ການປ່ອຍ Memcached 1.5.13 ດ້ວຍການສະຫນັບສະຫນູນ TLS

ໄດ້ຈັດຂຶ້ນ ການປ່ອຍລະບົບການເກັບຂໍ້ມູນໃນ RAM Memcached 1.5.13, ເຊິ່ງດໍາເນີນການກ່ຽວກັບຂໍ້ມູນໃນຮູບແບບທີ່ສໍາຄັນ / ມູນຄ່າແລະງ່າຍທີ່ຈະນໍາໃຊ້. Memcached ປົກກະຕິແລ້ວຖືກນໍາໃຊ້ເປັນການແກ້ໄຂທີ່ມີນ້ໍາຫນັກເບົາເພື່ອເລັ່ງການເຮັດວຽກຂອງສະຖານທີ່ໂຫຼດສູງໂດຍການເຂົ້າຖານຄວາມຈໍາຂອງ DBMS ແລະຂໍ້ມູນລະດັບກາງ. ລະຫັດ ສະຫນອງໃຫ້ ພາຍໃຕ້ໃບອະນຸຍາດ BSD.

ການປ່ອຍໃຫມ່ແມ່ນຫນ້າສັງເກດ ການເພີ່ມ ຮອງຮັບ TLS ສໍາລັບການຈັດຕັ້ງຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດດ້ວຍ Memcached. ມັນເປັນໄປໄດ້ທີ່ຈະແຍກການຕັ້ງຄ່າການຮັບການເຊື່ອມຕໍ່ກັບ TLS ແລະບໍ່ມີ TLS, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອຜູກມັດການເຂົ້າລະຫັດລັບກັບສ່ວນຕິດຕໍ່ເຄືອຂ່າຍພາຍນອກແລະປ່ອຍໃຫ້ຄວາມສາມາດໃນການເຊື່ອມຕໍ່ໂດຍບໍ່ມີການເຂົ້າລະຫັດຜ່ານການໂຕ້ຕອບ loopback. ການປະຕິບັດ TLS ທີ່ຖືກກະກຽມໂດຍ Netflix ປະຈຸບັນຖືກວາງໄວ້ເປັນການທົດລອງແລະຕ້ອງການ OpenSSL 1.1.0 ສໍາລັບການປະກອບ (ຮຸ່ນເກົ່າບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບເຫດຜົນດ້ານຄວາມປອດໄພແລະເນື່ອງຈາກບັນຫາການປະຕິບັດໃນຄໍາຮ້ອງສະຫມັກຫຼາຍກະທູ້). ຫ້ອງສະຫມຸດລູກຄ້າສໍາລັບການເຂົ້າເຖິງ Memcached ໂດຍໃຊ້ TLS ຍັງບໍ່ທັນໄດ້ກະກຽມ (ທ່ານສາມາດນໍາໃຊ້ຫ້ອງສະຫມຸດປົກກະຕິດ້ວຍການສົ່ງຕໍ່ຜ່ານຕົວແທນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru