Gravacacher

Gravacacher nagyon egyszerű és könnyű caching szervert célja egy konkrét cél: a cache avatar képeket szolgáltatások, mint www.gravatar.com, amelyek "világszerte elismert avatarok".
Jellemzően Gravacacher bevetik oldalakat, hogy otthont blogok vagy fórumok függő gravatars. A Gravacacher projekt támogatja a biztonsági mechanizmust, amely lehetővé teszi, hogy válaszolni csak lekérdezések keresztül URL által generált szerver szoftver, mint például a blog vagy fórum motorok, állandó elrejt szervezetek, valamint a pozitív és negatív TTLS ha cache-t.
Íme néhány kulcsfontosságú jellemzőit "Gravacacher":
· Támogatja a biztonsági mechanizmust, hogy csak azokhoz a avatarokat web szoftver generált linkeket, erről bővebben később.
· Támogatja a több telek - Nem tudom, más szolgáltatásokat, kivéve gravatar.com ebben a pillanatban, de lehetséges, újakat is megjelennek.
· Támogatja az "állandó" avatarok, vagyis azokat, amelyek soha nem jár le - hasznos saját avatar tárolt saját webszerver.
· Támogatja mind pozitív, mind negatív TTLS a tárolt avatarok.
· Támogatja a "default" avatarok letöltésére akkor is, ha a fő szerver leállt, vagy túlterhelt - árainál avatarok nem lehet átméretezni, úgyhogy győződjön meg róla mutat a link, a kép a megfelelő méretű.
Biztonsági mechanizmus magyarázata
Az alapötlet az, hogy mások a segítségével gravacacher telepítés szabad gravatar.com caching proxy saját szükségletre.
Elhagyva a avatarok proxy nyitott nem csak a nem kívánt rendszer terhelése és a forgalom, hanem abban az esetben valamilyen hibát gravatar.com vagy egyéb szerver akkor cache - például ha a szerver, cache nem érvényesít "default" paraméter is elég - a korlátlan telepítési lenne sőt vált nyílt, általános célú HTTP proxy szerver, ami még veszélyesebb.
Leküzdeni, hogy a következő történik:
Link generátor (amely jellemzően néhány blog / fórum motor) mellett előállítsa szokásos, a szükséges paramétereket elragadó az információt gravatar.com vagy más szerver is generál MD5 hash "password" + "paraméterek", ahol a "password" amelyről csak gravacacher és generátor motort. Ez a hash hozzáadódik a sor paramétert, hogy kerülnek a link.
Tálaláskor kérésére, gravacacher kiszámítja MD5 hash reveiver paraméterek (kivéve a hash, persze), és összehasonlítja azt a kapott hash. Ha ezek nem egyeznek - kérés megtagadva.
Itt van egy egyszerű példa, a hamis hash / azonosítók az egyértelműség kedvéért.
Tegyük fel, hogy a kérelem azt általában generált
http://www.gravatar.com/avatar.php?gravatar_id=12345&size=80&
default = http: //www.example.com/default_image.png
Paraméterek itt vannak "gravatar_id = 12345 & size = 80 & default = http: //www.example.com/default_image.png"
Ha a jelszó: "bla bla-bla-" és gravacacher telepítés is hozzáférhető "www.example.com/gravacacher.fcgi", akkor a termelő szoftver kell végeznie a következő:
gravacacher_id = MD5 ("bla bla--blagravatar_id = 12345 & size = 80 &
   default = http: //www.example.com/default_image.png ")
Hadd gravacacher_id az előző lépésben lehet "67890" .Ezután generálunk új URL azáltal gravacacher_id van és cseréje www.gravatar.com által gravacacher url ami a következő címen:
http://www.example.com/gravacacher.fcgi?gravatar_id=12345&size=80&
   default = http: //www.example.com/default_image.png&gravacacher_id=67890
Felhívjuk figyelmét, hogy ez a funkció nem akadályozza meg az illetéktelen visszakeresését avatart a cache, amit generált linkek - elvégre ez szinte lehetetlen tudni, ha kérelmezõ az "érvényes" one - azaz, hogy aki csak le az oldalt a szerverről, és Most kéri avatarok által linkeket, hogy az oldal ellentétben valakit, aki elhozta az oldal néhány évvel ezelőtt, és most ismételten használja generált linket, hogy hozza az avatar újra és újra.
Ez azonban másokat megakadályozni a cache letölteni dolog, amit soha nem generált linkeket -, és hogy Hiszem, legyen elég a legtöbb ember. Ha nem, fontolja meg valamilyen formában a jelszavakat forgatás, úgy, hogy a használt jelszót generáló linkek megváltozik, ha egy darabig, és ahhoz minden korábbi kapcsolatot érvénytelen.
Végül, természetesen, ha annak ellenére, hogy minden veszély szeretne korlátlan hozzáférést - akkor viszont a biztonság ellenőrizze le megadásával üres jelszót config és kihagyva gravacached_id saját linkek - akkor gravacacher fog működni a korlátlan mód.