HTTPS da VPN ba sa tabbatar da fakitin da kuke girka

Wani sabuntawa ya kasa, kuma shawarar da ke cikin zaren tana bin layi sananne: zirga-zirgar tana wucewa ta VPN, don haka dole saukewar ta kasance abin dogaro, kuma ana sassauta duba sa hannu don wuce kuskuren. An haɗa ra’ayoyi biyu daban cikin jumla ɗaya. Rufin sirri yana kare hanya tsakanin ƙarshen wurare; tabbatarwa tana yanke shawara ko bayanan sun fito daga mawallafin da kuka nufa. Ramin yana bayar da na farko kuma bai ce komai ba game da na biyu.

Alamar yawanci kuskuren tabbatarwa ne a kan mai masauki ɗaya, a cikin ajiya ɗaya, yayin da duk sauran suna sabuntawa kamar yadda ya kamata. Wannan siffar tuni tana faɗin cewa hanyar cibiyar sadarwa tana aiki kuma sabani game da amana ne.

Sarrafawa biyu da ke amsa tambayoyi daban-daban

Tsaron jigilar bayanai yana amsa wanene ke wancan gefen wannan haɗin, kuma ko wani a kan hanya zai iya karantawa ko canza shi. Tabbatar da fakiti yana amsa ko wannan kayan aikin wata hukuma da kuka saita ta wallafa shi, kuma dole ya tsira daga sauke ta wani madubi da ba ku sarrafa shi.

Waɗannan tambayoyin suna haɗuwa ne kawai a gefuna. Ingantaccen takardar shaida a kan madubi yana tabbatar da cewa madubin shine madubin; ba ya tabbatar da cewa madubin yana ɗauke da abin da mawallafi ya wallafa ba tare da canji ba. Fakitin da aka sa hannu yana tabbatar da cewa mawallafin ya sa hannu; ba ya gaya muku cewa cibiyar sadarwa ta isar da sabon sigar ko kuma ajiyar da kuka nuna ita ce wadda ƙungiyar ku ta amince da ita.

Yanayin gazawar da mutane ke ƙirƙira ta hanyar kashe dubawa shine asarar dindindin na tabbaci na biyu, a musanya da sauke guda ɗaya mai nasara. Wannan musanya ba a gani sai ranar da ta yi muhimmanci.

Abin da apt yake tabbatarwa da gaske

Tsarin APT shine sarkar ajiya mai tabbaci. Bayanan sakin da aka sa hannu suna kaiwa ta hanyar lissafin dubawa zuwa fihirisar fakiti, kuma waɗannan fihirisar suna kaiwa ta hanyar lissafin dubawa zuwa fayilolin fakiti ɗaya-ɗaya. Tabbatar da sarkar shine abin da ke sa madubi mara amana amma mai amfani: madubin na iya ba da duk abin da yake so, kuma sa hannun bayanan shine yake yanke shawara ko APT zai karɓa.

Wannan da gangan ba daidai yake da duba sa hannun mai kula a kan kowane fakiti da aka girka ba, kuma bambancin yana bayyana dalilin da yasa ake amfani da «an sa hannu a fakitin» da «an tabbatar da ajiyar» a musanya a cikin rahotannin kuskure alhali suna nufin abubuwa daban-daban.

apt-get update
apt-cache policy
apt-config dump | grep -iE 'AllowInsecure|AllowDowngrade'

Karanta fitarwar sabuntawa, ba kawai lambar fita ba. APT yana ambaton ajiyar da bayananta suka kasa, kuma wannan sunan shine iyakar da za a bincika. Ajiyar da aka yiwa alama a matsayin abin dogaro ba tare da tabbatar da sa hannu ba, ko sokewa don ajiya mara lafiya, shawara ce ta tsari da wani ya yanke kuma ya kamata ya iya bayyana ta.

Sabbin abu wata siffa ce daban kuma. Fayil ɗin bayanan da aka sa hannu daidai zai iya tsufa fiye da wanda kuka gani makon da ya gabata, shi ya sa bayanan saki ke ɗauke da ranar ƙarewa kuma shi ya sa matsalar agogo a abokin ciniki za ta iya haifar da kuskuren tabbatarwa da suke kama da matsalolin maɓalli.

Abin da dnf5 ke dubawa daban

Bangaren RPM yana bayyana maɓallan biyu daban, kuma rikita su yana haifar da irin wannan kuskure a wata hanya. Ɗaya yana sarrafa ko fayilolin fakiti dole su ɗauki ingantaccen sa hannu; ɗayan yana sarrafa ko bayanan ajiya dole a sa hannu. Ana iya saita su daban, kuma tsarin zai iya tsananta a ɗaya ya yi sassauci a ɗayan.

dnf5 config-manager --dump 2>/dev/null | grep -iE 'gpgcheck|repo_gpgcheck'
rpm -q --qf '%{NAME} %{SIGPGP:pgpsig}\n' bash

Tambayar fakiti tana nuna yadda bayanan sa hannun kwafin da aka girka suka kasance, wanda shine amfanin duba gaskiya a kan fayil ɗin tsari da ke da’awar tsanani. Abin da ba ya gaya muku shine manufar rarraba da aka goyi bayan, kuma ita ce ya kamata ku bi maimakon umarnin gabaɗaya «kunna GPG» daga dandalin tattaunawa.

Inda masu sarrafawa biyu suka bambanta, bambancin na gine-gine ne ba alamar cewa ɗaya ya fi rauni ba. Dukansu suna tabbatar da abin da mawallafi ya wallafa; suna sanya sa hannu a wurare daban-daban cikin sarkar.

Abin da ramin yake ƙarawa da abin da ba ya

VPN na iya samar da hanyar da ake buƙata, kiyaye zirga-zirgar sabuntawa daga cibiyar sadarwar shiga mara amana, da rage abin da mai lura na gida ke gani. Waɗannan fa’idodi ne na aiki na gaske, kuma babu ɗayansu da shine tabbatar da mawallafi.

HTTPS yana ƙara nasa tabbacin, kuma ya fi ƙunci fiye da yadda ake ji. Yana tabbatar da ƙarshen TLS da kuka haɗa. Idan wannan ƙarshen madubi ne, kun tabbatar da madubin, ba abin da ke cikin ajiyar da yake bayarwa ba. Wannan shine ainihin yanayin da sarkar bayanan da aka sa hannu ta wanzu dominsa.

Babu ɗaya daga cikin sarrafawa biyu da ke yin alƙawarin samuwa. Cibiyar sadarwa na iya ƙin isarwa, kuma abin da aka tabbatar ba lallai ne ya zama sabon ba. Yi amfani da manufar sabbin abubuwan mai sarrafa fakiti da kansa maimakon ciro ta daga kasancewar alamar kulle.

Gano iyakar da ta kasa

Faɗi matakin kafin canza wani abu: warwarewar DNS, wakili ko hanya, asalin ƙarshen TLS, tabbatar da ajiya, duba sa hannun fakiti, ko girka. Kowanne yana da siffar kuskure da mai shi daban.

Gyara hanyar cibiyar sadarwa bai kamata ya taɓa haɗawa da ayyana wani maɓallin sa hannu da ba a sani ba a matsayin abin dogaro, watsi da takaddun shaida, ko karɓar tsarin ajiya da ba ku nema ba. Idan maɓalli ya juya da gaske, rarraba ko mai ajiyar yana wallafa sabon maɓallin ta hanyar da za ku iya tabbatarwa, kuma shine gyaran da ya kamata a yi.

Rubuta wace iyaka ta kasa da kuma wanda ya mallake ta. Gazawar sabuntawa ta gaba za ta kasance a wata iyaka, kuma samun jerin yana mai da ita bincike na minti biyar maimakon wata muhawara kan ko ramin yana sa sabuntawa lafiya.