Aiwatar da blocklist ɗabi'a ce ta rundunar da ke yin binciken, ba ta takardar shaidar da ake bincikawa ba. Na'urar da ba ta taɓa loda shigarwar ba tana ci gaba da karɓar asalin, kuma babu abin da ke cikin musafaha da zai faɗakar da kai cewa abokan biyu ba su yarda ba. Magani mai sauƙi da magani mai tsada don takardar shaidar da ta fallasa sun bambanta a gwargwado da kuma iya juyawa, don haka zaɓa da gangan. Sashe na ƙasa sun rufe abin da shigarwar ke yi, inda za a kai ta, yaushe juya ita ce mafi kyawun amsa, da yadda za a tabbatar da cewa ɗaya daga cikinsu ya yi aiki.

Abin da shigarwar blocklist ke yi a zahiri

Tsarin PKI yana lissafa hotunan yatsa da runduna dole ta ƙi ko da takardar shaidar an sa hannu a kan ta bisa inganci kuma ba ta ƙare ba. Aiwatarwa na faruwa a gida, a kan jerin da rundunar ta loda lokacin da sabis ɗin ya fara. Babu wani abu game da shigarwar da ke tafiya cikin takardar shaidar, don haka abokin ba zai iya koyon shawarar daga takardar shaidar da aka nuna masa ba. Shi ya sa hasumiya ba ta da wani bangare a nan: hasumiyoyi suna taimaka wa abokan juna su sami juna da kuma jigilar zirga-zirga inda hanyar kai tsaye ta kasa. Su ne matakin ganowa da jigila, ba tashar rarraba tsari ba.

Sabunta na'ura ɗaya yana canza shawarwarin wannan na'urar kuma yana barin kowane abokin dabam daidai yadda yake. Abokin da ya amince da hukumar sa hannu kuma bai taɓa ganin shigarwar ba ba shi da dalilin ƙin wani abu. Don haka gwada sokewa ta kallon hasumiya ba ya tabbatar da komai, domin sashin da kake kallo ba a taɓa neman ya aiwatar da jerin ba.

Gano takardar shaidar, ba na'urar ba

Yi amfani da hoton yatsa na takardar shaidar da kake son ƙi, domin sunan runduna, alamar na'ura ko adireshin yanzu suna gano na'ura yau da wani abu wata mai zuwa. Babu ɗaya daga cikin waɗannan igiyoyin da ke bayyana a cikin blocklist, kuma babu ɗayansu da ke tsira daga sake shigarwa. Buga takardar shaidar, karanta hoton yatsa, kuma tabbatar cewa ta takardar shaidar da ake janyewa ce ba na maye gurbinta ba. Karanta duka fayiloli yana da muhimmanci lokacin da aka riga aka bayar da maye gurbi, tunda tsohuwar da sabuwar takardar shaidar na iya raba suna kuma su bambanta a kowane fili.

Yi rikodin wane hoton yatsa aka toshe da yaushe, domin bincike na gaba ya raba canjin da aka kammala da wanda aka yi niyya. Lura kuma abin da shigarwar ba ta yi: ba ta lalata hukumar sa hannu ba, kuma ba ta hana karɓar wata takardar shaidar gaba daga wannan hukumar ba. Toshe takardar shaidar runduna da maye gurbin hukumar da aka lalata ayyuka ne daban-daban da sakamako daban-daban.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

Rarraba ta kamar kowane tsari

Dauki jerin a matsayin tsari tare da hanyar isarwa maimakon fayil da wani ke gyarawa idan ya tuna. Tura dukan jerin maimakon ɗan bambanci, domin rundunar da ta rasa sabuntawa ta baya ta haɗu maimakon ta tara gibin. Takardun PKI na Nebula suna ba da shawara daidai haka, kuma ya dace a bi shawarar da gaske maimakon a sake magana a cikin tsarin hannu.

Tabbatar cewa sabis ɗin da ke gudana ya sake loda abun ciki, ba wai kawai fayil ɗin da ke kan faifai ya canza ba. Bibiyi waɗanne na'urori suka aiwatar da canjin kuma ka riƙe jerin da ya rage a bayyane har sai ya zama fanko. Kwamfutar tafi-da-gida da aka rufe mako ɗaya abokin da bai taɓa koyon shawarar ba ne, kuma yana iya sake haɗawa daga hanyar sadarwa da babu wanda ya yi tsammani. Yi rikodin hanyar isarwa kusa da hoton yatsa, domin sokewar ta gaba za ta sake amfani da ita kuma ita ce ta farko inda ake gyara tsarin.

Blocklist ko juyar da hukuma

Shigarwar blocklist ɗan ƙarami ce: asali ɗaya ya daina aiki kuma komai ya ci gaba. Juyar da hukumar sa hannu babba ce: kowace takardar shaidar da ta bayar ta zama marar aminci, kuma kowace runduna tana buƙatar sabuwar takardar shaidar da sabon anƙo na aminci. Na farko sokewa ce da aka nufa kuma na biyu ƙaura ce, don haka suna buƙatar izini daban-daban da tagogin kulawa daban-daban. Tebur ɗin yana ajiye su biyu gefe da gefe a kan gwargwado, ƙoƙari da iya juyawa.

QuestionBlocklist entryAuthority rotation
What stops workingOne identityEvery certificate from that authority
Fleet workPush one file and confirm a reloadNew credentials and a new trust anchor everywhere
ReversibleYes, remove the lineNo, the old authority stays distrusted
FitsA lost or stolen deviceA leaked authority key

Kwamfutar tafi-da-gida da ta ɓace tana buƙatar blocklist, domin girman ɓarna asali ɗaya ne kuma canjin ana iya juyawa idan ka toshe hoton yatsa mara kyau. Maɓallin hukuma da ya zube yana buƙatar juyawa, domin blocklist ba za ta iya taimakawa da takaddun shaidar da ba a bayar da su ba tukuna. Tsakanin waɗannan iyaka, tambaya ko takardar shaidar da ta fallasa za ta iya sanya hannu a kan wani abu, tunda hukuma fiye da runduna ɗaya ce.

Rubuta shawarar kafin wani lamari, domin zaɓi cikin matsi yakan haifar da babban zaɓi bisa tsoho. Ko wace hanya ka ɗauka, ragowar aikin ɗaya ne: tabbatar cewa an aiwatar a kan rundunonin da suka fi muhimmanci. Rikodin hoton yatsa da kwanan wata a lokacin shi ne ke sa tabbacin ya yiwu daga baya.

Tabbatar da ƙi da sauran

Haɗa daga asalin da aka toshe kuma tabbatar da gazawar, sannan haɗa daga abokin da aka ba da izini kuma tabbatar cewa har yanzu yana isa ga abin da yake buƙata. Canjin da ya karya kowa ba sokewa ce mai nasara ba. Yi duka biyu daga sabbin zaman, domin yanayin da aka adana na iya ɓoye sakamakon.

Bincika ko zaman da aka kafa ya ƙare bayan canjin, kuma rubuta halin don sigarka da tsarinka maimakon ɗauka cewa gyara fayil yana ƙare wani abu. Zaɓin disconnect_invalid yana rufe abokan da takaddun shaidarsu sun ƙare ko ba su da inganci, don haka tabbatar da yadda ya shafi lamarinka kafin ka dogara da shi. Idan ƙarewa nan take buƙata ce, gwada hakan musamman kuma rubuta abin da ka gani. Sannan sake gwajin bayan sake kunnawa, domin rundunar da ke aiwatar da jerin kawai har zuwa sake kunnawa na gaba tana da matsalar isarwa da gwajin farko ya ɓoye. Hasumiya mai lafiya tana gaya maka cewa ganowa tana aiki, ba cewa wani abokin ya yi amfani da manufa ba.

Labarai masu alaƙa