Żamma tal-APT jew triq tal-aġġornament: it-treġġigħ lura ta’ klijent VPN

L-aġġornamenti tal-klijent jaqsmu t-tunnels, il-verżjonijiet eqdem jibqgħu jaħdmu, u dan iħalli żewġ rimedji ovvji. Wieħed iżomm il-pakkett fejn hu u jistenna tiswija; l-ieħor jimxi ’l quddiem minnufih għal arranġament appoġġjat. Mhumiex ugwalment siguri, u lanqas wieħed mhu strateġija ta’ manutenzjoni mingħajr ħruġ. Qabbilhom fuq dak li verament iffriżaw qabel tagħżel.

Żewġ rimedji għal rigressjoni waħda

Iż-żamma ta’ pakkett iżżomm il-verżjoni li taħdem installata u tħalli APT milli jċaqlaqha. Tixtri żmien, iżżomm lill-utenti konnessi u tħalli l-bug ta’ taħt bla mitmess. Li tmur ’il quddiem ifisser li ssib ir-rilaxx appoġġjat li jsewwi r-rigressjoni, jew li tbiddel is-sid tal-konnessjoni għal xi ħaġa li d-distribuzzjoni għadha żżomm. Dan jiswa aktar xogħol mill-bidu u jneħħi r-riskju permanenti.

L-għażla tiddependi fuq tliet fatti li għandek ikollok qabel tiddeċiedi: liema komponent irriġedixxa, jekk jeżistix rilaxx imsewwi, u kemm jista’ jkun tollerat l-istat temporanju.

Issikka l-falliment qabel ma tagħżel wieħed minnhom

Aġġornament tal-qalba ta’ NetworkManager, aġġornament tal-plugin VPN u rigressjoni ta’ assistent tas-solver jidhru identiċi mis-sit tal-utent u għandhom kandidati differenti għat-treġġigħ lura. Irreġistra l-pakketti, il-verżjonijiet u l-ewwel żball ġdid eżattament.

apt-cache policy network-manager network-manager-openvpn
dpkg -l | grep -E 'network-manager|openvpn|wireguard'

Il-metadata tal-pakkett tista’ tkun skaduta jekk il-listi ma jiġux aġġornati, għalhekk aqrahom bħala ħjiel u kkonfermahom mal-verżjoni fil-fatt installata. Tiħux verżjoni fil-mira minn post tal-forum; l-istess string tal-verżjoni minn rilaxx ieħor jista’ jġorr sett differenti ta’ dipendenzi.

Qabbel x’tkopri żamma

Żamma tipprevjeni pakkett milli jiġi installat, aġġornat jew imneħħi awtomatikament. Iżda ma tiffriżax id-dipendenzi tiegħu, ma ssewwix konnessjoni u ma tagħmilx binariu qadim sigur. Dak id-distakk hu l-paragun kollu. Jekk ir-rigressjoni ġiet minn librerija li l-klijent ikun marbut magħha, iż-żamma tal-klijent ma tbiddel xejn waqt li l-librerija tibqa’ miexja.

sudo apt-get -s install network-manager=1.42.4-1
apt-mark showhold

L-ewwel issimula t-tniżżil u aqra l-bidliet proposti kollha. Tniżżil li jneħħi dipendenza li d-desktop jeħtieġ hija inċident ieħor, u s-simulazzjoni hija l-irħas post biex issibha. Jekk żamma hija tassew il-limitu temporanju t-tajjeb, iktebha bħala deċiżjoni b’sid, raġuni u kundizzjoni tat-tneħħija. Żamma mingħajr sid issir infrastruttura permanenti li ħadd ma jissogra jmissha.

Qabbel it-toroq tal-ħruġ

It-triq ’il quddiem hija tiswija tad-distribuzzjoni jew tal-fornitur, applikata wara li tiġi verifikata fuq konnessjoni indipendenti. Dan iżomm is-sistema fil-fluss tal-aġġornamenti appoġġjat u jagħlaq l-espożizzjoni. It-triq tal-migrazzjoni tissostitwixxi l-klijent jew il-host b’xi ħaġa li d-distribuzzjoni għadha żżomm. Dan huwa aktar xogħol u spiss l-unika tweġiba onesta meta l-komponent li rriġedixxa m’għandux rilaxx imsewwi f’dik il-fergħa.

sudo apt-mark unhold network-manager
sudo apt update
sudo apt full-upgrade

Liema ħruġ tagħżel, ivverifika l-profil eżatt, it-triq tal-awtentikazzjoni, ir-rotot, l-imġiba tad-DNS u r-rikonnessjoni qabel ma tiddikjarah lest. Tunnel li jitla’ darba mhuwiex l-istess bħal wieħed li jiflaħ is-sospensjoni, bidla fin-netwerk u restart. Żomm l-evidenza tal-falliment għar-rapport tal-bug: verżjonijiet tal-pakketti, siltiet tal-ġurnal, l-istruttura tal-profil mingħajr sigrieti. Qatt ma tmehhel ċwievet privati jew kredenzjali biex rapport ikun aktar komplut.

X’irid ikun fih ir-rekord

Ikteb id-deċiżjoni f’erba’ linji: x’irriġedixxa, x’inżamm jew inbidel, min hu s-sid tal-istat temporanju u x’ineħħih. Żid il-verifika li għamilt, għax l-inġinier li jmiss se jirrepetiha.

Żamma b’data tal-ħruġ hija fruntiera tat-treġġigħ lura ġestita. Żamma mingħajrha hija tniżżil mhux spjegat li bil-kwiet sar parti mill-infrastruttura.