Шинэ холболтод Ed25519 дэмжлэгийг эхлээд шалга. Binance HMAC-ийг хуучирсан гэж тэмдэглэсэн нь бүх одоогийн холболт шууд зогссон гэсэн үг биш.
Эхний асуулт нь хэрэгслийн хувилбар
Түлхүүр үүсгэхээс өмнө үйлчилгээ үзүүлэгчийн одоогийн холболтын зааврыг нээ. Ямар алгоритм, ямар импортын хэлбэр дэмждэг, хүсэлтэд аль хэсэг нь гарын үсэг зурдгийг ол. API Key болон Secret гэсэн хоёр талбар байгаагаар тэгш бус түлхүүр дэмждэг гэж дүгнэж болохгүй. Тайлбаргүй талбарт хувийн түлхүүрээ туршиж оруулахын оронд үйлчилгээ үзүүлэгчээс асуу. Бирж тухайн алгоритмыг дэмжих, гуравдагч талын програм түүнийг хэрэгжүүлсэн байх нь хоёр өөр нөхцөл юм.
Чиглэл болон бэлэн байдлыг хоёр баганад бич
Албан ёсны түлхүүрийн төрлийн баримт Ed25519-ийг зөвлөж, HMAC-ийг хуучирсан гэж тэмдэглэж байна. Үүнийг цаашдын шилжилтийн шаардлага гэж тэмдэглэ. Хажууд нь таны хэрэгсэл өнөөдөр юу дэмждэгийг бич. Хуучин HMAC холболттой бол шилжих хувилбар, тохирох програмын шинэчлэлт, тасалдлын төлөвлөгөөг асуу. Хуучин видео байнгын дэмжлэгийн баталгаа биш. Мөн албан ёсны баримтад байхгүй нэгдсэн зогсоох огноог өөрөө таамаглаж болохгүй.
Хадгалах зүйл нь төрлөөсөө хамаарна
HMAC нь хамтын нууц утга ашигладаг. RSA болон Ed25519 нь нийтийн ба хувийн түлхүүрийн хос ашиглаж, нийтийн хэсгийг платформд бүртгэн, хувийн хэсгээр хүсэлтэд гарын үсэг зурдаг. Файлын нэр public эсвэл private гэж байлаа ч агуулгыг нь заавартай тулгах шаардлагатай. Дэмжлэгт шалгуулахаар бүх файлаа нэг архивт хийж илгээвэл зөвхөн нийтийн хэсгийг өгөх гэсэн зорилго алдагдана. Хоёр хэсгийг хоёуланг нь нийтэд нээлттэй хавтсанд хадгалж болохгүй.
Талбар бүрийн үүргийг ойлго
Нууц мэдээлэлгүй жижиг хүснэгт гарга. API таних утгыг хаана оруулах, хувийн түлхүүрийн замыг сонгох уу эсвэл серверт байршуулах уу, нууц үгтэй файл дэмжих үү, аль процесс гарын үсэг зурах вэ гэдгийг бич. Эдгээр хариу хэнд итгэж байгааг тодорхойлно. Шинэ алгоритм ашигласнаар үйлчилгээ үзүүлэгч таны зөвшөөрсөн өгөгдлийг уншиж чадахгүй болохгүй. Түүний хадгалалт, ажилтны хандалтын бодлого тусдаа асуудал хэвээр үлдэнэ.
Шилжилтийг хагас хийж болохгүй
Үлдэгдэл харуулах програмын шинэ хувилбар Ed25519 дэмждэг болсон гэж төсөөл. Шинэ API таних утга түүнд таарах хувийн түлхүүртэй хамт тохируулагдах ёстой. Зөвхөн таних утгыг сольж, хуучин HMAC нууцыг үлдээх нь шилжилт биш. Алгоритмын шошгыг өөрчлөх нь програмд байхгүй дэмжлэгийг нэмэхгүй. Хуучин ба шинэ шошго, програмын хувилбар, солих цагийг хувийн тэмдэглэлд ялгаж бичвэл төстэй файлуудыг андуурах эрсдэл буурна.
Шаардлагатай унших үйлдлээр шалга
Хэрэгсэлд хэрэгтэй хамгийн бага эрсдэлтэй унших үйлдлийг сонго. Шинэ тохиргоогоор шинэ мэдээлэл ирсэн эсэхийг баталгаажуул. Бүтэлгүйтвэл файлд процесс хандаж чадаж байгаа эсэх, нууц үг боловсруулах арга, алгоритм, орчныг тус тус шалга. Үүсгэгч програм тухайн хэлбэрийг дэмждэг нь бүх API бүтээгдэхүүнд тохирно гэсэн үг биш. Нэг удаагийн амжилт зөвхөн тэр унших зам ажилласныг харуулна. Бүх эрх болон ирээдүйн хувилбарыг батлахгүй.
Хуучин түлхүүрийн ашиглалтыг дуусга
Алдагдсан шинжгүй төлөвлөгөөт солилтод шинэ холболтыг баталгаажуулсны дараа хуучныг цуцал. Харин нууц задрал сэжиглэвэл яаралтай цуцлах дарааллыг ашиглана. Шилжилт дууссан мэт харагдлаа гээд хуучин файлыг таталтын хавтас, архив, ашиглахаа больсон тохиргоонд хугацаагүй үлдээж болохгүй. Хожим асуудал шалгахад нууцгүй өөрчлөлтийн тэмдэглэл хангалттай. Ажилласаар байгаа нөөц хувийн түлхүүрийг хадгалах шаардлагагүй. Шилжих зааваргүй үйлчилгээний шинэ холболтыг түр хойшлуулах боломжтой.
Нийцлийн тэмдэглэл үүсгэ
Хэрэгслийн хувилбар, тодорхой дэмжигдсэн төрөл, нууц хадгалах хэлбэр, хариултгүй асуулт гэсэн дөрвөн багана гарга. Binance дэмждэг гэсэн ерөнхий өгүүлбэр хоёр дахь баганад хангалтгүй. Дэмжлэг зөвхөн нэг суулгалтын хувилбарт хамаарвал тэр нөхцөлийг үлдээ. Үйлчилгээ импортын аргаа өөрчлөхөд бүхнийг шинээр бүтээх бус, өөрчлөгдсөн талбарыг дахин хар. Дотоод програмын хувьд файлын зам болон ажиллах хэрэглэгчийг агуулгыг нь задруулахгүйгээр тэмдэглэ. Таны хэрэглэгч файл нээж чадаж байгаа нь арын процесс мөн уншиж чадна гэсэн баталгаа биш. Дараагийн шинэчлэлтийг тайлбарлахад энэ баримт тусална. Шалгасан огноо болон тайлбарын холбоосыг хамт үлдээ. Дараагийн хувилбар гарахад ямар нөхцөл өөрчлөгдсөнийг өмнөх тэмдэглэлтэй харьцуулж, шаардлагатай хэсгийг л дахин нягтал.