Còd luingeis bho fhlait ag obair gun a bhith a’ luingeadh nan dìomhaireachdan aige

Lìbhrigeadh2026-10-29

Tha na pasganan-obrach againn a’ tighinn bho chòd a bhios a’ ruith ar flait fhèin, far a bheil faidhlichean rèiteachaidh a’ cumail iuchraichean API, tokens, faclan-faire bogsaichean puist agus IDan cunntais. Bhiodh pasgan-obrach a leigeas aon dhiubh a-mach nas miosa na gun pasgan-obrach idir, mar sin cha tèid dad a phasgadh gus am bi trì sganairean air trì innealan air dad a lorg.

Dè a thèid a-steach

Copaidh am pacaidhear na faidhlichean a-mhàin a tha ainmichte le manifest a’ phasgain-obrach, chan e pasgan slàn a-riamh, agus fàgaidh e a-mach tasgadan, cùl-taic agus eachdraidh smachd-tionndaidh. Cleachdaidh eisimpleirean agus deuchainnean toraidhean agus figearan a chaidh a dhealbhadh, chan e ar cuid fhèin.

Na sganaidhean

• Air an inneal togail: thèid na faidhlichean ullachaidh a lorg airson luachan fìor nan dìomhaireachdan aig an fhlait (132 aig an togail mu dheireadh) agus airson lorgan-meòir SHA-256 de 16,259 sreang dìomhair bhon stèisean-obrach againn. Chan eil ach lorgan-meòir a’ siubhal; cha fhàg dìomhaireachdan an stèisein-obrach e a-riamh.
• Air dà inneal eile: thèid na h-aon faidhlichean a chur gu gach fear agus an lorg an sin an aghaidh nan dìomhaireachdan a tha aig an inneal sin (498 agus 129 luach), agus an uairsin an cur às.
• Ann an àite sam bith: pàtranan airson cruthan iuchrach, seòlaidhean prìobhaideach agus dàta pearsanta.
• Mus bi gin dhiubh sin a’ cunntadh: ruithidh gach sganaire an toiseach air canaries a chaidh a chur ann agus feumaidh e an lorg uile, 23 gach ruith, no stadaidh an togail.

Stadaidh lorg an togail. Aon uair ‘s gu bheil dreach air a reic, cha tèid ath-thogail a-riamh: thèid càradh a chur a-mach mar dhreach ùr, mar sin is e am faidhle a luchdaicheas ceannaiche sìos am faidhle a chaidh a sganaidh.

Na brath-bhualaidhean meallta a dh’ionnsaich sinn as motha

• Chaidh beachd a thòisich "Each pass ends with" a chomharrachadh mar fhacal-faire app Gmail. Is e ceithir buidhnean de cheithir litrichean a th’ anns na faclan-faire sin, agus tha an abairt sin mar an ceudna. Ath-sgrìobh sinn am beachd.
• Chaidh an raon seòlaidh co-roinnte 100.64.0.0/10, a bhios NAT ìre-giùlain agus Tailscale a’ cleachdadh, a chomharrachadh mar sheòladh prìobhaideach.
• Bha ainm aonad systemd leithid [email protected] coltach ri seòladh puist-d, agus bha ID stòr placeholder leithid 9NXXXXXXXXXX coltach ri toradh fìor.

Am beachd a ath-sgrìobh sinn; chaidh an trì eile a cheadachadh airson a’ phasgain-obrach sin agus a’ phàtrain sin a-mhàin, chan ann gu h-iomlan, mar sin thèid an ath phasgan-obrach a sganaidh cho teann ris a’ chiad fhear. Cosgaidh brath-bhualadh meallta mionaid, agus chosgadh iuchair a chaidh a chall tòrr a bharrachd.

Chaidh gach pasgan-obrach air reic tro seo, le neoni lorg aig gach leigeil ma sgaoil.