ਕੰਮ ਕਰ ਰਹੇ ਫਲੀਟ ਤੋਂ ਸ਼ਿਪਿੰਗ ਕੋਡ, ਬਿਨਾਂ ਉਸਦੇ ਰਹੱਸ ਸ਼ਿਪ ਕੀਤੇ
ਸ਼ਿਪਿੰਗ
ਸਾਡੀਆਂ ਕਿੱਟਾਂ ਉਸ ਕੋਡ ਤੋਂ ਆਉਂਦੀਆਂ ਹਨ ਜੋ ਸਾਡੇ ਆਪਣੇ ਫਲੀਟ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ, ਜਿੱਥੇ ਕਨਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਵਿੱਚ API ਕੀਜ਼, ਟੋਕਨ, ਮੇਲਬਾਕਸ ਪਾਸਵਰਡ ਅਤੇ ਅਕਾਊਂਟ ਆਈਡੀ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਕਿੱਟ ਜੋ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਇੱਕ ਵੀ ਲੀਕ ਕਰ ਦੇਵੇ, ਤਾਂ ਉਹ ਕਿੱਟ ਨਾ ਹੋਣ ਤੋਂ ਵੀ ਮਾੜੀ ਹੋਵੇਗੀ, ਇਸ ਲਈ ਤਿੰਨ ਮਸ਼ੀਨਾਂ 'ਤੇ ਤਿੰਨ ਸਕੈਨਰਾਂ ਦੁਆਰਾ ਕੁਝ ਵੀ ਨਾ ਮਿਲਣ ਤੱਕ ਕੁਝ ਵੀ ਜ਼ਿਪ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ।
ਕੀ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ
ਪੈਕੇਜਰ ਸਿਰਫ਼ ਉਹ ਫਾਈਲਾਂ ਕਾਪੀ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਨਾਮ ਕਿੱਟ ਦੇ ਮੈਨੀਫੈਸਟ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਹਨ, ਕਦੇ ਵੀ ਪੂਰਾ ਫੋਲਡਰ ਨਹੀਂ, ਅਤੇ ਕੈਸ਼, ਬੈਕਅਪ ਅਤੇ ਵਰਜ਼ਨ-ਕੰਟਰੋਲ ਹਿਸਟਰੀ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨਾਂ ਅਤੇ ਟੈਸਟ ਵਿੱਚ ਕਾਲਪਨਿਕ ਉਤਪਾਦ ਅਤੇ ਅੰਕੜੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਸਾਡੇ ਕਦੇ ਵੀ ਨਹੀਂ।
ਸਕੈਨ
- ਬਿਲਡ ਮਸ਼ੀਨ 'ਤੇ: ਸਟੇਜ ਕੀਤੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਫਲੀਟ ਦੇ ਅਸਲ ਸੀਕ੍ਰੇਟ ਮੁੱਲ (ਆਖਰੀ ਬਿਲਡ ਵੇਲੇ 132) ਅਤੇ ਸਾਡੇ ਵਰਕਸਟੇਸ਼ਨ ਦੇ 16,259 ਸੀਕ੍ਰੇਟ ਸਟ੍ਰਿੰਗਜ਼ ਦੇ SHA-256 ਫਿੰਗਰਪ੍ਰਿੰਟ ਲੱਭੇ ਜਾਂਦੇ ਹਨ। ਸਿਰਫ਼ ਫਿੰਗਰਪ੍ਰਿੰਟ ਹੀ ਯਾਤਰਾ ਕਰਦੇ ਹਨ; ਵਰਕਸਟੇਸ਼ਨ ਦੇ ਸੀਕ੍ਰੇਟ ਕਦੇ ਵੀ ਉੱਥੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦੇ।
- ਹੋਰ ਦੋ ਮਸ਼ੀਨਾਂ 'ਤੇ: ਉਹੀ ਫਾਈਲਾਂ ਹਰੇਕ ਮਸ਼ੀਨ 'ਤੇ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਉੱਥੇ ਉਸ ਮਸ਼ੀਨ ਕੋਲ ਮੌਜੂਦ ਸੀਕ੍ਰੇਟਸ (498 ਅਤੇ 129 ਮੁੱਲ) ਦੇ ਵਿਰੁੱਧ ਸਕੈਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਫਿਰ ਮਿਟਾ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਹਰ ਥਾਂ: ਕੀ ਫਾਰਮੈਟ, ਨਿੱਜੀ ਪਤੇ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਲਈ ਪੈਟਰਨ।
- ਇਸ ਸਭ ਦੇ ਗਿਣੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ: ਹਰ ਸਕੈਨਰ ਪਹਿਲਾਂ ਲਗਾਏ ਗਏ ਕੈਨੇਰੀਆਂ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਸਾਰਿਆਂ ਨੂੰ ਲੱਭਣਾ ਚਾਹੀਦਾ ਹੈ, ਪ੍ਰਤੀ ਰਨ 23, ਨਹੀਂ ਤਾਂ ਬਿਲਡ ਰੁਕ ਜਾਂਦਾ ਹੈ।
ਕੋਈ ਵੀ ਖੋਜ ਬਿਲਡ ਨੂੰ ਰੋਕ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਕੋਈ ਵਰਜ਼ਨ ਵੇਚ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਕਦੇ ਵੀ ਦੁਬਾਰਾ ਬਿਲਡ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ: ਇੱਕ ਫਿਕਸ ਨਵੇਂ ਵਰਜਨ ਵਜੋਂ ਸ਼ਿਪ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਖਰੀਦਦਾਰ ਜੋ ਫਾਈਲ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਉਹੀ ਫਾਈਲ ਹੁੰਦੀ ਹੈ ਜੋ ਸਕੈਨ ਕੀਤੀ ਗਈ ਸੀ।
ਝੂਠੀਆਂ ਖੋਜਾਂ ਜਿਨ੍ਹਾਂ ਨੇ ਸਾਨੂੰ ਸਭ ਤੋਂ ਵੱਧ ਸਿਖਾਇਆ
- ਇੱਕ ਟਿੱਪਣੀ ਜੋ "Each pass ends with" ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਸੀ, ਨੂੰ Gmail ਐਪ ਪਾਸਵਰਡ ਵਜੋਂ ਫਲੈਗ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਹ ਪਾਸਵਰਡ ਚਾਰ ਅੱਖਰਾਂ ਦੇ ਚਾਰ ਸਮੂਹ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਉਹ ਵਾਕ ਵੀ ਉਵੇਂ ਹੀ ਹੈ। ਅਸੀਂ ਟਿੱਪਣੀ ਦਾ ਸ਼ਬਦ-ਚੋਣ ਬਦਲ ਦਿੱਤਾ।
- ਸਾਂਝਾ ਐਡਰੈਸ ਰੇਂਜ 100.64.0.0/10, ਜਿਸਦਾ ਉਪਯੋਗ ਕੈਰੀਅਰ-ਗ੍ਰੇਡ NAT ਅਤੇ Tailscale ਕਰਦੇ ਹਨ, ਨੂੰ ਨਿੱਜੀ ਐਡਰੈਸ ਵਜੋਂ ਫਲੈਗ ਕੀਤਾ ਗਿਆ ਸੀ।
[email protected]ਵਰਗਾ systemd ਯੂਨਿਟ ਨਾਮ ਈਮੇਲ ਐਡਰੈਸ ਵਰਗਾ ਲੱਗਦਾ ਸੀ, ਅਤੇ9NXXXXXXXXXXਵਰਗਾ ਪਲੇਸਹੋਲਡਰ ਸਟੋਰ ਆਈਡੀ ਅਸਲੀ ਉਤਪਾਦ ਵਰਗਾ ਲੱਗਦਾ ਸੀ।
ਉਹ ਟਿੱਪਣੀ ਜਿਸਦਾ ਅਸੀਂ ਸ਼ਬਦ-ਚੋਣ ਬਦਲਿਆ; ਬਾਕੀ ਤਿੰਨਾਂ ਨੂੰ ਉਸ ਇੱਕ ਕਿੱਟ ਅਤੇ ਉਸ ਇੱਕ ਪੈਟਰਨ ਲਈ ਮੰਜ਼ੂਰੀ ਦਿੱਤੀ ਗਈ ਸੀ, ਕਦੇ ਵੀ ਗਲੋਬਲ ਤੌਰ 'ਤੇ ਨਹੀਂ, ਤਾਂ ਜੋ ਅਗਲੀ ਕਿੱਟ ਪਹਿਲੀ ਕਿੱਟ ਵਾਂਗ ਹੀ ਸਖਤੀ ਨਾਲ ਸਕੈਨ ਕੀਤੀ ਜਾਵੇ। ਇੱਕ ਝੂਠੀ ਖੋਜ ਇੱਕ ਮਿੰਟ ਦੀ ਲੱਗਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਖੁੰਝੀ ਕੀ ਬਹੁਤ ਵੱਧ ਲੱਗੇਗੀ।
ਵਿਕਰੀ 'ਤੇ ਮੌਜੂਦ ਹਰ ਕਿੱਟ on sale ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘੀ ਹੈ, ਹਰ ਰਿਲੀਜ਼ 'ਤੇ ਜ਼ੀਰੋ ਖੋਜਾਂ ਦੇ ਨਾਲ।