বাইপাস পেপাল আপগ্রেড

Question

পেপাল সমস্ত ওয়েব এবং API এন্ডপয়েন্টগুলিতে এসএসএল শংসাপত্রগুলিতে আপগ্রেড করছে। কম্পিউটিং পাওয়ারে অগ্রগতির বিষয়ে সুরক্ষার উদ্বেগের কারণে, শিল্পটি ২০৪৪-বিট শংসাপত্রের (জি 5) এর পক্ষে 1024-বিট এসএসএল শংসাপত্র (জি 2) বেরিয়ে আসছে এবং ডেটা ট্রান্সমিশন সুরক্ষিত করতে উচ্চতর স্টোর ডেটা এনক্রিপশন অ্যালগরিদমের দিকে এগিয়ে চলেছে, এসএএচএ -2 (256) পুরানো SHA-1 অ্যালগরিদম স্ট্যান্ডার্ডের চেয়ে বেশি।

তবে, আমরা এখনও এমন সিস্টেমগুলি ব্যবহার করছি যা আপগ্রেডের সাথে সামঞ্জস্যপূর্ণ নয় এবং আমাদের সার্ভারগুলি আপডেট করা কোনও বিকল্প নয়। সুতরাং, আমরা যা মনে করি তা পেপাল এন্ডপয়েন্টটি প্রক্সির (এনজিনেক্স) করা যাতে পেপাল মনে করে যে এনগিনেক্স সার্ভার (যা আপডেট সমর্থন করে) আমাদের পুরানো সার্ভারের পরিবর্তে সেই শেষ পয়েন্টটিকে আঘাত করছে। এটা কি সম্ভব? যদি তা না হয় তবে এই আপগ্রেডকে বাইপাস করার সম্ভাব্য বিকল্পগুলি কী কী?

এখানে এনগিনেক্স প্রক্সিটির একটি নমুনা কনফিগারেশন রয়েছে

 সার্ভার
    80 শুনুন;
    সার্ভার_নাম api.sandbox.paypal.com;

    অ্যাক্সেস_লগ /var/log/nginx/api.sandbox.paypal.com.access.log;
    ত্রুটি_লগ /var/log/nginx/api.sandbox.paypal.com.error.log;

    অবস্থান / এনভিপি {
        প্রক্সি_পাস https://api.sandbox.paypal.com/nvp;
        প্রক্সি_সেট_হেডার এক্স-রিয়েল-আইপি $ রিমোট_এডিডিআর;
        প্রক্সি_সেট_হেডার এক্স-ফরওয়ার্ড-ফর $ প্রক্সি_অ্যাড_এক্স_ ফরওয়ার্ড_এর জন্য;
        প্রক্সি_সেট_হেডার হোস্ট $ http_host;
    }
} 

Comments

আপনি ইতিমধ্যে এই আপগ্রেডগুলি অনেক দীর্ঘ বন্ধ করে দিয়েছেন। এই মুহুর্তে সার্ভারগুলি আপগ্রেড করা একমাত্র বিকল্প যা আপনার বিবেচনা করা উচিত। যথাযথ সুরক্ষা নিরীক্ষণ ব্যর্থ করার জন্য কেবল উত্পাদনগুলিতে এই জিনিসগুলি রাখা যথেষ্ট।

— মাইকেল হ্যাম্পটন

"এবং আমাদের সার্ভারগুলি আপডেট করা কোনও বিকল্প নয়" " - আমি নিশ্চিত এটা কঠিন হতে পারে, কিন্তু এটা সত্যিই দরকার হয়ে একটি বিকল্প। যে কোনও সিস্টেমের জীবনচক্রের একটি বিন্দু আসে যখন আপনাকে এটিকে এগিয়ে নিয়ে যেতে হবে এবং আপনি এখানে এতো ভাল পেরিয়ে গেছেন।

— রব মোয়ার

"আমাদের সার্ভারগুলি আপডেট করা কোনও বিকল্প নয়"। আপডেট করা কেন বিকল্প নয়? আপনার কি এমন উত্তরাধিকার কোড রয়েছে যা RHEL4 এর এক গৌরব ব্যবহার করে? আপনার সফ্টওয়্যারটিতে এমন কোনও প্লাগইন রয়েছে যা আরএইচইএল 6 বা 7 এ আর সমর্থিত নয়?

— Nzall

আমি এখানে কোরাস প্রতিধ্বনি করতে যাচ্ছি। আউট কেন আপগ্রেড একটি বিকল্প ফিক্স নয় চিত্র যে , তারপর আপগ্রেড করতে পারবেন। পেপাল এগুলি করছে না কারণ তারা ডিকের মতো অনুভব করছে।

— শাদুর

সুরক্ষা সচেতন এবং কম্পিউটার-শিক্ষিত ব্যক্তি হিসাবে, আমি যদি আপনার ক্লায়েন্ট হয়ে থাকি এবং আপনি যা করার চেষ্টা করছেন তা আপনি খুঁজে পেয়েছেন তবে আমি তাত্ক্ষণিকভাবে আপনার সংস্থার সাথে কাজ করা বন্ধ করে দেব এবং সম্ভবত আবার কখনও আপনার সংস্থার কাছ থেকে কোনও জিনিস কিনে ফেলব না।

— শামান

Answer 1

এটি কোনও আপগ্রেডের কম এবং পুনর্নির্মাণ এবং চুল্লি সরবরাহের সুযোগের চেয়ে কম। এই আরএইচইএল 4 সিস্টেমগুলি কত দিন ধরে উত্পাদন করছে? 2006? 2007?

আপনার সংস্থা কি রেড হ্যাট লাইফসাইকেলের সময়সূচী এবং সমর্থন সময়সীমা সম্পর্কে সতর্কতা উপেক্ষা করেছে ? এর অর্থ কি এই প্যাকেজ প্রকাশের পরে এই সমস্ত সিস্টেমের সাথে মিল নেই?

আপনি এখনও RHEL4 এ রয়েছেন কেন সে সম্পর্কে কিছু কারণ বলতে পারেন? এটি সত্যিই শেষ হয়েছে ২০১২-এর শেষ অবধি time সময়ের মধ্যে, কেবল পুনর্নির্মাণের সুযোগ রয়েছে।

এই নির্দিষ্ট ইস্যুটির জন্য, আমি মনে করি যে আরও ভাল ওএসের সাথে পুনর্নির্মাণের প্রচেষ্টাটি অনুমান করা সবচেয়ে ভাল উপায়। EL6 বা EL7 ভাল প্রার্থী হবে এবং সক্রিয় সমর্থন অধীন হবে।

Comments

এই. যদি আপনার সিস্টেমগুলি এত বেশি পুরানো হয় যে সেগুলি আপগ্রেড করা যায় না তবে তারা অবশ্যই এত বেশি বয়সী যে তারা আর নিরাপদে থাকতে পারে বলে বিশ্বাস করা যায় না।

— শাদুর

Answer 2

এটি এত শক্ত (এবং এই ক্ষেত্রে নিরর্থক) বাতাসের বিরুদ্ধে হাঁটছে তাই, আপনি কেন এটি অনুসরণ করেন না? আমি বুঝতে পারি যে আপগ্রেড করা কখনও কখনও পাছায় ব্যথা হতে পারে তবে এটি মূল্যবান।

এছাড়াও, 2048-bitশংসাপত্রগুলির সাথে এখনও কাজ করতে সক্ষম না হওয়ায় পরবর্তী কয়েক বছরে আপনাকে আরও অনেক সমস্যার মধ্যে নিয়ে যাবে। আমি অনুমান করি কেবল পেপাল নয়, তবে অন্যান্য অনেক পরিষেবা ভুলে যাবে 1024-bitএবং আপগ্রেডগুলি অনুসরণ করতে সক্ষম না হওয়ায় জিনিসগুলিকে কাজ করতে আপনাকে পাগল হতে পারে।

Comments

উইন্ডোজ এবং আইওএস, ক্রোম, মজিলা, সবাই 1/1/2017 এর পরে SHA1 শংসাপত্র গ্রহণ করছে না। সুতরাং এটি কেবল পেপালের জন্য একটি সংক্ষিপ্ত স্থির হবে। ক্রেডিট কার্ডের অর্থ প্রদানের জন্য পিন-টার্মিনালের মতো জিনিসগুলি প্রতিস্থাপন করা কেবলমাত্র ব্যয়বহুল হিসাবে আমি ভাবতে পারি।

— টিজেজে

গ্রাহকরা আপনাকে

— ছাড়লে

Answer 3

নীতিগতভাবে আমি প্রক্সি ব্যবহার করে কাজ করবে না এমন কোনও কারণ দেখছি না। সেই নির্দিষ্ট কনফিগারেশনটি কাজ করবে কিনা তা জানার জন্য আমি এনজিএনএক্স সম্পর্কে যথেষ্ট জানি না।

আর একটি বিকল্প যা বিবেচনার জন্য উপযুক্ত তা হ'ল সম্পূর্ণ ওএসকে আপগ্রেড না করেই এসএসএল / টিএলএস লাইব্রেরি এবং রুট সার্টিফিকেট স্টোর আপগ্রেড করা। স্পষ্টতই এর জন্য সামঞ্জস্যতা / রিগ্রেশন পরীক্ষার কিছু স্তরের প্রয়োজন হবে এবং সম্ভবত উত্স থেকে প্রশ্নে গ্রন্থাগারটি তৈরি করা জড়িত।

আপনি যদি আধুনিক শংসাপত্রগুলি হ্যান্ডেল করতে না পারেন (এ> = 2048 বিট রুট এবং sha256 স্বাক্ষর সহ) আপনার নিকট ভবিষ্যতে কেবল পেপাল নয়, খুব বেশি কোনও এসএসএল পরিষেবা নিয়ে সমস্যা শুরু হতে চলেছে।

Comments

আরএইচইল 4 বা আরএইচইল 5-তে আধুনিক SHA-2 শংসাপত্রগুলি পরিচালনা করবে না।

— মাইকেল হ্যাম্পটন

Answer 4

ইয়েওয়াইট হিসাবে উল্লেখ করা হয়েছে , RHEL4 2012 সাল থেকে EOL হয়েছে ।

আপনি আপগ্রেড করতে পারবেন না কেন? যদি বিষয়টি লাইসেন্সিং ব্যয় হয় তবে সেন্টোস আছে । যদি সমস্যাটি কোনওরকম কোড নির্ভরতা হয় তবে। আমি ব্যয়ের জন্য যেমন করি তার মতো গ্লীব উত্তর আমার কাছে নেই, তবে সময়ের সাথে সাথে এটি আরও খারাপ হতে চলেছে।

আমি বুঝতে পারি যে এটি যদি এমন কোনও উত্তরাধিকার বিষয় ছিল যা আপনাকে আইনী সম্মতিজনিত কারণে (এবং ইন্টারনেট থেকে অনেক দূরে রাখা) দরকার ছিল তবে আপনি যে ব্যবসায়ের কথা বলছেন এটি এটিই আপনার আসল লাইন। আপনি একটি পরিসংখ্যান হতে চান না। কেবলমাত্র একটি অনুস্মারক: হোম ডেপো তাদের ডেটা লঙ্ঘনে $ 43,000,000 ব্যয় করেছে ।

দয়া করে "আমাদের সার্ভারগুলি আপডেট করা কোনও বিকল্প নয়" অবস্থানটি পুনর্বিবেচনা করুন।

Comments

আরএইচইএল লাইসেন্সগুলি সংস্করণ লক করা নেই। আপনি যদি RHEL 4 এর জন্য অর্থ প্রদান করছেন, আপনি একই এনটাইটেলমেন্টে RHEL 7 (বর্তমান) এ সমস্ত উপায়ে আপগ্রেড করতে পারেন।

— মাইকেল হ্যাম্পটন