Nid oes angen ffeil dros dro arnoch i gynhyrchu allwedd OpenVPN

Nid oes angen ffeil dros dro i gynhyrchu allwedd, ac mae hepgor un yn trwsio llai nag y mae'r rhan fwyaf o ganllawiau'n ei awgrymu. Yr hyn y mae'n ei dynnu yw cylch bywyd ffeil a'r ras glanhau o'i chwmpas. Yr hyn y mae'n ei adael heb ei gyffwrdd yw pob cyfle i ollwng y gyfrinach wedyn. Mae'r broblem cywirdeb yn y sgriptiau hyn fel arfer yn eistedd yn rhywle arall, oherwydd bod diagnosteg a deunydd allwedd yn teithio ar ffrydiau gwahanol.

Nid y ffeil oedd yr amlygiad roeddech yn ei feddwl

Mae ffeil dros dro yn risg concret pan fo'n ddarllenadwy i bawb, pan fo'n goroesi damwain, neu pan hepgorir cam glanhau ar ôl eithriad. Mae'r rhain yn wirioneddol, ac maent yn werth eu trwsio. Maent hefyd yn lleol, yn weladwy ac yn hawdd eu profi. Enwch bob un yn eich sgript eich hun cyn dod i'r casgliad bod y newid yn gosmig yn unig.

Mae'r risgiau tawelach yn eistedd i lawr yr afon: yr allwedd a argraffwyd wrth ddadfygio, yr eithriad sy'n cyfresu'r holl wrthrych canlyniad, y triniwr damweiniau sy'n ysgrifennu dymp craidd, y casglydd logiau sy'n derbyn llwybr y ffeil ac yna'r cynnwys. Nid yw osgoi ffeil dros dro yn gwneud unrhyw beth i'r un ohonynt, a chredu fel arall yw'r ffordd y mae ailysgrifennu â bwriad da yn gadael y gyfrinach yn fwy agored nag o'r blaen. Triniwch y newid fel un gwelliant mewn dilyniant, nid fel y datrysiad.

Beth mae'r cleient yn ei ysgrifennu pan na roddir enw ffeil

Mae fersiynau cyfredol y cleient yn anfon yr allwedd a gynhyrchwyd i'r allbwn safonol pan roddir y gorchymyn allwedd heb lwybr allbwn. Yr ymddygiad dogfennedig hwnnw sy'n gwneud y dull mewn cof yn hyfyw, ac mae'n tynnu'r angen am y tric hŷn o gyfeirio'r offeryn at lwybr dyfais.

import subprocess
proc = subprocess.run(
    ["openvpn", "--genkey", "tls-crypt"],
    stdout=subprocess.PIPE,
    stderr=subprocess.PIPE,
    check=True,
)
key_material = proc.stdout

Pasiwch y gorchymyn fel rhestr. Nid oes angen ehangu cregyn yma, a byddai galluogi cragen yn gwneud ffin y dadleuon yn dibynnu ar ddyfynbris nad ydych yn ei reoli. Defnyddiwch y gweithredadwy a fwriadwyd ar lwybr absoliwt os gall y sgript redeg gyda llwybr chwilio gwahanol i'r un rydych yn ei ddisgwyl.

Mae'r gwiriad cod dychwelyd yn cadw'r llwybr llwyddiant rhag parhau ar ôl galwad aflwyddiannus. Heb hynny, gall llinyn beit gwag lifo ymlaen a methu yn llawer hwyrach yn unig, ar y pwynt lle defnyddir yr allwedd ac nad yw'r neges gwall yn sôn o gwbl mwy am gynhyrchu.

Dau ffrwd, dau ystyr

Mae allbwn safonol yn cario'r allwedd. Mae gwall safonol yn cario popeth y mae'r offeryn am ei ddweud wrthych, gan gynnwys rhybuddion am y ffurfweddiad, y fersiwn a'r math o allwedd. Ailgyfeirio'r ddau i un byffer yw'r camgymeriad sy'n cynhyrchu allwedd sy'n edrych yn gredadwy gyda brawddeg wedi'i phwytho yn ei chanol.

Cadwch lwybr y methiant ar wahân hefyd. Pan fydd y galwad yn methu, adroddwch y gorchymyn a fethodd a statws ymadael, ac yna penderfynwch yn fwriadol a yw unrhyw ran o'r gwall safonol yn ddiogel i'w dangos. Bwrw'r holl wrthrych canlyniad i log yw'r llwybr byr arferol, a gall gario'r allwedd gydag ef.

Mae darllen sy'n ddiogel ar gyfer deuaidd yn bwysig os ydych yn hashio'r deunydd neu'n ei gymharu yn ddiweddarach. Gall modd testun â chyfrifllyfr annisgwyl newid beit nad oeddent erioed i fod yn destun, ac mae allwedd a newidiwyd yn anwahanadwy oddi wrth un anghywir nes i'r ysgwyd llaw fethu.

Os ydych yn ei gadw beth bynnag, gwnewch hynny'n fwriadol

Mae'r rhan fwyaf o ddefnyddiadau yn y pen draw angen yr allwedd ar ddisg, ar y giât neu mewn storfa gyfrinachau. Ysgrifennwch hi unwaith, gyda chaniatadau cyfyngol o'r creu yn hytrach na chmod hwyrach, a gwnewch yr ysgrifennu'n atomig fel na fydd ffeil rannol byth yn dod yr un y mae gwasanaeth yn ei darllen wrth gychwyn. Mae ailenwi o lwybr yn yr un cyfeiriadur fel arfer yn ddigon ar gyfer hynny. Tynnwch y llwybr paratoi ar y gangen fethiant, oherwydd yr ysgrifennu methiant yn union yw'r copi y mae pobl yn ei anghofio.

Gosodwch fodd y ffeil pan greir y ffeil, a chadwch fodd y cyfeiriadur yn gyfyngol hefyd. Osgowch unrhyw lwybr o dan leoliad y mae tasg wrth gefn yn ei ysgubo heb feddwl, oherwydd mae cyfrinach mewn copi wrth gefn nos yn gyfrinach ym mhob copi o'r copi wrth gefn hwnnw. Mae'r un rhesymeg yn berthnasol i gyfrol a rennir y gall gwasanaethau eraill ei darllen.

Nid yw allwedd a rennir yn hunaniaeth

Nid yw cynhyrchu'r deunydd hwn yn cyhoeddi tystysgrif, nid yw'n cofrestru cleient ac nid yw'n sefydlu pwy sy'n cysylltu. Mae'r allwedd a rennir yn diogelu sianel rhwng partïon sydd eisoes yn ymddiried yn ei gilydd; daw hunaniaeth o hyd o'r dystysgrif a pha bynnag ddilysiad sy'n eistedd o'i blaen.

Nid yw'r mathau allwedd ychwaith yn gyfnewidiol. Nid yw allwedd gymesur ar gyfer un nodwedd yn disodli un arall yn syth, ac mae datganiadau newydd yn ychwanegu eu hamrywiaethau eu hunain gyda ffeiliau gwahanol ar bob pen. Cynhyrchwch y math y mae eich ffurfweddiad yn ei enwi mewn gwirionedd, ac yna ei ddefnyddio yn y rôl y mae'r math hwnnw'n ei diffinio.

Profwch y canlyniad gyda chysylltiad go iawn yn hytrach nag wrth archwilio maint y ffeil. Os bydd yr ysgwyd llaw yn cwblhau ac os nad yw'r logiau'n dangos rhybuddion allwedd, mae llwybr y cynhyrchu'n gywir; pe byddai'r allwedd wedi'i thorri gan ffrwd gyfunedig, byddai'r cysylltiad yn methu mewn ffordd sy'n pwyntio at y pen arall yn lle'r sgript.