Supervisor: CRIT Server 'unix_http_server' बिना किसी HTTP प्रमाणीकरण जाँच के चल रहा है

को निर्मित 18 नव॰ 2015 · 4टिप्पणियाँ · स्रोत: Supervisor/supervisor

यह एक CRIT स्तर का संदेश नहीं होना चाहिए, यह सबसे अधिक है।

प्रलेखन के अनुसार:

उपयोगकर्ता नाम
इस HTTP सर्वर के प्रमाणीकरण के लिए उपयोगकर्ता नाम आवश्यक है।

डिफ़ॉल्ट: कोई उपयोगकर्ता नाम आवश्यक नहीं है।

आवश्यक: नहीं।

प्रस्तुत है: 3.0

यदि उपयोगकर्ता नाम की आवश्यकता नहीं है, तो एक CRIT संदेश उत्पन्न नहीं किया जाना चाहिए।

logging question

स्रोत

ngton

सभी 4 टिप्पणियाँ

यह उच्चतम स्तर पर लॉग इन है क्योंकि यह एक महत्वपूर्ण सुरक्षा चिंता है। हम स्थानीय विकास जैसी चीजों के लिए प्रमाणीकरण के बिना supervisord चलने की अनुमति देते हैं, लेकिन हम इसे किसी भी तरह के उत्पादन वातावरण में प्रमाणीकरण के बिना नहीं चलाना चाहते हैं। यदि आप इसे इस तरह से चलाना चुनते हैं, तो आप अभी भी ऐसा कर पाएंगे, लेकिन डिज़ाइन द्वारा आपको यह लॉग संदेश सहना होगा। मैं आपको इसे बंद करने का कोई तरीका नहीं दूंगा, क्षमा करें।

mnaberez 18 नव॰ 2015

👍1

@mnaberez यदि केवल एक [unix_http_server] ब्लॉक को कॉन्फ़िगर किया गया है, (जिसका अर्थ है कि कोई [inet_http_server] ब्लॉक) HTTP सर्वर से बाहर की अनुमति नहीं दी जाएगी। उस परिदृश्य में, HTTP प्रमाणीकरण के बिना चलना उचित लगता है। क्या आप समझाएंगे कि आप असहमत क्यों हैं?

kellytk 23 अग॰ 2016

# 717 से जुड़ी टिप्पणियाँ देखें।

mnaberez 23 अग॰ 2016

👍1

सुरक्षा समस्या के कारण, यदि कॉन्फ़िगरेशन में कोई पासवर्ड / उपयोगकर्ता भी अनुमति नहीं है, लेकिन w / o उपयोगकर्ता / पासवर्ड कॉन्फ़िगरेशन, यह चेतावनी संदेश दिखाएगा। इसके लिए कोई अच्छा उपाय?