Авариялык өчүргүч жана Tor Browser обочолонуусу: эки башка тест
«Жалпы шифр жок» катасы TLS башкаруу каналына таандык, data-ciphers-ке эмес. Адегенде версияларды, андан кийин шифр топтомдорунун тизмелерин салыштырып, акырында сүйлөшүүлөрдү далилдеңиз.
Авариялык өчүргүчтөр жана браузердин инсандык моделдери аралашат, анткени экөө тең купуялуулук функциясы катары сүрөттөлөт. Бирөө трафикти тармак катмарында тосот, экинчиси бир сереп сессиясы эмнени байланыштыра аларын чектейт. Биринчинин тестинен өтүү экинчиси жөнүндө эч нерсе айтпайт, ал эми Tor Browser ичинде жүктөлгөн барак биринчиси жөнүндө эч нерсе айтпайт. Чечим кайсы көзөмөл кайсы суроого жооп береринде, анткени бул тандоо кайсы далилдер эсепке алынарын аныктайт.
Эки чекте эки көзөмөл
Авариялык өчүргүч маршруттар тууралуу эреже: туннель көтөрүлбөгөндө, башка жол менен жүрө турган трафик ыргытылат. Анын камтылышы ишке ашыруу эмнени камтыйт, ал бүт система, бир колдонмо же кардар башкарган дарек үй-бүлөлөрү гана болушу мүмкүн. Браузердин обочолонуусу сайт сессия бою келүүчү жөнүндө эмнени байкай аларына тиешелүү: кукилер, кэштелген абал, манжа изи, кирүүлөр. Эки механизмдин экөө тең бири-бирин алмаштыра албайт, анткени алар таптакыр башка объектилерге таасир этет.
Ошондуктан машина кемчиликсиз авариялык өчүргүч тестинен өтүп, дагы деле кирүү аркылуу инсандыкты агызып кетиши мүмкүн. Тескерисинче да ушунчалык көп болот: саясат эч качан камтыбаган жолду анын телеметриясы баскан хосттогу жакшы обочолонгон браузер.
Экөөнү бир белгинин астына жыйноо начар далил жаратат, анткени бир тараптын өтүшү ошондо жуптун ордун басат. Аларды башынан эле өзүнчө мамычаларда кармаңыз. Мамычанын аталышы тесттин сизге кайсы артефакт бериши керектигин да айтат: тосулган пакет же сессия жазуусу.
Үзгүлтүк тести тар суроого жооп берет
Көзөмөлдөнгөн үзгүлтүк кардар сиз тестирлеген трафикти сиз тестирлеген платформада тест уланган убакыт бою тосуп жатабы, ошону көрсөтөт. Талапта аталган дарек үй-бүлөлөрүн, колдонмолорду жана тармактык өтүүлөрдү кошуңуз, анткени ар бири өзүнчө билдирүү. IPv4 үчүн жарактуу, ал эми IPv6 үчүн жараксыз тосуу чыныгы табылга, зымдуу тармакта жарактуу, бирок мобилдик өткөрүүдө жараксыз тосуу да ошондой. Натыйжанын жанына камтылышты жазыңыз, анткени шартсыз өтүү тар тесттин кенен божомолго айлануу жолу.
Терс көзөмөл оң көзөмөлдөй эле маанилүү. Ошол эле сурам туннель көтөрүлгөндө ийгиликтүү болорун ырастаңыз, тосуу саясаттан келгени, эч качан иштебеген барар жерден келбегени айкын болсун. Эки абалда тең ийгиликсиз болгон тест эч нерсени далилдебейт, аны үнсүз таштап салгандан көрө жазууда айткан оң.
Обочолонуу — браузердин касиети, маршрут эмес
Tor Browserдин жарыяланган дизайны чынжыр менен браузердин абалын чогуу кармап, сурам боюнча абалды тазалоо менен байланышуулукту чектейт, ал эми долбоор мунун иш жүзүндө инсандыктарды башкаруу үчүн эмнени билдирерин документтештирет. Бул дизайн колдоого алынган конфигурацияны болжолдойт, прокси портуна багытталган жалпы браузерди эмес. Ыңгайлуулук үчүн кошулган кеңейтүүлөр обочолонуунун бир бөлүгүн жокко чыгары мүмкүн, ал эми кармалган кирүү чынжырга карабастан кийинкинин баарын байланыштырат. Документтелген жүрүм-турум түздөн-түз окууга жетиштүү кыска.
Браузердик байкоолор жана тармактык байкоолор ар башка суроолорго жооп берет, ошондуктан аларды өзүнчө жазууларда кармаңыз. VPN көтөрүлгөндө Tor аркылуу жүктөлгөн барак прокси иштеп жатканын айтат, VPNдин ыргытуу жүрүм-туруму жөнүндө эч нерсе айтпайт. Үзгүлтүк учурунда тосулган пакет бир саат мурун эки кирүүнү байланыштырууга болорун-болбойун жөнүндө эч нерсе айтпайт.
Эки жазуу, эки суроо
Авариялык өчүргүч үчүн аталган колдонмо бузулуу учурунда каалабаган маршрут менен чыга алабы, ошону сураңыз жана өзүңүзгө таандык журналдоо барар жери бар көзөмөлдөнгөн үзгүлтүктү алып келиңиз. Браузердин обочолонуусу үчүн кайсы эсептер, абал жана сигналдар эки ишмердүүлүктү байланыштыра аларын сураңыз жана пакет кармоонун ордуна иш агымын алып келиңиз. Эгер экинчи колдонмо маанилүү болсо, аны өзүнчө тестирлеңиз, анткени камтылыш жеткирүүчүлөр белгилегенден көбүрөөк колдонмого жараша болот. Эки башка суроо эки башка артефакт жана бир чынчыл отчет берет.
Тестирлөөдөн мурун эки жолду тең чийиңиз: кадимки маршрут жана туннелдин бузулушунан кийинки маршрут, камтылыштагы ар бир колдонмо үчүн. Сүрөт бир гана жашыл көрсөткүч жашырган кемтикти ачат, анткени эмне камтылганын жана эмне камтылбаганын атоого мажбурлайт. Муну системалар ден соолукта турганда жасаңыз, текшерүү бүттү деп жарыялоо басымында эч ким жок кезде.
Эки көзөмөлдүн бири экинчисин күбөлендирбейт, ал эми айкалышкан конфигурация эки касиетти тең талап кылуудан мурун эки жазууну тең талап кылат. Экөөнү тең бир жашыл көрсөткүчтөн талап кылуу ушул жуптун алдын алууга тийиш болгон так ошол бузулуу.