Oplaai lyk korrup: vergelyk hashes aan beide kante

’n Mislukte oplaai is nie bewys dat die tonnel grepe verander het nie. Vergelyk die bedoelde lêer met die gestoorde resultaat en bepaal dan die eerste grens waar hulle verskil.

Ontvangers wat ’n opgelaaide lêer nie kan oopmaak nie, hoor dikwels dat die VPN dit korrup gemaak het. Dit is ’n hipotese, nie ’n waarneming nie, en dit is toetsbaar. Voordat jy aan die tonnel raak, stel vas of die objek wat nou by die bestemming gestoor is, verskil van die objek wat veronderstel was om gestuur te word. Alles anders volg uit daardie antwoord.

Begin met die bedoelde grepe, nie met die klag nie

Kies ’n onskadelike lêer wat die probleem herhaal, of die werklike lêer as beleid toelaat dat dit die bronomgewing verlaat. Teken twee dinge voor die oordrag aan: die presiese grootte in grepe en ’n moderne inhoudshash. Lêername, tydstempels en voorskoue is metadata, en nie een daarvan identifiseer inhoud nie.

Bereken die hash met ’n algoritme wat albei kante kan uitvoer, en skryf neer watter een jy gebruik het. ’n Vergelyking tussen SHA-256 en MD5 is nie ’n vergelyking nie, en ’n vergelyking tussen twee verskillende lêers wat toevallig dieselfde naam deel, is ook nie een nie.

PS> Get-FileHash -LiteralPath "C:\uploads\report.csv" -Algorithm SHA256
Hash                                                        Path
----                                                        ----
9F2C...                                                      C:\uploads\report.csv

Microsoft se Get-FileHash-verwysing dokumenteer die opdrag en sy algoritmeparameter, en dit is juis die deel wat mense oorslaan wanneer ’n vergelyking ’n betekenislose wanaanpassing lewer.

Een hash per stadium, dieselfde algoritme

Bereken nou dieselfde algoritme op die gestoorde objek waar dit uiteindelik woon, met ’n gemagtigde metode eerder as ’n kopie wat deur ’n ander instrument gegaan het. Om die ontvangde lêer plaaslik te stoor en daardie kopie te hash, voeg ’n stap by wat jy nie getoets het nie.

As die diens ’n eie integriteitswaarde blootstel, behandel dit as ’n afsonderlike waarneming. ’n Kontrolesom wat die verskaffer rapporteer, kan jou vertel wat die verskaffer glo hy gestoor het, en dit is nie dieselfde bewering as wat jou kliënt gestuur het nie.

Drie uitkomste is moontlik, en hulle wys in verskillende rigtings. Gelyke hashes beteken die grepe het onveranderd aangekom. Verskillende hashes met ’n bekende omskakeling beteken die diens het doelbewus ’n nuwe objek geproduseer. Verskillende hashes sonder omskakeling beteken iets tussen die twee punte het die inhoud verander, en die volgende stap is om die vroegste grens te vind waar dit gebeur het.

Skei oordragfout van transformasie

’n Gedeeltelike oplaai en ’n korrupte oplaai lyk identies in ’n lêerblaaier en is verskillende foute. Kontroleer of die oordrag voltooi is: ’n toepassingslog wat ’n afgebreekte versoek wys, ’n gestoorde lêer waarvan die grootte ’n voorvoegsel van die bron is, of ’n objek wat eintlik ’n foutblad is wat onder die verwagte uitbreiding gestoor is, dui almal op ’n onvolledige oordrag eerder as veranderde grepe.

Transformasie is die ander algemene verklaring. ’n Diens wat beelde herkomprimeer, CSV-lynendings herskryf of ’n dokument omskakel, sal wettiglik ’n hash produseer wat van die bron verskil, en dit is nie korrupsie nie. Vergelyk die stadium wat beweer dat dit die getroue kopie is, nie die finale aanbiedingsformaat nie.

Vertraging en verlies hoort by ’n derde kategorie. Hulle kan veroorsaak dat ’n kliënt ’n time-out kry, weer probeer of opgee, en niks daarvan impliseer dat grepe wat die bediener aanvaar het, stil verander is nie. Kyk na die oordragresultaat voordat jy enigiets aan die tonnel toeskryf.

Probeer ’n tweede pad sonder om alles te verander

As die hashes werklik verskil en geen omskakeling betrokke is nie, herhaal dieselfde lêer, kliënt, protokol en bestemming oor ’n ander ondersteunde pad, soos ’n plaaslike netwerk in plaas van die VPN. Verander een veranderlike. Om die kliënt, die eindpunt en die instrument gelyktydig te verander, gee jou ’n resultaat wat jy nie kan toeskryf nie.

Hou die vergelyking eerlik in albei rigtings. ’n Hash vertel jou dat twee punte oor inhoud verskil of ooreenstem; dit vertel jou nie watter kant betroubaar is nie, so hou die verwagte waarde en die verifikasie binne die vertrouensmodel wat jy werklik gebruik.

Sluit af met ’n spesifieke sin in die kaartjie: die oordrag het vroeg gestop, die toepassing het die objek getransformeer, die stoor het dit verander, of die grepe stem ooreen en die lees daarvan is die fout. Elkeen van daardie het ’n ander eienaar, en nie een van hulle is by verstek die VPN nie.

Verwante artikels