AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / user-40829

porg's questions

Martin Hope
porg
Asked: 2022-12-16 09:29:42 +0800 CST

Teste esse shell mysql com --ssl-mode=REQUIRED para dado --host REALMENTE funciona sem primeiro fornecer nome de usuário, senha, nome do banco de dados?

  • 5

Estou procurando uma possibilidade no cliente mysql para testar apenas se a --ssl-mode=REQUIREDdiretiva para um determinado --host é 100% garantida, sem potencialmente estragar o nome de usuário, a senha e o nome do banco de dados em texto simples pela Internet. Executando esse modo com um argumento como: --ssl--check-handshake-only-then-disconnect-and-report.

Isso é para um cenário em que, em relação ao host da web:

  • não há documentação adequada/disponível/confiável sobre a disponibilidade de SSL no servidor,
  • e/ou nenhum ou apenas acesso complicado ao servidor mysql e suas informações de configuração.

Depois de minha pesquisa até agora, acho que não há possibilidade de executar um teste de handshake SSL/TLS 100% sem risco, o que obviamente é sem risco, pois funciona sem fornecer nome de usuário, senha, nome do banco de dados .

A documentação para --ssl-mode=REQUIRED aborda isso de forma simples e resumida:

NECESSÁRIO: Estabeleça uma conexão criptografada se o servidor suportar conexões criptografadas. A tentativa de conexão falhará se uma conexão criptografada não puder ser estabelecida.

Basta confiar no cliente mysql (também conhecido como "shell") que ele realmente opera nessa ordem:

  1. certifique-se de que --ssl-mode=REQUIREDfunciona na situação especificada, caso contrário, saia prematuramente com uma mensagem de erro explícita.
  2. somente quando o handshake e a negociação de criptografia funcionarem bem, o cliente enviará o nome de usuário, a senha e o nome do banco de dados fornecidos.
  3. E que nenhum novo desenvolvedor jamais introduzirá um bug exatamente nessa verificação de condição ...
  • Isso pode ser suficiente para usuários versados/diários, que conhecem e confiam em seu cliente mysql e configuração.

  • Mas abaixo do ideal para novos usuários ou céticos que precisam ser céticos, que realmente precisam de uma possibilidade de uma verificação 100% sem risco.

Um verdadeiro "modo de teste de conexão/aperto de mão sem risco", que obviamente é sem risco porque também funciona sem apresentar nenhuma credencial concreta, seria muito reconfortante.

  • Antes de me registrar em https://bugs.mysql.com e enviar uma solicitação de recurso lá
  • Pergunto aqui se pode haver uma possibilidade que desconheço.
security
  • 1 respostas
  • 21 Views
Martin Hope
porg
Asked: 2021-08-12 10:49:24 +0800 CST

Como converter PNGs em JPEGs em lote e preservar carimbos de data/hora no sistema de arquivos e no cabeçalho EXIF?

  • 6

Às vezes, faço capturas de tela no meu Mac durante videochamadas com amigos/família (com o consentimento deles, é claro!) e gostaria de adicionar essas imagens de natureza fotográfica à minha biblioteca de fotos da Apple. Eu considerei estas opções/alternativas:

  1. Adicione os PNGs como estão ao Apple Photos : Mas um formato de imagem sem perdas, como PNG, para fotos cujo conteúdo fotográfico é um desperdício de armazenamento por um fator de 10 a 20x . O Apple Photos não tem a função "Compactar este arquivo na biblioteca". Por isso, preciso de pré-processamento externo.
  2. Defina JPEG como o formato de saída para o comando de captura de tela nativo do macOS . Isso é possível. Mas eu faço minha captura de tela espontaneamente, portanto, precisaria alternar essa opção o tempo todo, e até que eu mude a situação na tela já pode ter acabado. Portanto, esta também não é uma opção.
  3. Portanto, deixe PNG como padrão para preservação de qualidade máxima. E onde faz sentido compactar em um pós-processamento posterior, antes de adicionar à Biblioteca de Fotos.

Então, alguém conhece ferramentas CLI ou aplicativos GUI para esse fim?

batch timestamp
  • 1 respostas
  • 469 Views

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como posso reduzir o consumo do processo `vmmem`?

    • 11 respostas
  • Marko Smith

    Baixar vídeo do Microsoft Stream

    • 4 respostas
  • Marko Smith

    O Google Chrome DevTools falhou ao analisar o SourceMap: chrome-extension

    • 6 respostas
  • Marko Smith

    O visualizador de fotos do Windows não pode ser executado porque não há memória suficiente?

    • 5 respostas
  • Marko Smith

    Como faço para ativar o WindowsXP agora que o suporte acabou?

    • 6 respostas
  • Marko Smith

    Área de trabalho remota congelando intermitentemente

    • 7 respostas
  • Marko Smith

    O que significa ter uma máscara de sub-rede /32?

    • 6 respostas
  • Marko Smith

    Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows?

    • 1 respostas
  • Marko Smith

    O VirtualBox falha ao iniciar com VERR_NEM_VM_CREATE_FAILED

    • 8 respostas
  • Marko Smith

    Os aplicativos não aparecem nas configurações de privacidade da câmera e do microfone no MacBook

    • 5 respostas
  • Martin Hope
    Vickel O Firefox não permite mais colar no WhatsApp web? 2023-08-18 05:04:35 +0800 CST
  • Martin Hope
    Saaru Lindestøkke Por que os arquivos tar.xz são 15x menores ao usar a biblioteca tar do Python em comparação com o tar do macOS? 2021-03-14 09:37:48 +0800 CST
  • Martin Hope
    CiaranWelsh Como posso reduzir o consumo do processo `vmmem`? 2020-06-10 02:06:58 +0800 CST
  • Martin Hope
    Jim Pesquisa do Windows 10 não está carregando, mostrando janela em branco 2020-02-06 03:28:26 +0800 CST
  • Martin Hope
    andre_ss6 Área de trabalho remota congelando intermitentemente 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney Por que colocar um ponto após o URL remove as informações de login? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    jonsca Todos os meus complementos do Firefox foram desativados repentinamente, como posso reativá-los? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK É possível criar um código QR usando texto? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 Altere o nome da ramificação padrão do git init 2019-04-01 06:16:56 +0800 CST

Hot tag

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve