sl_cache/セキュリティ の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• sl_cache/セキュリティ へ行く。
• sl_cache/セキュリティ の差分を削除

#author("2025-04-15T09:00:25+00:00","default:iseki","iseki")
** sl_cache
- アクセスリストにより，マシン単位で sl_relayからの接続制御ができます．

**コントロールプロセス
- [[sl_relay]] との通信ポートはネゴシエーションによりランダムに決定されます．
- [[sl_relay]] と [[sl_cache]] が同一ホストにない場合はネゴシエーションやデータ通信を盗聴される恐れがあります．
- ネゴシエーションが盗聴された場合，またその後のデータ通信が盗聴された場合は，terminateコマンドを流し込まれ，強制的に停止されられる可能性があります．

** キャッシュPUTサーバ
- キャッシュPUTサーバは localhost以外からのパケットは無視します．
- マシン外部からの，送信元がloalhostであるパケットを受信可能な場合（流石にそんなにはないと思いますが），キャッシュPUTサーバに直接偽のテクスチャデータを流し込む事が可能です．

** キャッシュPUTサーバへの中継プロセス
- 使用ポート，確認用パスワードは sl_relay とのネゴシエーションにより決定されます．
- 確認パスワードはそれほど厳密には使用されていません（盗聴可能）．これは将来のバージョン用です．
- ネゴシエーションで通知されたIPアドレス，ポート番号からのデータのみ，PUTサーバへ中継します．
- ネゴシエーションが盗聴された場合，またその後のデータ通信が盗聴された場合は，中継プロセスに偽のテクスチャデータを流し込まれる恐れがあります．