ITflow.de

Im Moment, bin ich gerade an einer Überlegung zur Sicherheit meines Taskclusters dran. Mein Konzept ist, dass der Client sich auf dem Authentifizierungsserver einloggt und seine Tasks zum Zertifizieren dort hin schickt. Was das positive ist, dass alle Tasks, die nicht eine gültige Zertifizierung beinhalten und an den Cluster geschickt/weitergeleitet werden, einfach ignoriert werden. Dadurch fällt auch die Authentifizierung auf dem Cluster weg. Außerdem ist es nicht mehr von Bedeutung, wo der Task abgearbeitet wird, da man nicht mehr an die Authentifizierung auf einem Cluster gebunden ist. Mal schauen wann ich dazu komme, dass ganze in die Tat umzusetzen, da die Zeit dafür, neben dem Beruf und den anderen Hobbies nicht gerade üppig ist.