77. pepsi-secure-link

Die im Secure-Link-Portal gehaltenen Nachrichten einsehen und verwalten.

77.1. Rolle

pepsi-secure-link ist das Operator-CLI für das Secure-Link-Ausweichportal: list zeigt, was offen ist (--limit, --expired, um auch abgelaufene, aber noch nicht bereinigte Nachrichten einzuschließen, --json), show TOKEN ergänzt das Zugriffsprotokoll einer Nachricht, revoke TOKEN zerstört eine Nachricht und prune löscht, was abgelaufen ist (--grace-hours behält es noch eine Weile länger). Es ist keine Stage. Referenz: pepsi-secure-link(1).

77.2. Was es nicht tun wird

Es berichtet wer und wann, nie was. Es gibt keinen Unterbefehl, der eine gespeicherte Nachricht anzeigt, kein --decrypt und keinen Hinterlegungsschlüssel: Der Inhaltsschlüssel wird aus der PIN des Empfängers abgeleitet, die dieser Server nie speichert, sodass es für einen Administrator nichts nachzuschlagen gibt. Geht eine PIN verloren, lautet die Antwort, dass der Absender die Nachricht erneut sendet. Die ganze Begründung und ihre Folgen stehen in Das Secure-Link-Ausweichportal.

77.3. Es ausführen

Als root ausgeführt übernimmt es das Dienstkonto pepsi. Diese Rolle kann jede Spalte von pepsi.secure_message lesen außer ciphertext, weshalb das Auflisten funktioniert und weshalb hier nichts eine Nachricht auch nur versehentlich ausgeben kann; pepsi-setup verifiziert die Grenze bei jedem Lauf gegen die laufende Datenbank.

prune gehört in eine tägliche Cron-Aufgabe oder einen systemd-Timer: Das Portal lehnt ein abgelaufenes Token bereits ab, aber nichts löscht die Bytes, bevor die Aufgabe läuft.