खाजगी पोर्ट त्याच्या मागील सॉफ्टवेअरचा पुरावा देत नाही

हे योग्य सहजज्ञान आहे: जर फक्त VPN SSH श्रोत्यापर्यंत पोहोचत असेल, तर उघडपणा कमी आहे आणि समस्या सोडवली गेली आहे। तथापि उघडपणा अखंडतेइतका नाही। पहिला अर्धा खरा आहे आणि दुसरा त्यातून येत नाही। पोहोच कोण जोडणीचा प्रयत्न करू शकतो हे नियंत्रित करते; सॉफ्टवेअरची अखंडता श्रोत्याला जोडणी मिळाल्यावर तो काय करेल हे नियंत्रित करते। एक दरवाजा प्रेक्षकांना अरुंद करतो आणि त्यामागील कोडबद्दल काहीही सांगत नाही।

खाजगी पोर्ट हा लहान दरवाजा आहे, वेगळा कुलूप नाही, आणि हाच फरक पुढे तुम्ही काय तपासाल हे ठरवतो।

दोन नियंत्रणे, दोन प्रश्न

नेटवर्क निर्बंध उघडपणा कमी करतो। तो परवानगी दिलेल्या वापरकर्त्यांना आणि कोणत्याही तडफडलेल्या मंजूर क्लायंटला प्रभावित सेवेपर्यंत पोहोचण्याच्या क्षमतेत ठेवतो। पॅकेज दुरुस्त केल्याने सॉफ्टवेअर पुनर्संचयित होते, आणि ते जास्त रुंद नेटवर्क परवानगीही अरुंद करत नाही। प्रत्येक नियंत्रण आपले काम करते, आणि दुसरे नसतानाही प्रत्येक बरोबर असू शकते। ती एकत्र पाहणे म्हणजे एक दोन्हींना व्यापते असे संघ स्वतःला पटवून देण्याचा मार्ग, आणि हीच ती विशिष्ट चूक जिच्याबद्दल हा लेख आहे।

VPN एंडपॉइंटही सॉफ्टवेअर आहे, आणि तोच दायित्व उचलतो। तो मार्गात जोडल्याने स्वतःचे देखभाल दायित्व येते, आणि त्यामागील कोणत्याही गोष्टीसाठी पुरवठा साखळीची जबाबदारी तो काढून टाकत नाही।

XZ च्या खुलाशाने प्रत्यक्षात काय दाखवले

मार्च 2024 मधील XZ/liblzma खुलाशाने प्रभावित परिस्थितीत SSH सर्व्हरच्या तडफडीकडे नेऊ शकणारा बॅकडोअर वर्णन केला। तो उघडपणाच्या समस्येइतकाच सॉफ्टवेअर अखंडतेचा प्रश्न होता, आणि प्रत्येक Linux इन्स्टॉलेशनमध्ये असुरक्षित बिल्ड होते याचा पुरावा नव्हता। व्याप्ती प्रभावित आवृत्त्या आणि त्या पाठवणाऱ्या वितरणांमधून येते, ऑपरेटिंग सिस्टम कुटुंबाच्या नावातून नाही।

हा फरक घटना प्रतिसाद आणि अफवा यांतील फरक आहे, आणि याबद्दल बारकाईने असणे योग्य आहे।

पोर्ट बंद करणे पुनर्प्राप्ती नाही

जर तडफड आधीच झाली असेल, तर पोहोच बदलणे पुनर्प्राप्ती नाही। जो बॅकडोअर चालला त्याला आधीच संधी मिळाली आहे; फायरवॉल नियम वेळेत मागे प्रवास करत नाही। होस्ट आणि कोणत्याही उघड झालेल्या क्रेडेन्शियलसाठी मंजूर घटना प्रक्रियेचे पालन करा, आणि प्रत्यक्षात काय चालले हे स्थापित करण्यासाठी आवश्यक पुरावे ठेवा। ज्ञात चांगल्या माध्यमांतून पुनर्निर्माण सामान्यतः त्या संभाषणाचा भाग असते।

वितरणाच्या सध्याच्या सत्यापित सल्ल्याचा आणि उपचार प्रक्रियेचा देखील वापर करा, आणि शीर्षकाऐवजी प्रभावित आवृत्त्यांची यादी वाचा। ऐतिहासिक डाउनग्रेड आदेश असंबंधित वातावरणात कॉपी करणे म्हणजे दुरुस्ती नवीन उघडपणा कशी बनते हे।

दोन्ही एकत्र नव्हे, स्वतंत्रपणे तपासा

दोन्ही प्रश्न त्यांच्या स्वतःच्या अटींमध्ये विचारा। श्रोत्यापर्यंत कोण पोहोचू शकतो, आणि हे प्रेक्षक सेवा ज्यांच्यासाठी आहेत तेच आहेत का? सॉफ्टवेअरची कोणती आवृत्ती स्थापित आहे, कलाकृतीवर कोणी स्वाक्षरी केली, आणि संस्थेला वाईट प्रकाशनाबद्दल बातम्यांमध्ये वाचण्यापूर्वी कसे कळते? उत्तरे वेगवेगळ्या मालकांच्या वेगवेगळ्या दस्तऐवजांत असतात, आणि कोणताही मालक दुसऱ्याच्या वतीने उत्तर देऊ शकत नाही।

व्यवस्थापित फ्लीटसाठी, सॉफ्टवेअर इन्व्हेंटरी हे नियंत्रण आहे जे दुसऱ्या प्रश्नाला उत्तर देण्यायोग्य बनवते। त्याशिवाय, प्रत्येक खुलासा मुदतीसह पुरातत्त्व प्रकल्प बनतो।

दरवाजा प्रेक्षकांना अरुंद करतो। अखंडता प्रेक्षक महत्त्वाचे आहेत की नाही हे ठरवते।