VPN arrisku-txostena alde batera utzita? Idatzi erabakia, ez puntuazioa

Larritasun-mailako sailkapen batekin amaitzen den arrisku-ohar batek epaia ematen dio zuzendariari, eta ez du ekintzarik ematen. Horregatik itzultzen dira horietako asko «eskerrik asko, ohartu naiz» erantzunarekin eta besterik gabe. Onartzen diren oharek forma bera partekatzen dute: baieztapen estu eta egiaztagarri bat, prezioarekin izendatutako bi aukera, eta data jakin baterako erantzun behar duen pertsona bat. Beheko guztia forma hori sortzeari buruzkoa da, dakizuna gehiegizkoa egin gabe.

Puntuazioak inork egin ez zuen galderari erantzuten dio

Probabilitate bider inpaktuaren aritmetikak aurkikuntzak elkarren artean ordenatzen dituen zenbaki bat sortzen du. Ez dio zuzendariari zer sinatu esaten, eta biderkatzaileari buruzko eztabaidara gonbidatzen du, atebideari buruzko erabakiaren ordez. Bi hamartarreko esposizio-zifra batek bilera oso bat irentsi duela ikusi dut, benetako galdera — hiruhileko honetan hobekuntza finantzatu behar den — egin gabe geratu zen bitartean.

Eremu honetan benetako erabaki gutxi daude. Finantzatu hobekuntza, onartu esposizio mugatua data jakin batera arte, edo murriztu zerbitzura irits daitekeen jendea. Bakoitzak arduradun desberdina eta kostu desberdina ditu, eta bat bera ere ez da «arriskua ehuneko 40 murriztu».

Larritasunaren inflazioak arazoa okertzen du. Aurkikuntza bakoitza kritikoa denean, sailkapenak bereizteari uzten dio eta irakurleak geratzen zaion seinale bakarrera jotzen du, hau da, ozenen kexatu zenarenera. Bertsioa laguntzarik gabe dagoela, hau laguntzarik gabe dagoen bigarren hiruhilekoa dela eta langile-talde jakin bat haren mende dagoela dioen ohar bat askoz ere egikarigarriagoa da txapa gorri bat baino.

Zalantzak beste hutsegitea dira. «VPN ez da segurua» ezin da konpondu, ez baitu esaten zein hedapen, zein bertsio edo nork zer iris dezakeen. Irakurleak egiaztatu dezakeen esaldi bat txosten erabilgarri baten unitate txikiena da.

Txikiagotu baieztapena norbaitek egiaztatu ahal izan arte

Ainguratu baieztapena argitaratutako muga bati, ez iritzi bati. Hornitzailearen laguntzarik gabe egotea, beharrezko autentifikazio-urrats bat falta izatea edo ikusi behar ez lukeen sare-segmentu batetik irisgarria izatea — guztiak dira atzean proba bat duten baieztapenak. Lehenengoarentzat, proba atebidearen beraren hiru komando dira:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Bertsio-lerroa eta pakete-kontsulta normalean bat datoz, eta bat ez datozenean, aparte jakinaraztea merezi duen bigarren arazo bat aurkitu duzu. Ziurtagiriaren iraungitze-data bezeroak konektatzeari utzi arte jendeak egiaztatzeari uzten dion eremua da, eta bertsio-katearekin batera doan froga-eranskinean sartu behar da.

Idatzi irteera bakoitza nondik datorren eta noiz hartu zen. «Atebidea gw1, asteartean bilduta» dioen ohar bat eszeptiko batek berriro exekuta dezake; lerro interesgarrira moztutako pantaila-argazki bat ez. Kendu gakoak, helbide pribatuak eta kontuen izenak fitxategiak zure makina utzi baino lehen.

Idatzi oharra izendatutako aukeren arteko hautaketa gisa

Erabaki-ohar bat laburra da, lan bakarra egiten duelako. Hau da erabiltzen dudan forma, urrutiko sarbidearen bertsioa laguntzarik gabe geratu zaion asmatutako erdi-mailako erakunde baterako betea:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Lerro bakoitzak bere lekua irabazten du. Eskaera esaldi bat da eta data bat dauka. Baieztapena egiaztagarria da. B aukera existitzen da A aukera hautaketa izan dadin, formalitate bat izan beharrean, eta bezeroa berriro instalatzea aipatzen du, hori baita jendeak gutxiesten duen kostua. Itxarotearen kostuak ondorio bat deskribatzen du, ez probabilitate bat.

Oharrak ez du egin behar eusten ez duzun ondorio bat kontrabandoan sartzea. Konpromisoa frogatu ez bada, esan lerro batean, geroago gehiegikeria aurkitzen duen irakurleak zure hurrengo hiru oharrak ere ezetsiko baititu.

Arriskuaren onarpenak zer izan behar duen

Onarpena ez da erabaki baten absentzia eta ez da isiltasuna. Erantzuna esposizioarekin denbora batez bizitzea bada, oharrak hiru gehigarri behar ditu: amaiera-data bat, norbaitek benetan egiten duen jarraipen-urrats bat eta data heltzean galdera berriro irekitzen duen izendatutako pertsona bat.

Behin-behineko kontrolak tratamendu bera behar du. Zerbitzua talde txikiago batera mugatzeak esposizioa murrizten du soilik murrizketa nonbait betearazten bada eta norbaitek zerrenda mantentzen badu. Gaueko sorta-lana isilean gelditzen duen bloke bat ez da kontrola, paper hobea duen etenaldi bat baizik.

Eduki bereizita aldaketaren arduraduna eta erabakiaren arduraduna pertsona desberdinak direnean. Plataforma-taldeak exekutatzen du; zuzendariak onartzen du. Bi izenak oharean idazteak ohikoena den geldialdia kentzen du: ondo prestatutako plan bat inoiz ikusi ez duen pertsona baten zain.

Egiaztatu oharra hedapenaren aurka bidali aurretik

Baieztapenak gaizki zahartzen dira atebide bat baino gehiago dituzten erakundeetan. Beste bertsio bati buruzko foro-hari batetik edo iazko hilabetean berreraikitako ostalari batetik kopiatutako aurkikuntza bilkuran zalantzan jarriko da eta oharraren gainerakoa harekin joango da. Exekutatu berriro frogak oharrak aipatzen duen ostalari bakoitzean:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Bi ostalariek bat ez badatoz, oharra orain flota misto bati buruzkoa da, eta hori beste aurkikuntza bat da, normalean sinesgarriagoa. Zerbitzua trafikoa zerbitzatzen zuela uste zenuen ostalari batean inaktibo badago, gelditu eta zuzendu inbentarioa oharra inora joan baino lehen.

Ondoren erantsi irteera, jarri erabakiaren data gai-lerroan, eta bidali baietz esan dezakeen pertsonari, ez eztabaidatuko duen taldeari. Erantzuna «orain ez» bada, galdetu noiz bihurtzen den «orain», eta idatzi data hori oharraren hurrengo bertsioan.