Google bulut depolama alanındaki herkesden dosya adı denetimi nasıl devre dışı bırakılır

Question

Varsayılan ayarlarla bir grup oluşturulduktan sonra, kova adını bilen herkes dosyanın varlığını kontrol edebilir.

Örnek:

Birisi gösterilen mesaj yok dosya ise dosya mesajdır mevcut yoksa

"Belirtilen anahtar yok" url https://storage.googleapis.com/bucket_name/file_name

çalışır "Anonim arayanlar, object.concept.get nesneye sahip olmuyor."

Ayrıca, her iki durumda da iletinin "Erişim reddedildi" olduğu S3 deposunu kullanıyorum, bu yüzden dosyanın gerçekten orada olup olmadığını bilmenin bir yolu yok.

Bu davranışı devre dışı bırakmanın bir yolu var mı?

Teşekkür

Answer 1

Maalesef her iki durumda "erişim engellendi" almak için herhangi bir yolu şu anda yoktur.

Bu olsa bile, bir zamanlama saldırısının nesnenin var olup olmadığını belirlemesi engellenmeyeceğini unutmayın. Bu nedenle, hassas verileri nesne adlarına kaydetmemeniz ve bunların varlığını belirleme işiniz için bir risk oluşturuyorsa, nesne adlarını karıştırmanız önerilir.