Արդյո՞ք այդ OpenVPN-ի անվտանգության շտկումը ձեր տեղադրմանն է վերաբերում?
Կարկատելը և կարգավորելը տարբեր պնդումներ են։ Բացահայտեք գործարկվող ֆայլը, նրա հետևում գտնվող փաթեթը և այն ստուգումները, որոնք պրոֆիլն իրականում կատարում է։
Կլիենտին կարկատելու խորհուրդը, որպեսզի այն վավերացնի վկայագրերը, չափազանց անորոշ է գործելու համար։ Այն կարող է նկարագրել շտկված ծրագրային թերություն, մեկ մատակարարի հին կառուցվածք կամ պրոֆիլ, որն երբեք չի պահանջել այդ ստուգումը։ Դրանք երեք տարբեր փոփոխություններ են՝ երեք տարբեր սեփականատերերով։ Այդ նախադասությամբ գործելը՝ առանց իմանալու, թե որի հետ գործ ունեք, հենց այն ձևն է, որով աշխատող կլիենտը փոփոխվում է առանց պատճառի։
Առանձնացրեք երեք պնդումները
Ծրագրային թերությունն ունի ծանուցում, ազդակիր տարբերակներ և շտկված թողարկում։ Մատակարարի կառուցվածքն ունի իր բաշխման ուղին և իր թարմացման ռիթմը։ Պրոֆիլի բացթողումը ոչ մեկն ունի, քանի որ գործարկվող ֆայլը կարգին է, և կարգավորումը պահանջում է ավելի քիչ, քան դուք ենթադրել էիք։ Քանի դեռ պնդումը չի նշում այդ երեքից մեկը, փորձարկելու բան չկա։
Նախքան փնտրելը գրեք պնդումը մեկ նախադասությամբ։ Եթե նախադասությունը չի կարող նշել, թե ինչ է կոտրված, որոնումը թիրախ չունի, և յուրաքանչյուր արդյունք տեղին է թվում։
| Claim | Evidence that settles it | Who owns the change |
|---|---|---|
| Software defect | Advisory naming affected versions | Package or product maintainer |
| Provider build | Release notes for that client | The provider |
| Profile omission | The configuration actually loaded | Whoever owns the profile |
Գտեք գործարկվող այն ֆայլը, որն իրականում աշխատում է
Նախքան որևէ տարբերակ նայելը պարզեք, թե ինչն է սկսում կապը։ Բաշխման ծառայությունը, աշխատասեղանի հավելվածը և մատակարարի հավելվածը կարող են յուրաքանչյուրն օգտագործել տարբեր գործարկվող ֆայլ կամ շարժիչ։ Այն տարբերակը, որը տպում է ցանկացած բինար, որը պատահաբար հայտնվել է shell-ի որոնման ուղու վրա, մեքենայի գույքացանկ չէ։ Կարդացեք այն միավորը կամ գործընթացը, որն իրականում կատարել է կապը։
systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpnՓաթեթի հարցումը հաղորդում է, թե տեղական մետատվյալները ինչ են համարում տեղադրված և հասանելի, և այդ պահոցը կարող է հնացած լինել, ուստի նախ թարմացրեք այն։ Այն նաև ոչինչ չի ասում այն մասին, թե արդյոք աշխատող ծառայությունը բեռնել է հինգ րոպե առաջ տեղադրված բինար։ Համեմատեք փաթեթի գրառումն իրականում միացված գործընթացի հետ։
Փաթեթի ապացույցներ՝ տարբերակի տպավորությունների փոխարեն
Դիստրիբուտիվների անվտանգության սպասարկումը հաճախ շտկումները հետ է տեղափոխում, ուստի ավելի հին երևացող upstream տարբերակը կարող է դեռ պարունակել կարկատանը։ Ճիշտ է նաև հակառակը. անծանոթ պահոցից փաթեթը ավտոմատ պահանջ չի կրում ընթացիկ սպասարկման նկատմամբ։ Կարդացեք թողարկման աջակցության կարգավիճակը, ոչ թե տարբերակի համարը։
Այդ տարբերությունը իրական բացի և պարզապես հին երևացող թվի միջև եղած տարբերությունն է։ Գրանցեք պահոցը, որտեղից եկել է փաթեթը, քանի որ նույն տարբերակի տողը կարող է հասնել շատ տարբեր ուղիներով՝ շատ տարբեր աջակցությամբ։
Կարգավորումը մյուս կեսն է
Սպասարկվող գործարկվող ֆայլը դեռ պետք է պրոֆիլ, որը պահանջում է այն ստուգումները, որոնք դուք կարծում եք, թե առկա են։ Վստահության խարիսխները, կողմի նախատեսված դերը և սպասվող սերվերի անունը կապված, բայց առանձին որոշումներ են։ Դերի ստուգումը անվան ստուգում չէ, և ոչ մեկը չի փոխարինում մյուսին։ Եթե նախազգուշացումը կարգավորման մասին է, շտկումը պատկանում է պրոֆիլի տիրոջը։
Չտեղադրեք կամայական կարկատան չստուգված պրոֆիլը փոխհատուցելու համար, և չավելացնեք հրահանգ իսկական ներդրման թերությունը վերանորոգելու համար։ Երկու սխալներն էլ առաջընթաց են թվում, դրա համար էլ երկուսն էլ շարունակվում են։
Որոշեք գրառման մեջ եղած ապացույցներով
Որոշումը բխում է նրանից, ինչ դուք պարզել եք։ Փաստաթղթավորված ազդակիր փաթեթը պահանջում է իր աջակցվող թարմացումը, չաջակցվող հարթակը պահանջում է միգրացիայի ուղի, իսկ մատակարարի կլիենտը պահանջում է այդ մատակարարի ուղեցույցը։ Երկիմաստ հրահանգը պահանջում է ծանուցում և ազդակիր բաղադրիչ, նախքան դրանցից որևէ մեկը կկիրառվի։
Ակտիվ կլիենտը, ամբողջական տարբերակը, ծանուցումը և պրոֆիլի սեփականատիրոջը պահեք միասին փոփոխության գրառման մեջ։ Դա ավելի ուժեղ է, քան ձեռնարկին հղումը, և հենց դա է, ինչ իրականում պետք կգա հաջորդ մարդուն։