Ataka pribatu batek ez du atzean dagoen softwarea egiaztatzen

Sena arrazoizkoa da: VPNak soilik SSH entzulearengana iristen bada, esposizioa txikia da eta arazoa konponduta dago. Esposizioa, ordea, ez da osotasunaren berdina. Lehen erdia egia da eta bigarrena ez dator hortik. Irisgarritasunak nork konexioa saia dezakeen kontrolatzen du; softwarearen osotasunak entzuleak bat jasotzean zer egingo duen kontrolatzen du. Ate batek ikusleak murrizten ditu eta ez du ezer esaten atzean dagoen koderik.

Ataka pribatua ate txikiagoa da, ez beste sarrailu bat, eta bereizketak erabakitzen du zer egiaztatuko duzun hurrengo.

Bi kontrol, bi galdera

Sare-murrizketak esposizioa txikitzen du. Onartutako erabiltzaileei eta konprometitutako bezero onartu bati zerbitzu kaltetura iristeko aukera uzten die. Paketea zuzentzeak softwarea berreskuratzen du, eta ez du sare-baimen zabalegia ere murrizten. Kontrol bakoitzak bere lana egiten du, eta bakoitza zuzena izan daiteke bestea falta den bitartean. Bien batera berrikustea taldeak batak biak estaltzen dituela sinesteko modua da, eta hori da artikulu honek jorratzen duen akats zehatza.

VPNaren amaierako puntua softwarea ere bada, eta betebehar bera du. Bidean gehitzeak bere mantenimendu-betebeharra dakar, eta ez du atzean dagoen ezeren hornidura-katearen erantzukizuna kentzen.

Zer erakutsi zuen XZaren agerraldiak benetan

2024ko martxoko XZ/liblzma agerraldiak baldintza kaltetuekin SSH zerbitzariaren konpromisoa ekar zezakeen atzeko atea deskribatu zuen. Softwarearen osotasun arazoa zen esposizio arazoa adina, eta ez zen Linux instalazio guztiek bertsio ahula zutela frogatzen zuen ebidentzia. Esparrua bertsio kaltetuetatik eta haiek banatu zituzten distribuzioetatik dator, ez sistema eragilearen familiaren izenetik.

Bereizketa hori gorabehera-erantzun baten eta zurrumurru baten arteko aldea da, eta merezi du horretan pedantea izatea.

Ataka ixtea ez da berreskuratzea

Konpromisoa jadanik gertatu badaiteke, irisgarritasuna aldatzea ez da berreskuratzea. Exekutatu zen atzeko ateak jada izan zuen bere aukera; suebaki-erregelak ez du denboran atzera egiten. Jarraitu gertakarien prozesu onartua ostalariarentzat eta agerian geratu den edozein kredentzialentzat, eta gorde benetan zer exekutatu zen zehazteko behar diren frogak. Ezagututako euskarri onekin berreraikitzea elkarrizketa horren parte izan ohi da.

Erabili, halaber, distribuzioaren egungo aholku egiaztatua eta konponketa-prozesua, eta irakurri bertsio kaltetuen zerrenda, titulua izan beharrean. Beheranzko komando historikoa erlaziorik gabeko ingurune batera kopiatzea konponketa esposizio berri bihurtzeko modua da.

Berrikusi biak, bereizita

Egin bi galderak beren terminoetan. Nork irits diezaioke entzuleari, eta ikusle hori da zerbitzua xede duen ikusle zehatza? Softwarearen zein bertsio dago instalatuta, nork sinatu zuen artefaktua, eta nola jakiten du erakundeak argitalpen txar bat albisteetan irakurri aurretik? Erantzunak jabe desberdinetako dokumentu desberdinetan daude, eta inork ez dezake bestearen ordez erantzun.

Kudeatutako flota baterako, software inbentarioa da bigarren galdera erantzule egiten duen kontrola. Hori gabe, agerraldi bakoitza epeak dituen arkeologia proiektu bihurtzen da.

Ate batek ikusleak murrizten ditu. Osotasunak erabakitzen du ikusleek garrantzirik duten.