Bu OpenVPN təhlükəsizlik düzəlişi həqiqətən sizin quraşdırmanıza aiddirmi?

Müştərini sertifikatları yoxlaması üçün yamaqlamaq barədə məsləhət hərəkət etmək üçün çox qeyri-müəyyəndir. O, düzəldilmiş proqram qüsurunu, bir provayderin köhnə quruluşunu və ya yoxlamanı heç vaxt tələb etməmiş profili təsvir edə bilər. Bunlar üç fərqli dəyişiklik və üç fərqli sahibdir. Hansı ilə üzləşdiyinizi bilmədən bu cümləyə əsasən hərəkət etmək işlək müştərinin səbəbsiz dəyişdirilməsi yoludur.

Üç iddianı ayırın

Proqram qüsurunun öz bülleteni, təsirlənmiş versiyaları və düzəldilmiş buraxılışı var. Provayder quruluşunun öz paylama kanalı və öz yeniləmə tempi var. Profil buraxılmasının isə heç biri yoxdur, çünki icra olunan fayl qaydasındadır və konfiqurasiya sizin güman etdiyinizdən azını tələb edir. İddia bu üçündən birini adlandırmayana qədər yoxlanacaq bir şey yoxdur.

Axtarışa başlamazdan əvvəl iddianı bir cümlə ilə yazın. Cümlə nəyin pozulduğunu adlandıra bilmirsə, axtarışın hədəfi yoxdur və hər nəticə aidiyyətli görünür.

Həqiqətən işləyən icra olunan faylı tapın

Hər hansı versiyaya baxmazdan əvvəl bağlantını nəyin başlatdığını müəyyən edin. Paylama xidməti, masaüstü plaqini və satıcı tətbiqi hər biri fərqli icra olunan fayl və ya mühərrik istifadə edə bilər. Shell-in axtarış yolunda təsadüfən olan hansı binariesə çap etdiyi versiya maşının inventarı deyil. Bağlantını həqiqətən yerinə yetirən uniti və ya prosesi oxuyun.

systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpn

Paket sorğusu yerli metadatanın quraşdırılmış və mövcud hesab etdiyini bildirir və bu keş köhnəlmiş ola bilər, ona görə əvvəlcə onu yeniləyin. O, həmçinin işləyən xidmətin beş dəqiqə əvvəl quraşdırılmış binary yükləyib-yükləmədiyi barədə heç nə demir. Paket qeydini həqiqətən qoşulmuş proseslə müqayisə edin.

Versiya təəssüratları əvəzinə paket dəlilləri

Distribusiya təhlükəsizlik xidməti tez-tez düzəlişləri geriyə daşıyır, ona görə daha köhnə görünən yuxarı axın versiyası hələ də yamağı ehtiva edə bilər. Əksi də doğrudur: tanış olmayan repozitoridən gələn paket cari xidmətə avtomatik iddia daşımır. Versiya nömrəsi əvəzinə buraxılışın dəstək statusunu oxuyun.

Bu fərq real boşluqla sadəcə köhnə görünən rəqəm arasındakı fərqdir. Paketin gəldiyi repozitoriyu qeyd edin, çünki eyni versiya sətri çox fərqli dəstəklə çox fərqli kanallardan gələ bilər.

Konfiqurasiya digər yarıdır

Dəstəklənən icra olunan fayl hələ də mövcud hesab etdiyiniz yoxlamaları tələb edən profilə ehtiyac duyur. Etibarlılıq lövbərləri, qarşı tərəfin nəzərdə tutulan rolu və gözlənilən server adı əlaqəli, lakin ayrı qərarlardır. Rol yoxlaması ad yoxlaması deyil və heç biri digərini əvəz etmir. Xəbərdarlıq konfiqurasiya barədədirsə, düzəliş profilə sahib olana aiddir.

Yoxlanılmamış profili kompensasiya etmək üçün ixtiyari yamaq quraşdırmayın və həqiqi tətbiq qüsurunu təmir etmək üçün direktiv əlavə etməyin. Hər iki səhv irəliləyiş kimi hiss olunur, buna görə də hər ikisi davam edir.

Qeyddəki dəlillərlə qərar verin

Qərar müəyyən etdiklərinizdən irəli gəlir. Sənədləşdirilmiş təsirlənmiş paket öz dəstəklənən yeniləməsini tələb edir, dəstəklənməyən platforma miqrasiya yolu tələb edir və provayder müştərisi həmin provayderin rəhbərliyini tələb edir. Qeyri-müəyyən təlimat isə bunlardan hər hansı tətbiq olunmadan əvvəl bülleten və təsirlənmiş komponent tələb edir.

Aktiv müştəridən, tam versiyanı, bülleteni və profil sahibini dəyişiklik qeydində birlikdə saxlayın. Bu dərslik istinadından güclüdür və növbəti şəxsin həqiqətən ehtiyac duyacağı şey budur.