Tushen APT na VPN: abin da yake bayarwa da yadda ake iyakance shi

Sauke abokin ciniki na VPN shawara ce ta lokaci ɗaya; ƙara rumbun adana APT ɗinsa ba haka ba ne. Na biyu yana gaya wa mai sarrafa fakiti daga inda software na gaba zai iya zuwa, kuma wannan miƙa iko ne na dindindin ba saukewa ba. Hakan na iya zama daidaitaccen tsari idan mai sayarwa yana kula da rumbun yadda ya kamata. Duk da haka ya cancanci shawara da gangan, kuma yawancin jagororin shigarwa suna tsallake shi.

Sa hannu yana tabbatar da ajiya, ba lambar sa ba

APT yana tabbatar da bayanan ajiyar da aka sa hannu sannan ya amince da jimlar dubawa a cikin waɗannan bayanan don fakitin da yake ɗauka. Abin da hakan ke tabbatarwa shi ne cewa ajiyar ta dace da abin da mai maɓallin ya wallafa, kuma babu komai game da lambar da ke cikinta. Fakitin da aka sa hannu daidai na iya ɗauke da rubutun mai kula marasa aminci, kuma waɗannan rubutun suna gudana a matsayin root yayin shigar da fakitin. Littafin apt-secure yana zana daidai wannan layi tsakanin tabbatar da ajiya da bitar software ɗin.

Don haka tambaya mai amfani ba ita ce ko sa hannun ya inganta ba, domin sa hannun da ya lalace yana dakatar da shigarwa ko ta yaya. Ita ce ta wane ne kuke zaɓar amincewa da sa hannu daga yanzu. Maɓallin sa hannu da aka sace ya fi fakitin da aka sace muni, domin maharin yana ci gaba da samar da ingantattun bayanai da daɗewa bayan fitowar farko mara kyau. Juyawa ita ce kawai gyara, kuma ya dogara da mai sayarwa ya wallafa sabon maɓalli ta hanyar da za ku iya tabbatarwa da kanku.

Shi ya sa asalin maɓallin ya cancanci kulawa kamar URL ɗin rumbun. Maɓallin da aka ɗauka daga adireshi a wata tsohuwar amsa ta forum bai tabbatar da komai game da mai wallafawa ba, yayin da HTTPS ke kare jigilar zuwa wanda ya amsa wayar. Tsaron jigilar kaya da asalin mai wallafawa tambayoyi ne daban, kuma takardar shaida ce kawai ke warware na farko.

Iyakance maɓallin ga tushen, ba ga tsarin ba

APT na zamani yana karɓar maganar Signed-By ta musamman ga tushe. Maɓallin da mai aiki ke sarrafawa na iya zama a ƙarƙashin /etc/apt/keyrings/, kuma shigarwar tushen tana ambaton maɓallin da zai iya tabbatar da wannan ajiyar. Wannan ya fi ƙunci fiye da jefa wannan maɓallin cikin rukunin amintacce na duniya, inda zai iya ba da tabbaci ga tushen da ba ku taɓa nufin ba da izini ba. Bi sigar APT da aka shigar da umarnin mai sayarwa na yanzu maimakon haɗa guntu-guntu daga tsararraki daban-daban na jagorori.

curl -fsSL https://repo.example.com/vpn-key.gpg -o /etc/apt/keyrings/vpn.gpg
echo "deb [signed-by=/etc/apt/keyrings/vpn.gpg] https://repo.example.com/debian stable main" > /etc/apt/sources.list.d/vpn.list

Kada ku taɓa gyara gazawar sa hannu ta hanyar kashe tabbatarwa ko yi wa ajiyar da ba a sani ba alamar amintacciya. Wannan yana musanya kuskure mai gani da wanda ba a gani, kuma wanda ba a gani yana dawwama har sai wani ya duba jerin tushe. Idan maɓallin bai dace ba, gyara daidai shi ne nemo daidai maɓallin, ba cire dubawa ba.

Sami cikakkun bayanan rumbun da asalin maɓallin daga aikin ko daga mai gudanarwa da aka sarrafa. Maɓallin da aka kwafa daga rubutun blog da’awa ce game da marubuci, ba hujja ba ce a kansa. Lokacin da mai sayarwa ya wallafa hanyar juyawa, rubuta ta tare da maɓallin, domin wannan hanyar ita ce ke sa juyawa ta gaba ta yiwu.

Manna tushen ba lissafin izinin fakiti ba ne

Iyakance maɓalli ga tushe ɗaya yana iyakance wace ajiya zai iya tabbatarwa, ba wane fakiti wannan ajiyar za ta iya wallafawa ba. Rumbun na iya aikawa da fiye da abokin ciniki na VPN da kuke so, kuma zaɓin ɗan takara da fifikon APT ne ke yanke shawarar wace sigar da ta cancanta za ta yi nasara. Yi bitar ma’amalar da aka tsara kafin tabbatar da ita, gami da jerin dogaro, domin dogaro suna zuwa daga wannan ajiyar. Faɗin maɓalli ba zai iya bayyana ’wannan fakitin kawai’ ba.

Idan kuna buƙatar ƙarin iko, bayyana shi a matsayin manufa kan sunayen fakiti ko sigogin su kuma riƙe wannan manufar ƙarƙashin sarrafa tsari. Karanta ma’amala yana ɗaukar minti ɗaya; gano fakitin da ba a zata ba bayan wata shida yana ɗaukar bita.

Fakitin da ba a zata ba lokaci ne na tsayawa maimakon ci gaba, kuma tambayar ga mai ajiyar ita ce me ya sa ake buƙatarsu. Rumbun da ke wallafa fakitin goma sha biyu a kusa da abokin ciniki ɗaya al’ada ce ga mai sayarwa da ke aika kunshin tebur. Har ila yau ya fi faɗin da jagorar shigarwa ta nuna, kuma wannan shi ne ɓangaren da ya cancanci rubutawa. Babu ɗayan sakamakon biyu da zai zama dalilin rashin amincewa da sa hannu; duka biyu dalilai ne na rubuta abin da kuka karɓa.

Rubuta ikon da yadda za a cire shi

Rubuta mai ajiyar, sigar tsarin aiki da ake tallafawa, hanyar juyawa maɓalli da hanyar cirewa. Waɗannan gaskiya huɗu sune abin da magaji ke buƙata lokacin da abokin ciniki ya yi ritaya ko mai sayarwa ya juya maɓallinsa. Ba tare da su ba, mutum na gaba zai gaji layin tushe da fayil ɗin maɓalli ba tare da wani labari ba.

Cirewa ita ce matakin da ake tsallakawa, don haka rubuta shi a lokacin shigarwa. Share shigarwar tushen da maɓallinsa na musamman tare, kuma duba ko ana maganar wannan maɓallin wani wuri kafin cire fayil ɗin. Maɓallin da aka raba da aka share ba tare da wannan dubawa ba yana mai da tsaftacewa zuwa katsewar da ba ta da alaƙa, wanda shi ne mafi munin sakamako ga canji na yau da kullum. Sannan tabbatar da cewa na yau da kullum sabuntawa har yanzu suna warwarewa bayan shigarwar ta tafi.

Abu ɗaya ya rage bayan an cire rumbun: duk fakitin da aka riga aka shigar daga gare shi yana ci gaba da aiki har sai wani abu ya maye gurbinsa. Tambaya ta gaskiya ita ce wane iko kuka ƙara, da yadda aka bayyana rawar sa a taƙaice.