Instalei Archlinux e Gnome3 na minha estação de trabalho, que está em
um ambiente com proxy. Seguindo leituras pela internet, e
principalmente do Archwiki, eu consegui fazer tranquilo.
(https://wiki.archlinux.org/index.php/Proxy_settings)
Estou usando a seguinte sintaxe:
export http_proxy="http://<user>:<pass>@<proxy_addr>:<proxy_port>"
O problema é que o login do proxy é o mesmo do usuário, email, etc.
Então, há uma grande falha de segurança pois qualquer um que sentar no
meu computador e executar "echo $http_proxy" poderá ler minha senha.
Note que isso não afeta as aplicações do Gnome, pois estou usando
Network Manager e definir o endereço do proxy. Aí toda aplicação
gráfica (ex: Chromium) me pergunta o usuário e senha no proxy.
Alguém sabe uma forma de eu realizar a autenticação de proxy na linha
de comando, seja perguntando a senha on-the-fly ou armazenando-a de
criptografada ?
Grato,
Rafael Ferreira
--
Você recebeu esta mensagem porque você se inscreveu no lista de dicussão do projeto Arch Linux Brasil - http://groups.google.com/group/archlinux-br
Maiores informações e novidades sobre o projeto podem ser vistas em http://www.archlinux-br.org
Para mandar mensagens para o grupo use o email archli...@googlegroups.com. Lembre-se que somente membros podem postar mensagens.
Para se desinscrever deste grupo, envie um email para archlinux-br...@googlegroups.com
Para mais opções. visite este grupo em http://groups.google.com/group/archlinux-br
Aé o momento, a solução que eu utilizei foi acrescentar funções no
~/.bashrc que habilitam e desabilitam as configurações de proxy, ideia
esta do Alan Pope. Vi em
https://wiki.archlinux.org/index.php/Proxy_settings
A vantagem desta solução é não manter a senha armazenada em um arquivo
texto, ficando a senha armazenada somente em variáveis de ambiente
daquela sessão -- desfazendo-se ao finalizar a sessão.
A desvantagem é que eu não resolvido o problema como todo: ao se
executar "echo $http_proxy" ainda é possível se ver a senha :/
Rafael Ferreira
Em 30 de março de 2012 20:36, Antonio Lucas
<antoniol...@gmail.com> escreveu: