Dan is-sewwa tas-sigurtà tal-OpenVPN jikkonċerna l-installazzjoni tiegħek?

Il-parir li l-klijent jiġi applikat garża biex jivvalida ċ-ċertifikati huwa vag wisq biex taġixxi fuqu. Jista’ jiddeskrivi difett tas-software li ġie msewwi, bini qadim ta’ fornitur wieħed, jew profil li qatt ma talab dik il-verifika. Dawn huma tliet bidliet differenti b’tliet sidien differenti. Li taġixxi fuq dik is-sentenza mingħajr ma tkun taf liema waħda qed taffaċċja huwa kif klijent li jaħdem jiġi mmodifikat mingħajr raġuni.

Aqsam it-tliet affermazzjonijiet

Difett tas-software għandu avviż, verżjonijiet affettwati u rilaxx imsewwi. Bini ta’ fornitur għandu l-kanal tad-distribuzzjoni tiegħu u r-ritmu tal-aġġornament tiegħu. Nuqqas fil-profil ma għandu l-ebda waħda minnhom, għax il-fajl eżekutabbli huwa tajjeb u l-konfigurazzjoni titlob inqas milli assumjt. Sakemm l-affermazzjoni ma ssemmi waħda minn dawn it-tlieta, m’hemm xejn x’jiġi ttestjat.

Ikteb l-affermazzjoni f’sentenza waħda qabel ma tfittexha. Jekk is-sentenza ma tistax issemmi x’inhu miksur, it-tfittxija m’għandha l-ebda mira u kull riżultat jidher rilevanti.

Sib il-fajl eżekutabbli li tassew jaħdem

Identifika x’jibda l-konnessjoni qabel ma tħares lejn kwalunkwe verżjoni. Servizz tad-distribuzzjoni, plugin tad-desktop u applikazzjoni tal-fornitur jistgħu kull wieħed juża fajl eżekutabbli jew magna differenti. Verżjoni stampata minn kwalunkwe binarju li jinqala’ fil-passaġġ tat-tfittxija tal-shell mhix inventarju tal-magna. Aqra l-unità jew il-proċess li tassew għamel il-konnessjoni.

systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpn

It-talba tal-pakkett tirrapporta x’jaħsbu l-metadata lokali li huwa installat u disponibbli, u dak il-cache jista’ jkun skadut, għalhekk aġġornah l-ewwel. Hija ma tgħid xejn lanqas dwar jekk is-servizz li qed jaħdem tellax binarju installat ħames minuti ilu. Qabbel ir-rekord tal-pakkett mal-proċess li tassew huwa konness.

Evidenza tal-pakkett minflok impressjonijiet tal-verżjoni

Il-manutenzjoni tas-sigurtà tad-distribuzzjonijiet spiss iġġib it-tiswijiet lura, għalhekk verżjoni upstream li tidher eqdem xorta tista’ jkollha t-tiswija. Jgħodd ukoll il-maqlub: pakkett minn repożitorju mhux magħruf m’għandux dritt awtomatiku għall-manutenzjoni attwali. Aqra l-istat ta’ appoġġ tar-rilaxx, mhux in-numru tal-verżjoni.

Dik id-distinzjoni hi d-differenza bejn lakuna vera u numru li sempliċement jidher qadim. Innota r-repożitorju li minnu ġie l-pakkett, għax l-istess string tal-verżjoni jista’ jasal permezz ta’ kanali ferm differenti b’appoġġ ferm differenti.

Il-konfigurazzjoni hi n-nofs l-ieħor

Fajl eżekutabbli miżmum xorta għandu bżonn profil li jitlob il-verifiki li taħseb li hemm. L-ankri tal-fiduċja, ir-rwol maħsub tal-parti l-oħra u l-isem tas-server mistenni huma deċiżjonijiet relatati iżda separati. Verifika tar-rwol mhix verifika tal-isem, u l-ebda waħda ma tissostitwixxi lill-oħra. Jekk it-twissija hija dwar il-konfigurazzjoni, it-tiswija hi ta’ min għandu l-profil.

Tinstallax tiswija arbitrarja biex tikkumpensa profil mhux verifikat, u żżidx direttiva biex issewwi difett reali tal-implimentazzjoni. Iż-żewġ żbalji jħossuhom bħal progress, u għalhekk it-tnejn jibqgħu jiġru.

Iddeċiedi bl-evidenza fir-rekord

Id-deċiżjoni tiġi minn dak li stabbilixxejt. Pakkett affettwat dokumentat jitlob l-aġġornament appoġġjat tiegħu, pjattaforma mhux appoġġjata teħtieġ passaġġ ta’ migrazzjoni, u klijent tal-fornitur jeħtieġ il-gwida ta’ dak il-fornitur. Istruzzjoni ambigwa teħtieġ avviż u komponent affettwat qabel ma japplika xi wieħed minn dawk.

Żomm il-klijent attiv, il-verżjoni sħiħa, l-avviż u s-sid tal-profil flimkien fir-rekord tal-bidla. Dan huwa aqwa minn referenza għal tuturjal, u dan huwa dak li tassew se jkollu bżonn il-persuna li jmiss.