Dal APT neu lwybr uwchraddio: rholio cleient VPN yn ôl

Mae diweddariadau cleient yn torri twneli, mae fersiynau hŷn yn dal i weithio, ac mae hynny'n gadael dau ateb amlwg. Mae un yn dal y pecyn lle mae ac yn aros am gyweiriad; mae'r llall yn symud ymlaen ar unwaith i drefniant a gefnogir. Nid ydynt yr un mor ddiogel, ac nid yw'r un ohonynt yn strategaeth gynnal a chadw heb allanfa. Cymharwch nhw ar yr hyn y maent yn ei rewi mewn gwirionedd cyn dewis.

Dau ateb ar gyfer un methiant

Mae dal pecyn yn cadw'r fersiwn sy'n gweithio wedi'i osod ac yn atal APT rhag ei symud. Mae'n prynu amser, yn cadw defnyddwyr yn gysylltiedig, ac yn gadael y nam sylfaenol heb ei gyffwrdd. Mae symud ymlaen yn golygu dod o hyd i'r rhyddhau a gefnogir sy'n trwsio'r methiant, neu newid perchennog y cysylltiad i rywbeth y mae'r dosbarthiad yn dal i'w gynnal. Mae'n costio mwy o waith ymlaen llaw ac yn dileu'r risg barhaus.

Mae'r dewis yn dibynnu ar dri ffaith y dylech eu cael cyn penderfynu: pa gydran a fethodd, a oes rhyddhau wedi'i drwsio, a pha mor hir y gellir goddef y cyflwr dros dro.

Pinwch y methiant cyn dewis y naill na'r llall

Mae diweddariad craidd NetworkManager, diweddariad ategyn VPN a methiant cynorthwyydd datryswr yn edrych yn unfath o sedd y defnyddiwr ac mae ganddynt wahanol ymgeiswyr ar gyfer rholio yn ôl. Cofnodwch y pecynnau, y fersiynau a'r gwall newydd cyntaf yn union.

apt-cache policy network-manager network-manager-openvpn
dpkg -l | grep -E 'network-manager|openvpn|wireguard'

Gall metadata pecyn fod yn hen ffasiwn os nad yw'r rhestrau wedi'u hadnewyddu, felly darllenwch ef fel awgrym a'i gadarnhau yn erbyn y fersiwn sydd wedi'i osod mewn gwirionedd. Peidiwch â chymryd fersiwn targed o bost fforwm; gall yr un llinyn fersiwn o ryddhad arall gario set wahanol o ddibyniaethau.

Cymharwch beth mae daliad yn ei gwmpasu

Mae daliad yn atal pecyn rhag cael ei osod, ei uwchraddio neu ei dynnu'n awtomatig. Ond nid yw'n rewi ei ddibyniaethau, nid yw'n trwsio cysylltiad, ac nid yw'n gwneud hen ffeil ddeuaidd yn ddiogel. Dyna'r bwlch yw'r gymhariaeth gyfan. Os daeth y methiant o lyfrgell y mae'r cleient yn cysylltu â hi, nid yw dal y cleient yn newid dim tra bod y llyfrgell yn parhau i symud.

sudo apt-get -s install network-manager=1.42.4-1
apt-mark showhold

Efelychwch y diraddiad yn gyntaf a darllenwch y newidiadau arfaethedig yn llawn. Mae diraddiad sy'n tynnu dibyniaeth sydd ei hangen ar y bwrdd gwaith yn ddigwyddiad gwahanol, a'r efelychiad yw'r man rhataf i'w ddarganfod. Os yw daliad wir yn y ffin dros dro gywir, ysgrifennwch ef fel penderfyniad gyda pherchennog, rheswm ac amod tynnu. Mae daliad heb berchennog yn dod yn seilwaith parhaol nad oes neb yn meiddio ei gyffwrdd.

Cymharwch y llwybrau allan

Y llwybr ymlaen yw cyweiriad dosbarthiad neu werthwr, a gymhwysir ar ôl ei wirio ar gysylltiad annibynnol. Mae hynny'n cadw'r system o fewn ei ffrwd diweddaru a gefnogir ac yn cau'r amlygiad. Mae'r llwybr mudo yn disodli'r cleient neu'r gwesteiwr â rhywbeth y mae'r dosbarthiad yn dal i'w gynnal. Mae'n fwy o waith ac yn aml yr unig ateb gonest pan nad oes gan y gydran fethiant ryddhau wedi'i drwsio yn y gangen honno.

sudo apt-mark unhold network-manager
sudo apt update
sudo apt full-upgrade

Pa bynnag allanfa a ddewiswch, gwiriwch y proffil union, y llwybr dilysu, y llwybrau, ymddygiad DNS ac ailgysylltu cyn datgan ei fod wedi'i wneud. Nid yw twnnel sy'n codi unwaith yr un peth â thwnnel sy'n goroesi ataliad, newid rhwydwaith ac ailgychwyn. Cadwch y dystiolaeth o'r methiant ar gyfer yr adroddiad: fersiynau pecynnau, dyfyniadau o'r cyfnodolyn, strwythur y proffil heb gyfrinachau. Peidiwch byth â chydosod allweddi preifat na chymwysterau i wneud adroddiad yn fwy cyflawn.

Beth sydd yn rhaid i'r cofnod ei gynnwys

Ysgrifennwch y penderfyniad mewn pedair llinell: beth a fethodd, beth a ddaliwyd neu a newidiwyd, pwy sy'n berchen ar y cyflwr dros dro, a beth sy'n ei dynnu. Ychwanegwch y gwiriad a wnaethoch, oherwydd bydd y peiriannydd nesaf yn ei ailadrodd.

Mae daliad â dyddiad allan yn ffin rholio yn ôl a reolir. Mae daliad heb un yn ddiraddiad heb esboniad sydd wedi dod yn rhan dawel o'r seilwaith.