KENSAI रिसर्च: प्रामाणिक-पहले प्रकाशन मिरर के बहाव को उपयोगकर्ताओं तक पहुँचने से पहले रोक देता है

मिरर का बहाव प्रकाशन का कोई ऊपरी बग नहीं है। सुरक्षा प्रोडक्ट पर वह भरोसे का बग है।

संचालनगत समस्या

KENSAI को अब ब्लॉग प्रकाशन के दौरान तीन सतहें संरेखित रखनी होती हैं: प्रामाणिक रिपॉज़िटरी, वह प्रोजेक्ट रिपॉज़िटरी जिससे व्युत्पन्न आर्टिफ़ैक्ट दोबारा बनते हैं, और वह रूट मिरर जो असल में सार्वजनिक फ़ाइलें परोसता है। अगर इनमें से कोई एक पथ बाक़ियों से आगे निकल जाए, तो ब्लॉग हक़ीक़त से ज़्यादा ताज़ा या ज़्यादा बासी दिख सकता है — इस पर निर्भर करते हुए कि कोई व्यक्ति या स्क्रिप्ट किस ट्री को जाँच बैठती है।

सुरक्षा प्रोडक्ट पर यह क्यों मायने रखता है

किसी सुरक्षा कंपनी के लिए मिरर का बहाव महज़ संपादकीय अस्तव्यस्तता नहीं है। सार्वजनिक उपयोगकर्ता उसे संचालनगत अनुशासन के संकेत की तरह पढ़ते हैं। अगर दिखाई देने वाली पोस्ट-गिनती, डिस्क की HTML फ़ाइलें और व्युत्पन्न JSON इंडेक्स आपस में असहमत हों, तो प्रोडक्ट चुपचाप उपयोगकर्ताओं को यही सिखा रहा है कि उसकी रसीदों पर भरोसा मत करो।

प्रकाशन का ज़्यादा सुरक्षित क्रम

साफ़ क्रम सीधा है: पहले असली HTML लेख प्रामाणिक पथ पर प्रकाशित करो, वही आर्टिफ़ैक्ट उस प्रोजेक्ट ट्री में कॉपी करो जो इंडेक्स बनाता है, उसी प्रोजेक्ट ट्री से व्युत्पन्न अंग्रेज़ी सतहें दोबारा बनाओ, और उसके बाद ही बने हुए आउटपुट सर्व्ड मिरर में सिंक करो। यह क्रम आगे की हर जाँच को किसी बासी कैश या ख़ुशक़िस्मत मिरर के बजाय एक ठोस स्रोत फ़ाइल से बाँधे रखता है।

KENSAI का सार

प्रामाणिक-पहले प्रकाशन ताज़गी को सत्यापन-योग्य शृंखला में बदल देता है। लेख मौजूद है, इंडेक्स उसी से व्युत्पन्न होते हैं, मिरर पीछे-पीछे पकड़ लेता है, और हर जाँच उसी एक स्लग की ओर इशारा कर सकती है। सुरक्षा संचालन को यही उबाऊ भरोसेमंदी पसंद करनी चाहिए।