটি প্রশ্নটির বাইরে। রাইট?
ট্রেজনিক

3
প্রথম মন্তব্যে আপনি দেখতে পাচ্ছেন এটি কমান্ড লাইন ব্যবহারের জন্য একটি বিকল্প রয়েছে, এটি কীভাবে কাজ করে তা নিশ্চিত নয় তবে এটি সম্ভবত ব্যবহার্য বলে মনে হচ্ছে।
ফ্রিসকো

5
আমি বিশ্বাস করতে পারি না যে এসএনএন এইচটিপাসউইড বা অনুরূপ হ্যাশড পিডব্লিউ সরবরাহ করে না।
d -_- বি

17
আপনি যদি একটি পাসওয়ার্ডের নির্ভুলতা যাচাই করতে চান তবে @ সিমস হ্যাশিং ভাল। ক্লায়েন্ট সার্ভারে পাসওয়ার্ড পাঠাতে চলেছে, তাই হ্যাশিং যথেষ্ট নয়। আপনাকে এটি একটি দ্বিপাক্ষিক উপায়ে সংরক্ষণ করতে হবে।
নোটলিস্ট

6
আপনি উবুন্টুফর্মস . org / শোথ্রেড.এফপি ? t=1348567 এর উপর ভিত্তি করে পুনরায় সংশোধন না করে এটি পেতে পারেন । কেবল এটিকে :21 / .subversion / config [auth] password-
store

6

পাসওয়ার্ডটি এনক্রিপ্ট করে, ওএস ফাইলের অনুমতিের কারণে আপনি অ-প্রত্যাখ্যান (অন্যান্য ব্যবহারকারীরা আপনার হ্যাশ যেমন আপনাকে ব্যবহার করতে পারে) অর্জন করতে সক্ষম হবেন না। তবে বেশিরভাগ সংস্থার ডোমেন পাসওয়ার্ড বা এসএসও পাসওয়ার্ডের কিছু ফর্ম ব্যবহার করে সাবসার্শন সেটআপ রয়েছে। পাসওয়ার্ড এনক্রিপ্ট করে, আপনি কমপক্ষে কাউকে অন্য ব্যবহারকারীদের অন্য অ্যাকাউন্টগুলি অ্যাক্সেস করা থেকে মুখোশ করুন।

আমি এখনও এনক্রিপশন শক্তি সম্পর্কে উদ্বিগ্ন হতে হবে। যদি সাবভার্সন পাসওয়ার্ডটি অন্য গুরুত্বপূর্ণ অ্যাকাউন্টগুলির সাথে লিঙ্ক করা থাকে তবে কেউ পাসওয়ার্ড আউট করার জন্য এনক্রিপশন শক্তি পরীক্ষা করতে পারে।

সর্বাধিক বাজি হ'ল সঞ্চিত পাসওয়ার্ড বন্ধ করতে সাবভারশন ক্লায়েন্ট সেটআপ করা এবং অলস দেবের প্রতিবার প্রমাণীকরণে বাধ্য করা।


13
পরবর্তী প্রস্তাবগুলি "সেরা" কিনা তা অন্যান্য কারণের উপর নির্ভর করে। যদি ডেভস, খুব বেশি কমিট / আপডেট প্রক্রিয়াটির মুখোমুখি হয়, এসভিএন কম ব্যবহার শুরু করে এবং ফলস্বরূপ, অন্যদের সাথে সিঙ্ক করার গ্রানুলারিটি মোটা হয়ে যায়? তারা যদি অন্য কোথাও তাদের পাসওয়ার্ডগুলি সংরক্ষণ করার জন্য এবং সুরক্ষিতকরণের প্রক্রিয়াটিকে সুরক্ষিতভাবে স্বয়ংক্রিয় করার জন্য জুরি-কারচুপির উপায়গুলি শুরু করে তবে কি হবে?
LarsH

2

আমি শংসাপত্রগুলি একটি এনক্রিপ্টড ডিস্কে সঞ্চয় করি। (যদিও, এনএফএস মাউন্ট করার সময় শংসাপত্রগুলি এখনও আমার অ্যাকাউন্টে সরল-পাঠ্য রয়েছে)

$ ls -nl ~/.subversion/
total 20K
-rw-r--r-- 1 1000 1000 4.2K 2009-07-10 13:00 README.txt
lrwxrwxrwx 1 1000 1000   31 2009-10-14 14:31 auth -> ~/crypt/subversion/auth/
-rw-r--r-- 1 1000 1000 5.7K 2009-07-10 13:00 config
-rw-r--r-- 1 1000 1000 3.6K 2009-07-10 13:00 servers

গিট-এসএনএন ব্যবহার করার অর্থ হ'ল আমার কাছে শংসাপত্রগুলি খুব কম প্রয়োজন, তাই এগুলি সংরক্ষণ না করা খুব বেশি কঠোর হতে পারে না।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.