Upload liket skansearre: ferlykje hashes oan beide kanten

In mislearre upload is gjin bewiis dat de tunnel bytes feroare hat. Ferlykje it bedoelde bestân mei it bewarre resultaat, en fyn dan de earste grins dêr't se ôfwike.

Untfangers dy't in uploade bestân net iepenje kinne, hearre faak dat de VPN it skansearre hat. Dat is in hypoteze, gjin observaasje, en it is te testen. Foardat jo de tunnel oanreitsje, stel fêst oft it objekt dat no by de bestimming bewarre is, ferskilt fan it objekt dat stjoerd wurde moast. Al it oare folget út dat antwurd.

Begjin mei de bedoelde bytes, net mei de klacht

Kies in ûnskatlik bestân dat it probleem werhellet, of it echte bestân as belied tastiet dat it de boarneomjouwing ferlit. Skriuw twa dingen op foar de oerdracht: de krekte grutte yn bytes en in moderne ynhâldshash. Bestânsnammen, tiidstimpels en foarbylden binne metadata, en gjinien fan harren identifisearret ynhâld.

Berekkenje de hash mei in algoritme dat beide kanten útfiere kinne, en skriuw op hokker jo brûkt hawwe. In ferliking tusken SHA-256 en MD5 is gjin ferliking, en in ferliking tusken twa ferskillende bestannen dy't tafallich deselde namme diele, ek net.

PS> Get-FileHash -LiteralPath "C:\uploads\report.csv" -Algorithm SHA256
Hash                                                        Path
----                                                        ----
9F2C...                                                      C:\uploads\report.csv

De Get-FileHash-referinsje fan Microsoft dokumintearret it kommando en syn algoritmeparameter, krekt it diel dat minsken oerslaan as in ferliking in betsjuttingsleaze ôfwiking oplevert.

Ien hash per stap, itselde algoritme

Berekkenje no itselde algoritme op it bewarre objekt dêr't it úteinlik wennet, mei in autorisearre metoade ynstee fan in kopy dy't troch in oar helpmiddel gien is. It ûntfongen bestân lokaal bewarje en dy kopy hashje foeget in stap ta dy't jo net test hawwe.

As de tsjinst in eigen yntegriteitswearde toant, behannelje dy as in aparte observaasje. In kontrôlesom dy't de provider rapportearret kin jo fertelle wat de provider tinkt dat er bewarre hat, en dat is net deselde bewearing as wat jo klant stjoerd hat.

Trije útkomsten binne mooglik, en se wize yn ferskillende rjochtingen. Gelyke hashes betsjutte dat de bytes ûnferoare oankamen. Ferskillende hashes mei in bekende konverzje betsjutte dat de tsjinst mei opsetsin in nij objekt makke hat. Ferskillende hashes sûnder konverzje betsjutte dat eat tusken de twa punten de ynhâld feroare hat, en de folgjende stap is de ierste grins te finen dêr't dat barde.

Skied oerdrachtsflater fan transformaasje

In dielupload en in skansearre upload lykje identyk yn in bestânsblêder en binne ferskillende flaters. Kontrolearje oft de oerdracht foltôge is: in applikaasjelog dy't in ôfbrutsen fersyk toant, in bewarre bestân wêrfan de grutte in foarheaksel fan de boarne is, of in objekt dat eins in flaterpagina is dy't ûnder de ferwachte ekstinsje bewarre is, allegear wize se op in ûnfolsleine oerdracht ynstee fan feroare bytes.

Transformaasje is de oare gewoane ferklearring. In tsjinst dy't ôfbyldings opnij komprimearret, CSV-rige-einen oerskriuwt of in dokumint konvertearret, sil legit in hash produsearje dy't fan de boarne ferskilt, en dat is gjin skea. Ferlykje de stap dy't beweart de trouwe kopy te wêzen, net it definitive presintaasjeformaat.

Fertraging en ferlies hearre by in tredde kategory. Se kinne in klant tiid útrinne, opnij besykje of opjaan litte, en neat dêrfan ymplisearret dat bytes dy't de server akseptearre stil feroare binne. Sjoch nei it oerdrachtsresultaat foardat jo eat oan de tunnel taskriuwe.

Probearje in twadde paad sûnder alles te feroarjen

As de hashes echt ferskille en der gjin konverzje yn it spul is, werhelje itselde bestân, klant, protokol en bestimming oer in oar stipe paad, lykas in lokaal netwurk ynstee fan de VPN. Feroarje ien fariabele. De klant, it einpunt en it helpmiddel tagelyk feroarje jout jo in resultaat dat jo net taskriuwe kinne.

Hâld de ferliking earlik yn beide rjochtingen. In hash fertelt jo dat twa punten it oer de ynhâld iens binne of net; it fertelt jo net hokker kant betrouber is, dus hâld de ferwachte wearde en de ferifikaasje binnen it fertrouwensmodel dêr't jo echt op fertrouwe.

Einigje mei in konkreet sin yn it ticket: de oerdracht stoppe betiid, de applikaasje transformearre it objekt, de opslach feroare it, of de bytes komme oerien en it lêzen dêrfan is de flater. Elk fan dy hat in oare eigner, en gjinien fan harren is standert de VPN.

Relatearre artikelen