ખાનગી પોર્ટ તેની પાછળના સોફ્ટવેરનું પ્રમાણપત્ર આપતું નથી

તે વાજબી સહજ વૃત્તિ છે: જો ફક્ત VPN જ SSH શ્રોતા સુધી પહોંચે, તો સંપર્કમાં આવવું ઓછું છે અને સમસ્યા હલ થઈ ગઈ છે. જોકે સંપર્કમાં આવવું એ અખંડિતતા નથી. પ્રથમ અડધું સાચું છે અને બીજું તેમાંથી અનુસરતું નથી. પહોંચ નિયંત્રિત કરે છે કોણ જોડાણનો પ્રયાસ કરી શકે; સોફ્ટવેરની અખંડિતતા નિયંત્રિત કરે છે શ્રોતા જોડાણ મળે ત્યારે શું કરશે. દરવાજો પ્રેક્ષકોને સાંકડો કરે છે અને તેની પાછળના કોડ વિશે કંઈ કહેતું નથી.

ખાનગી પોર્ટ નાનું દરવાજું છે, બીજું તાળું નહીં, અને એ ભેદ નક્કી કરે છે કે તમે આગળ શું તપાસશો.

બે નિયંત્રણો, બે પ્રશ્નો

નેટવર્ક પ્રતિબંધ સંપર્કમાં આવવાનું ઘટાડે છે. તે માન્ય વપરાશકર્તાઓને, અને કોઈપણ ભંગાણ પામેલ મંજૂર ક્લાયંટને, અસરગ્રસ્ત સેવા સુધી પહોંચવાની ક્ષમતામાં રાખે છે. પેકેજ સુધારવું સોફ્ટવેર પુનઃસ્થાપિત કરે છે, અને તે વધુ પડતી વિશાળ નેટવર્ક પરવાનગીને પણ સાંકડી કરતું નથી. દરેક નિયંત્રણ પોતાનું કામ કરે છે, અને દરેક સાચું હોઈ શકે છે જ્યારે બીજું ગેરહાજર હોય. તેમને સાથે સમીક્ષા કરવી એ તે રીત છે જેમાં ટીમ પોતાને ખાતરી આપે છે કે એક બંનેને આવરી લે છે, અને આ લેખ જે ચોક્કસ ભૂલ વિશે છે તે એ જ છે.

VPN એન્ડપોઇન્ટ પણ સોફ્ટવેર છે, અને તે સમાન જવાબદારી ધરાવે છે. તેને માર્ગમાં ઉમેરવાથી તેની પોતાની જાળવણીની જવાબદારી આવે છે, અને તેની પાછળની કોઈપણ વસ્તુ માટે સપ્લાય ચેઇનની જવાબદારી દૂર કરતું નથી.

XZ ના ખુલાસાએ ખરેખર શું દર્શાવ્યું

માર્ચ 2024 માં XZ/liblzma ના ખુલાસાએ એક બેકડોરનું વર્ણન કર્યું જે અસરગ્રસ્ત પરિસ્થિતિઓમાં SSH સર્વરના ભંગાણ તરફ દોરી શકે. તે સંપર્કમાં આવવાની સમસ્યા જેટલું જ સોફ્ટવેર અખંડિતતાની સમસ્યા હતું, અને તે પુરાવો ન હતો કે દરેક Linux ઇન્સ્ટોલેશનમાં નબળું બિલ્ડ હતું. વ્યાપ અસરગ્રસ્ત આવૃત્તિઓ અને તેમને મોકલનાર વિતરણોમાંથી આવે છે, ઓપરેટિંગ સિસ્ટમ કુટુંબના નામમાંથી નહીં.

એ ભેદ ઘટના પ્રતિસાદ અને અફવા વચ્ચેનો ફરક છે, અને તેના વિશે ચોકસાઈ રાખવી યોગ્ય છે.

પોર્ટ બંધ કરવું પુનઃપ્રાપ્તિ નથી

જો ભંગાણ પહેલેથી થઈ ગયું હોઈ શકે, તો પહોંચ બદલવી પુનઃપ્રાપ્તિ નથી. જે બેકડોર ચાલ્યું તેને પહેલેથી તક મળી ગઈ છે; ફાયરવોલ નિયમ સમયમાં પાછળ જતો નથી. હોસ્ટ અને કોઈપણ ખુલ્લા થયેલા ઓળખપત્રો માટે મંજૂર ઘટના પ્રક્રિયાનું પાલન કરો, અને ખરેખર શું ચાલ્યું તે સ્થાપિત કરવા માટે જરૂરી પુરાવા રાખો. જાણીતા સારા મીડિયામાંથી પુનઃનિર્માણ સામાન્ય રીતે તે વાતચીતનો ભાગ છે.

વિતરણની વર્તમાન ચકાસાયેલ સલાહ અને ઉપાય પ્રક્રિયાનો પણ ઉપયોગ કરો, અને મથાળાને બદલે અસરગ્રસ્ત આવૃત્તિઓની સૂચિ વાંચો. ઐતિહાસિક ડાઉનગ્રેડ આદેશને અસંબંધિત વાતાવરણમાં નકલ કરવી એ સુધારો નવું સંપર્કમાં આવવું કેવી રીતે બને છે તે છે.

બંનેને અલગથી સમીક્ષા કરો

બે પ્રશ્નો તેમની પોતાની શરતોમાં પૂછો. કોણ શ્રોતા સુધી પહોંચી શકે છે, અને શું આ પ્રેક્ષકો બરાબર એ જ છે જેમના માટે સેવા બનાવેલી છે? સોફ્ટવેરની કઈ આવૃત્તિ સ્થાપિત છે, કોણે આર્ટિફેક્ટ પર હસ્તાક્ષર કર્યા, અને સંસ્થાને ખરાબ પ્રકાશન વિશે સમાચારમાં વાંચતા પહેલા કેવી રીતે ખબર પડે છે? જવાબો અલગ માલિકો સાથેના અલગ દસ્તાવેજોમાં આવે છે, અને કોઈ માલિક બીજાના વતી જવાબ આપી શકતો નથી.

વ્યવસ્થાપિત ફ્લીટ માટે, સોફ્ટવેર ઇન્વેન્ટરી એ નિયંત્રણ છે જે બીજા પ્રશ્નને જવાબપાત્ર બનાવે છે. તેના વિના, દરેક ખુલાસો સમયમર્યાદા સાથેનો પુરાતત્વ પ્રોજેક્ટ બની જાય છે.

દરવાજો પ્રેક્ષકોને સાંકડો કરે છે. અખંડિતતા નક્કી કરે છે કે પ્રેક્ષકો મહત્વપૂર્ણ છે કે નહીં.