Port na sirri ba ya tabbatar da manhajar da ke bayansa
Isarwa da amincin manhaja biyu ne daban. Bayyanar XZ dalili ne na duba duka biyu, ba wai ɗaukar port na sirri a matsayin fakitin da aka gyara ba.
Wannan tunani ne mai ma'ana: idan VPN ne kawai ke isa ga mai sauraron SSH, fallasa kaɗan ce kuma an magance matsalar. Amma fallasa ba ta daidai da aminci ba. Rabin farko gaskiya ne, na biyu kuma ba ya biyo baya. Isarwa tana sarrafa wanda zai iya ƙoƙarin haɗi; amincin manhaja yana sarrafa abin da mai sauraro zai yi idan ya samu ɗaya. Ƙofar tana taƙaita masu sauraro kuma ba ta ce komai game da lambar da ke bayanta.
Port na sirri ƙaramin ƙofa ne, ba wani makulli ba, kuma wannan bambanci ne ke ƙayyade abin da za ka duba na gaba.
Sarrafawa biyu, tambayoyi biyu
Ƙuntataccen cibiyar sadarwa yana rage fallasa. Yana barin masu amfani da aka yarda da su, da duk wani abokin ciniki da aka amince da shi da aka lalata, su iya isa ga hidimar da abin ya shafa. Gyara fakitin yana maido da manhaja, kuma ba ya rage izinin cibiyar sadarwa da ya yi faɗi da yawa. Kowace sarrafawa tana yin nata aikin, kuma kowace na iya kasancewa daidai yayin da ɗayan ya ɓace. Duba su tare shine yadda ƙungiya ke shawo kan kanta cewa ɗaya ya rufe duka biyu, kuma wannan shine ainihin kuskuren da wannan rubutu ya ke game da shi.
Ƙarshen VPN ma manhaja ne, kuma yana ɗauke da wannan wajibi. Ƙara shi cikin hanya yana kawo nata wajibin kulawa, kuma ba ya kawar da alhakin sarkar wadata ga duk wani abu da ke bayansa.
Abin da bayyanar XZ ta nuna a zahiri
Bayyanar XZ/liblzma a watan Maris 2024 ta bayyana wata ƙofar baya da za ta iya kaiwa ga lalacewar uwar garken SSH a cikin yanayin da abin ya shafa. Matsalar amincin manhaja ce kamar yadda ta kasance matsalar fallasa, kuma ba hujja ba ce cewa kowace shigarwa ta Linux tana ɗauke da ginin da ya fi rauni. Iyaka yana zuwa daga sigogin da abin ya shafa da rarraba da suka aika su, ba daga sunan dangin tsarin aiki ba.
Wannan bambanci shine bambanci tsakanin amsa ga lamari da jita-jita, kuma ya cancanci yin cikakken bincike a kai.
Rufe port ba shine murmurewa ba
Idan lalacewa na iya riga ta faru, canza isarwa ba murmurewa ba ce. Ƙofar baya da aka kashe ta riga ta samu damarta; ka'idar bangon wuta ba ta komawa baya cikin lokaci. Bi hanyar da aka amince da ita don lamuran uwar garken da duk wani bayanan shiga da ya fallasa, kuma ka riƙe shaidar da ake buƙata don tabbatar da abin da aka kashe a zahiri. Sake ginawa daga kafofin da aka sani suna da kyau yawanci wani ɓangare ne na wannan tattaunawa.
Yi amfani da shawara da tsarin gyaran rarraba na yanzu da aka tabbatar, kuma ka karanta jerin sigogin da abin ya shafa maimakon kanun labarai. Kwafin umarnin rage siga na tarihi cikin wani yanayi da ba shi da alaƙa shine yadda gyara ke zama sabuwar fallasa.
Duba duka biyu, daban
Yi tambayoyin biyu a cikin nasu sharuɗɗa. Wanene zai iya isa ga mai sauraro, kuma shin waɗannan masu sauraro sune ainihin waɗanda aka yi hidimar dominsu? Wace siga ce ta manhaja aka shigar, wanene ya sanya hannu kan kayan aikin, kuma ta yaya ƙungiyar ke samun labarin mummunan fitarwa kafin ta karanta game da shi a labarai? Amsoshin suna cikin takardu daban-daban na masu mallaka daban-daban, kuma babu wani mai mallaka da zai iya amsa a madadin ɗayan.
Ga rukunin da ake sarrafawa, lissafin manhaja shine sarrafawar da ke sa tambaya ta biyu ta iya amsawa kwata-kwata. Ba tare da shi ba, kowace bayyanar tana zama aikin binciken kayan tarihi da ke da wa'adi.
Ƙofar tana taƙaita masu sauraro. Aminci ne ke ƙayyade ko masu sauraron suna da muhimmanci.