സ്വകാര്യ പോർട്ട് അതിന് പിന്നിലുള്ള സോഫ്റ്റ്‌വെയറിന് സാക്ഷ്യം നൽകുന്നില്ല

ഇത് ന്യായമായ സഹജവാസനയാണ്: VPN മാത്രം SSH ശ്രോതാവിനെ എത്തുന്നുവെങ്കിൽ, വിഷയം ചെറുതാണ്, പ്രശ്നം പരിഹരിച്ചു. എന്നാൽ വിഷയം സമഗ്രതയ്ക്ക് തുല്യമല്ല. ആദ്യ പകുതി ശരിയാണ്, രണ്ടാമത്തേത് അതിൽ നിന്ന് ഉരുത്തിരിയുന്നില്ല. പ്രാപ്യത ആർക്ക് കണക്ഷൻ ശ്രമിക്കാമെന്ന് നിയന്ത്രിക്കുന്നു; സോഫ്റ്റ്‌വെയർ സമഗ്രത ശ്രോതാവിന് കണക്ഷൻ ലഭിക്കുമ്പോൾ എന്ത് ചെയ്യുമെന്ന് നിയന്ത്രിക്കുന്നു. ഒരു ഗേറ്റ് പ്രേക്ഷകരെ ചുരുക്കുന്നു, അതിന് പിന്നിലുള്ള കോഡിനെക്കുറിച്ച് ഒന്നും പറയുന്നുമില്ല.

സ്വകാര്യ പോർട്ട് ഒരു ചെറിയ വാതിലാണ്, വേറെ പൂട്ടല്ല, ആ വ്യത്യാസമാണ് അടുത്തതായി എന്ത് പരിശോധിക്കുമെന്ന് തീരുമാനിക്കുന്നത്.

രണ്ട് നിയന്ത്രണങ്ങൾ, രണ്ട് ചോദ്യങ്ങൾ

നെറ്റ്‌വർക്ക് നിയന്ത്രണം വിഷയം കുറയ്ക്കുന്നു. അനുവദിക്കപ്പെട്ട ഉപയോക്താക്കളെയും ഏതെങ്കിലും വീഴ്ത്തപ്പെട്ട അംഗീകൃത ക്ലയന്റിനെയും ബാധിത സേവനത്തിൽ എത്താൻ കഴിയുന്ന അവസ്ഥയിൽ അത് വിടുന്നു. പാക്കേജ് തിരുത്തുന്നത് സോഫ്റ്റ്‌വെയർ പുനഃസ്ഥാപിക്കുന്നു, അത് അമിതവിശാലമായ നെറ്റ്‌വർക്ക് അനുമതിയും ചുരുക്കുന്നില്ല. ഓരോ നിയന്ത്രണവും സ്വന്തം ജോലി ചെയ്യുന്നു, മറ്റൊന്ന് ഇല്ലാത്തപ്പോഴും ഓരോന്നും ശരിയായിരിക്കാം. രണ്ടും ഒരുമിച്ച് പരിശോധിക്കുന്നതാണ് ഒന്ന് രണ്ടിനെയും ഉൾക്കൊള്ളുന്നുവെന്ന് ഒരു സംഘം സ്വയം ബോധ്യപ്പെടുത്തുന്ന വഴി, അതാണ് ഈ ലേഖനം പറയുന്ന നിർദ്ദിഷ്ട തെറ്റ്.

VPN എൻഡ്‌പോയിന്റും സോഫ്റ്റ്‌വെയറാണ്, അതേ ബാധ്യത അത് വഹിക്കുന്നു. അതിനെ പാതയിൽ ചേർക്കുന്നത് സ്വന്തം പരിപാലന ബാധ്യത കൊണ്ടുവരുന്നു, അതിന് പിന്നിലുള്ള ഒന്നിനും വിതരണ ശൃംഖലയുടെ ഉത്തരവാദിത്വം അത് നീക്കുന്നുമില്ല.

XZ വെളിപ്പെടുത്തൽ യഥാർത്ഥത്തിൽ എന്ത് കാണിച്ചു

2024 മാർച്ചിലെ XZ/liblzma വെളിപ്പെടുത്തൽ, ബാധിത സാഹചര്യങ്ങളിൽ SSH സെർവറിന്റെ വീഴ്ചയിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു പിൻവാതിൽ വിവരിച്ചു. അത് വിഷയത്തിന്റെ പ്രശ്നം പോലെ തന്നെ സോഫ്റ്റ്‌വെയർ സമഗ്രതയുടെ പ്രശ്നവുമായിരുന്നു, ഓരോ Linux ഇൻസ്റ്റലേഷനിലും ദുർബലമായ ബിൽഡ് ഉണ്ടായിരുന്നു എന്നതിന് തെളിവായിരുന്നില്ല. പരിധി ബാധിത പതിപ്പുകളിൽ നിന്നും അവ അയച്ച വിതരണങ്ങളിൽ നിന്നുമാണ് വരുന്നത്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കുടുംബത്തിന്റെ പേരിൽ നിന്നല്ല.

ആ വ്യത്യാസമാണ് സംഭവ പ്രതികരണവും കിംവദന്തിയും തമ്മിലുള്ള വ്യത്യാസം, അതിനെക്കുറിച്ച് സൂക്ഷ്മത പുലർത്തുന്നത് മൂല്യവത്താണ്.

പോർട്ട് അടയ്ക്കുന്നത് വീണ്ടെടുക്കലല്ല

വീഴ്ച ഇതിനകം സംഭവിച്ചിരിക്കാമെങ്കിൽ, പ്രാപ്യത മാറ്റുന്നത് വീണ്ടെടുക്കലല്ല. പ്രവർത്തിപ്പിച്ച പിൻവാതിലിന് ഇതിനകം അവസരം ലഭിച്ചു; ഫയർവാൾ നിയമം സമയത്തിൽ പിന്നോട്ട് സഞ്ചരിക്കുന്നില്ല. ഹോസ്റ്റിനും വെളിപ്പെട്ട ഏതെങ്കിലും ക്രെഡൻഷ്യലുകൾക്കും അംഗീകൃത സംഭവ പ്രക്രിയ പിന്തുടരുക, യഥാർത്ഥത്തിൽ എന്ത് പ്രവർത്തിപ്പിച്ചുവെന്ന് സ്ഥാപിക്കാൻ ആവശ്യമായ തെളിവുകൾ സൂക്ഷിക്കുക. അറിയപ്പെടുന്ന നല്ല മീഡിയയിൽ നിന്ന് പുനർനിർമ്മിക്കുന്നത് സാധാരണയായി ആ സംഭാഷണത്തിന്റെ ഭാഗമാണ്.

വിതരണത്തിന്റെ നിലവിലെ പരിശോധിച്ച ഉപദേശവും പരിഹാര പ്രക്രിയയും ഉപയോഗിക്കുക, തലക്കെട്ടിന് പകരം ബാധിത പതിപ്പുകളുടെ പട്ടിക വായിക്കുക. ചരിത്രപരമായ ഡൗൺഗ്രേഡ് കമാന്റ് ബന്ധമില്ലാത്ത പരിസ്ഥിതിയിലേക്ക് പകർത്തുന്നതാണ് ഒരു തിരുത്ത് പുതിയ വിഷയമാകുന്ന വഴി.

രണ്ടും വെവ്വേറെ പരിശോധിക്കുക

രണ്ട് ചോദ്യങ്ങളും അവയുടെ സ്വന്തം നിബന്ധനകളിൽ ചോദിക്കുക. ആർക്ക് ശ്രോതാവിനെ എത്താം, ഈ പ്രേക്ഷകർ സേവനം ഉദ്ദേശിക്കുന്ന പ്രേക്ഷകരാണോ? സോഫ്റ്റ്‌വെയറിന്റെ ഏത് പതിപ്പാണ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്, ആർട്ടിഫാക്ടിൽ ആർ ഒപ്പിട്ടു, മോശം റിലീസിനെക്കുറിച്ച് വാർത്തകളിൽ വായിക്കുന്നതിന് മുമ്പ് സംഘടന എങ്ങനെ അറിയുന്നു? ഉത്തരങ്ങൾ വെവ്വേറെ ഉടമകളുള്ള വെവ്വേറെ രേഖകളിൽ പെടുന്നു, ഒരു ഉടമയ്ക്കും മറ്റൊരാൾക്കുവേണ്ടി ഉത്തരം നൽകാനാകില്ല.

നിയന്ത്രിത ഫ്ലീറ്റിന്, സോഫ്റ്റ്‌വെയർ ഇൻവെന്ററിയാണ് രണ്ടാമത്തെ ചോദ്യം ഉത്തരം നൽകാൻ കഴിയുന്നതാക്കുന്ന നിയന്ത്രണം. അതില്ലാതെ, ഓരോ വെളിപ്പെടുത്തലും സമയപരിധിയുള്ള ഒരു പുരാവസ്തു പദ്ധതിയായി മാറുന്നു.

ഗേറ്റ് പ്രേക്ഷകരെ ചുരുക്കുന്നു. സമഗ്രത പ്രേക്ഷകർ പ്രധാനമാണോ എന്ന് തീരുമാനിക്കുന്നു.