APT-fêsthâlden of opwurdearringswei: in VPN-klant weromsette

Klantfernijings brekke tunnels, âldere ferzjes bliuwe wurkjen, en dat lit twa foar de hân lizzende remedies. Ien hâldt it pakket wêr't it is en wachtet op in ferbettering; de oare giet daliks foarút nei in stipe opstelling. Se binne net like feilich, en gjin fan beide is in ûnderhâldsstrategy sûnder útwei. Fergelykje se op wat se feitlik befrieze foardat jo kieze.

Twa remedies foar ien regresje

In pakket fêsthâlde hâldt de wurkjende ferzje ynstallearre en hindert APT om it te ferpleatsen. It keapet tiid, hâldt brûkers ferbûn en lit de ûnderlizzende flater ûnoanrekke. Foarút gean betsjut de stipe frijlitting fine dy't de regresje ferbetteret, of de eigner fan 'e ferbining feroarje nei eat dat de distribúsje noch ûnderhâldt. It kostet mear wurk foarôf en hellet it steande risiko fuort.

De kar hinget ôf fan trije feiten dy't jo foar de beslissing hawwe moatte: hokker komponint regressearre, oft der in ferbettere frijlitting bestiet, en hoe lang de tydlike tastân ferneard wurde kin.

Set de flater fêst foardat jo ien fan beide kieze

In kearnfernijing fan NetworkManager, in VPN-ynstekkerfernijing en in regresje fan in resolver-helper sjogge fan 'e brûker syn plak itselde út en hawwe ferskillende weromsetkandidaten. Registrearje de krekte pakketten, ferzjes en de earste nije flater.

apt-cache policy network-manager network-manager-openvpn
dpkg -l | grep -E 'network-manager|openvpn|wireguard'

Pakketmetadata kin ferâldere wêze as de listen net ferfrist binne, lês se dus as in oanwizing en befêstigje se tsjin de ferzje dy't feitlik ynstallearre is. Nim gjin doelfersje út in forumberjocht; deselde ferzje-string út in oare frijlitting kin in oare set ôfhinklikheden drage.

Fergelykje wat in fêsthâlden dekt

In fêsthâlden hindert dat in pakket automatysk ynstallearre, opwurdearre of fuortsmiten wurdt. Mar it befriest syn ôfhinklikheden net, reparearret gjin ferbining en makket in âlde binary net feilich. Krekt dy kleau is de hiele fergeliking. As de regresje fan in biblioteek kaam dêr't de klant oan keppele is, feroaret it fêsthâlden fan 'e klant neat wylst de biblioteek troch beweecht.

sudo apt-get -s install network-manager=1.42.4-1
apt-mark showhold

Simulearje earst de delgong en lês de foarstelde feroarings hielendal. In delgong dy't in ôfhinklikheid fuorthellet dy't it buroblêd nedich hat, is in oar ynsidint, en de simulaasje is it goedkeapste plak om dat te ûntdekken. As in fêsthâlden echt de juste tydlike grins is, skriuw it dan as in beslissing mei in eigner, in reden en in betingst foar fuortheljen. In fêsthâlden sûnder eigner wurdt permaninte ynfrastruktuer dêr't nimmen oan doar te kommen.

Fergelykje de útgongen

De foarútwei is in ferbettering fan 'e distribúsje of leveransier, tapast nei't dy op in ûnôfhinklike ferbining ferifiearre is. Dat hâldt it systeem binnen syn stipe fernijingsstream en slút de bleatstelling. De migraasje-wei ferfangt de klant of de host troch eat dat de distribúsje noch ûnderhâldt. It is mear wurk en faak it iennichste earlike antwurd as de regressearre komponint gjin ferbettere frijlitting yn dy tûke hat.

sudo apt-mark unhold network-manager
sudo apt update
sudo apt full-upgrade

Hokker útgong jo ek kieze, ferifiearje it krekte profyl, it autentikaasjepaad, de rûtes, it DNS-gedrach en it opnij ferbinen foardat jo it klear ferklearje. In tunnel dy't ien kear omheech komt is net itselde as ien dy't sliepen, in netwurkferoaring en in werstart oerlibbet. Bewarje it bewiis fan 'e flater foar it flaterrapport: pakketferzjes, úttreksels út it sjoernaal, de profylstruktuer sûnder geheimen. Heakje nea privee kaarten of bewizen ta om in rapport folsleiner te meitsjen.

Wat it register befetsje moat

Skriuw de beslissing yn fjouwer rigels: wat regressearre, wat fêsthâlden of feroare waard, wa't eigner is fan 'e tydlike tastân en wat dy fuorthellet. Foegje de ferifikaasje ta dy't jo dien hawwe, want de folgjende yngenieur sil dy werhelje.

In fêsthâlden mei in útgongsdatum is in behearde weromsetgrins. In fêsthâlden sûnder is in ûnferklearre delgong dy't stil in part fan 'e ynfrastruktuer wurden is.