Ní dhéanann HTTPS ná VPN an pacáiste a shuiteáil tú a fhíordheimhniú

Teipeann nuashonrú, agus leanann an moladh sa snáithe líne aithnidiúil: téann an trácht trí VPN, mar sin caithfidh an íoslódáil a bheith iontaofa, agus ligtear don seiceáil sínithe chun an earráid a shárú. Tá dhá smaoineamh ar leithligh cónasctha in aon abairt amháin. Cosnaíonn criptiú cosán idir críochphointí; socraíonn fíordheimhniú ar tháinig na bearta ón bhfoilsitheoir a bhí beartaithe agat. Soláthraíonn tollán an chéad cheann agus ní deir sé aon rud faoin dara ceann.

Is é an siomptóm de ghnáth earráid fíoraithe ar óstach amháin, i stór amháin, agus gach rud eile ag nuashonrú go normálta. Deir an chruth sin cheana féin go bhfuil an cosán líonra ag obair agus gur faoi mhuinín atá an easaontas.

Dhá riail a fhreagraíonn ceisteanna éagsúla

Freagraíonn slándáil iompair cé atá ag an taobh eile den nasc seo agus an féidir le duine éigin ar an gcosán é a léamh nó a mhódú. Freagraíonn fíordheimhniú pacáiste ar fhoilsigh an t-údarás a chumraigh tú an déantán seo, agus caithfidh sé maireachtáil trí íoslódáil trí scáthán nach rialaíonn tú.

Ní thrasnaíonn na ceisteanna sin ach ag na himill. Cruthaíonn teastas ceart ar scáthán gurb é an scáthán an scáthán; ní chruthaíonn sé go bhfuil ábhar foilsitheora neamhathraithe ag an scáthán. Cruthaíonn pacáiste sínithe gur shínigh an foilsitheoir é; ní insíonn sé duit gur sheachaid an líonra an leagan is nuaí nó gurb é an stór a chuir tú in iúl an ceann a cheadaigh do eagraíocht.

Is é an mód teipe a chruthaíonn daoine trí sheiceálacha a dhíghníomhachtú caillteanas buan den dara ráthaíocht, mar mhalairt ar aon íoslódáil amháin a n-éiríonn léi. Tá an mhalairt sin dofheicthe go dtí an lá a mbíonn tábhacht lei.

Cad a fhíordheimhníonn apt i ndáiríre

Is slabhra cartlainne fhíordheimhnithe é múnla APT. Téann meiteashonraí eisithe sínithe trí sheicmheas chuig innéacsanna na bpacáistí, agus téann na hinnéacsanna sin trí sheicmheas chuig comhaid aonair na bpacáistí. Is é fíorú an tslabhra a dhéanann scáthán neamhiontaofa ach inúsáidte: is féidir leis an scáthán aon rud a sholáthar, agus socraíonn síniú na meiteashonraí an nglacann APT leis.

Ní hionann sin d’aon ghnó agus síniú cothaitheora a sheiceáil ar gach pacáiste suiteáilte, agus míníonn an t-idirdhealú cén fáth a n-úsáidtear «tá an pacáiste sínithe» agus «tá an chartlann fíordheimhnithe» go hidirmhalartach i dtuarascálacha fabhtanna nuair a chiallaíonn siad rudaí éagsúla.

apt-get update
apt-cache policy
apt-config dump | grep -iE 'AllowInsecure|AllowDowngrade'

Léigh aschur an nuashonraithe, ní hamháin an cód scoir. Ainmníonn APT an stór ar theip ar a mheiteashonraí, agus is é an t-ainm sin an teorainn le hiniúchadh. Is cinneadh cumraíochta é stór atá marcáilte mar iontaofa gan fíorú sínithe, nó sárú ar stór neamhshlán, a rinne duine éigin agus ba chóir dó a bheith in ann é a mhíniú.

Is maoin ar leithligh arís é úire. Is féidir le comhad meiteashonraí sínithe go bailí a bheith níos sine ná an ceann a chonaic tú an tseachtain seo caite, agus is ar an ábhar sin a bhíonn dáta éaga ar mheiteashonraí eisithe agus is féidir le fadhb cloig ar an gcliant earráidí fíoraithe a tháirgeadh a bhfuil cuma fadhbanna eochrach orthu.

Cad a sheiceálann dnf5 ar leithligh

Nochtann taobh RPM dhá lasc ar leith, agus má mheasctar iad táirgtear an aicme chéanna earráide sa treo eile. Rialaíonn ceann amháin an gcaithfidh síniú bailí a bheith ar chomhaid pacáiste; rialaíonn an ceann eile an gcaithfidh meiteashonraí stóir a bheith sínithe. Is féidir iad a shocrú go neamhspleách, agus is féidir le córas a bheith dian ar cheann amháin agus ceadaitheach ar an gceann eile.

dnf5 config-manager --dump 2>/dev/null | grep -iE 'gpgcheck|repo_gpgcheck'
rpm -q --qf '%{NAME} %{SIGPGP:pgpsig}\n' bash

Taispeánann an cheist pacáiste cén chuma atá ar mheiteashonraí sínithe na cóipe suiteáilte, rud is seiceáil réaltachta úsáideach i gcoinne comhad cumraíochta a mhaíonn déine. Is é nach n-insíonn sé duit ná beartas tacaithe an dáileacháin, agus ba cheart duit sin a leanúint seachas treoir ghinearálta «cumasú GPG» ó fhóram.

Sa mhéid a bhfuil an dá bhainisteoir difriúil, is difríocht ailtireachta í agus ní comhartha go bhfuil ceann amháin níos laige. Fíordheimhníonn an dá cheann ábhar foilsitheora; cuireann siad an síniú ag pointí éagsúla sa slabhra.

Cad a chuireann an tollán leis agus cad nach gcuireann

Is féidir le VPN bealach riachtanach a sholáthar, trácht nuashonraithe a choinneáil amach ó líonra rochtana neamhiontaofa agus laghdú a dhéanamh ar an méid a fheiceann breathnóir áitiúil. Is buntáistí oibriúcháin fíor iad sin, agus ní fíordheimhniú foilsitheora aon cheann acu.

Cuireann HTTPS a ráthaíocht féin leis, agus tá sí níos cúinge ná mar a mhothaítear. Fíordheimhníonn sé an críochphointe TLS ar nasc tú leis. Más scáthán an críochphointe sin, tá an scáthán fíordheimhnithe agat, ní ábhar na cartlainne a sholáthraíonn sé. Is é sin go beacht an cás a bhfuil slabhra na meiteashonraí sínithe ann dó.

Ní gheallann ceachtar den dá riail infhaighteacht. Is féidir le líonra seachadadh a dhiúltú, agus ní hé an réad fíordheimhnithe an ceann is nuaí go huathoibríoch. Úsáid beartas úire an bhainisteora pacáiste féin seachas é a bhaint as láithreacht deilbhín glais.

Déan diagnóisiú ar an teorainn a theip

Ainmnigh an chéim sula n-athraíonn tú aon rud: réiteach DNS, an seachfhreastalaí nó an bealach, céannacht an chríochphointe TLS, fíordheimhniú cartlainne, seiceálacha sínithe pacáiste, nó suiteáil. Tá cruth earráide agus úinéir ar leith ag gach ceann.

Níor cheart go mbeadh sé riamh i gceist le cosán líonra a dheisiú go ndearfá go bhfuil eochair sínithe anaithnid iontaofa, go ndéanfá neamhaird de theastais, nó go nglacfá le cumraíocht stóir nár iarr tú. Má rothlaíodh eochair i ndáiríre, foilsíonn an dáileachán nó úinéir an stóir an eochair nua trí chainéal ar féidir leat a fhíorú, agus sin an ceartú atá le cur i bhfeidhm.

Scríobh síos cé acu teorainn a theip agus cé leis í. Beidh an chéad teip nuashonraithe eile ag teorainn eile, agus má tá an liosta agat is diagnóisiú cúig nóiméad é seachas argóint eile faoi an bhfuil an tollán ag déanamh nuashonruithe sábháilte.