LetsEncrypt बाहेक ACME सर्भरहरूमा निर्जलित समस्याहरूको कारण फेला पारियो

सेबास्टियन क्राउज निर्धारित सेवा संग अजीब असंगति को स्रोत बाइपास लिपि डिहाइड्रेटेड, ACME प्रोटोकल प्रयोग गरी TLS प्रमाणपत्रहरूको रसिद स्वचालित गर्न प्रयोग गरियो। दुबै सन्दर्भ ग्राहक र uacme बाइपास संग काम गर्दछ, तर निर्जलित छैन (थप स्पष्ट रूपमा, यसले केहि workarounds संग पनि काम गर्यो, तर विशेष रूप देखि dns-1 मोड मा)।

कारण मामूली सावित भयो: वास्तविकको लागि JSON ढाँचामा प्रतिक्रिया पार्स गर्नुको सट्टा, निर्जलित लेखकले Let's Encrypt सेवाबाट एक विशिष्ट JSON आउटपुटको ढाँचा सुविधा प्रयोग गर्यो र यसलाई नियमित अभिव्यक्ति प्रयोग गरेर पार्स गर्यो। तर बाइपासले सुन्दर ढंगले ढाँचामा होइन, तर सानो JSON, र प्रयोग गरेको फर्काउँछ नियमित अभिव्यक्ति काम गरेन। यस दृष्टिकोणले LetsEncrypt को समस्याहरू बहिष्कार गर्दैन यदि यो सेवाले आधिकारिक प्रोटोकलको ढाँचामा पूर्ण रूपमा रहँदा, चेतावनी बिना भविष्यमा जारी गर्ने ढाँचा परिवर्तन गर्छ।

समस्या छलफल गर्दा, यो एक बाह्य JSON पार्सर जस्तै प्रयोग गर्न सुझाव दिइएको थियो json_pp वा jq (सही पार्सिङको लागि पाइपमा 'jq -r ".authorizations | []"' थप्नुहोस्)।
यस दृष्टिकोणको बेफाइदा भनेको न्यूनतम र सजिलैसँग प्रमाणीकरण गर्ने माध्यमहरू प्रयोग गर्ने विचारको कमजोरी हो, साथै त्रुटि ह्यान्डलिङमा समस्याहरू।

निर्जलित परियोजनाका लेखक (परियोजना हालै थियो बिक्री भइसक्यो Apilayer GmbH) सहमत, त्यो JSON पार्सिङ एक ठूलो समस्या हो, तर उसले बाह्य पार्सरहरू थप्न राम्रो विचार गर्दैन, किनकि स्क्रिप्टको मुख्य फाइदाहरू मध्ये एक बाह्य निर्भरताहरूमा बाध्यताको कमी हो। उनी अहिले व्यस्त छन् तर अबको केही दिनमा समस्या समाधानमा ध्यान दिने आशा राखेका छन् । योजनाहरूले JSON पार्सरलाई पुन: काम गर्ने वा शेल भाषामा तयार पार्सरलाई एकीकृत गर्ने समावेश गर्दछ - JSON.sh.

स्रोत: opennet.ru