ਕੀ ਤੁਹਾਡਾ VPN ਕਲਾਇੰਟ ਅਜੇ ਵੀ ਸੁਰੱਖਿਆ ਫਿਕਸ ਲੈ ਸਕਦਾ ਹੈ?

VPN ਕਲਾਇੰਟ ਦਾ ਉਤਪਾਦ ਪੰਨਾ ਖੋਲ੍ਹੋ ਤੇ ਤੁਹਾਨੂੰ ਪ੍ਰੋਟੋਕੋਲ, ਫੀਚਰ ਸਾਰਣੀ ਅਤੇ ਡਾਊਨਲੋਡ ਬਟਨ ਮਿਲਦੇ ਹਨ; ਜੋ ਗੁੰਮ ਹੈ, ਉਹ ਹੈ ਪਿਛਲੇ ਕੁਝ ਨੁਕਸ ਕਿਵੇਂ ਸੰਭਾਲੇ ਗਏ। ਕਲਾਇੰਟ ਸਾਲਾਂ ਤੱਕ ਇੰਸਟਾਲ ਰਹਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਰੱਖ-ਰਖਾਅ ਦਾ ਰਿਕਾਰਡ ਪ੍ਰੋਟੋਕੋਲ ਸੂਚੀ ਦੇ ਕੋਲ ਹੀ ਚੋਣ ਵਿੱਚ ਆਉਂਦਾ ਹੈ। ਸਿਰਫ਼ ਵਰਜਨ ਨੰਬਰ ਕੁਝ ਵੀ ਦਰਜਾਬੰਦੀ ਨਹੀਂ ਕਰਦੇ, ਕਿਉਂਕਿ ਇੱਕ ਰੁੱਝਿਆ ਰਿਲੀਜ਼ ਕ੍ਰਮ ਅਤੇ ਇੱਕ ਸ਼ਾਂਤ ਕ੍ਰਮ ਉੱਨਾ ਹੀ ਕੰਮ ਲੁਕਾ ਸਕਦੇ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਗਾਈਡ ਉਹ ਰਿਕਾਰਡ ਪੜ੍ਹਦੀ ਹੈ, ਫਿਰ ਜਾਂਚਦੀ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ ਵਿੱਚ ਮੌਜੂਦ ਬਿਲਡ ਅਜੇ ਵੀ ਫਿਕਸ ਲੈ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਵਰਜਨ ਗਿਣਤੀ ਨਹੀਂ, ਸਲਾਹਾਂ ਪੜ੍ਹੋ

ਉਸ ਉਤਪਾਦ ਦੇ ਸਲਾਹ ਪੰਨੇ 'ਤੇ ਜਾਓ ਜੋ ਤੁਸੀਂ ਇੰਸਟਾਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਨਾ ਕਿ ਉਸ ਸਰਵਰ ਪੈਕੇਜ ਦੇ ਪੰਨੇ 'ਤੇ ਜਿਸਦਾ ਨਾਮ ਇੱਕੋ ਹੈ। ਸਰਵਰ ਅਪਡੇਟ ਦਾ ਮਤਲਬ ਕਲਾਇੰਟ ਫਿਕਸ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਡੈਸਕਟਾਪ ਸੁਧਾਰ ਮੋਬਾਈਲ ਐਪ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ। ਸਲਾਹ ਦੇ ਲਾਭਦਾਇਕ ਹਿੱਸੇ ਹਨ ਪ੍ਰਭਾਵਿਤ ਵਰਜਨ ਰੇਂਜ, ਸੁਧਰਿਆ ਬਿਲਡ ਅਤੇ ਉਹ ਕਾਰਵਾਈ ਜੋ ਵਿਕਰੇਤਾ ਨੇ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਕਰਨ ਲਈ ਕਿਹਾ। OpenVPN ਸੁਰੱਖਿਆ ਐਲਾਨ ਸੂਚੀ ਦੀ ਸ਼ਕਲ ਇਹੀ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਤੁਹਾਡੇ ਵੱਲੋਂ ਵਿਚਾਰੇ ਜਾ ਰਹੇ ਕਿਸੇ ਵੀ ਵਿਕਰੇਤਾ ਲਈ ਨਿਰਪੱਖ ਮਾਪਦੰਡ ਬਣਦੀ ਹੈ।

ਰਿਲੀਜ਼ ਬਾਰੰਬਾਰਤਾ ਦੋਵੇਂ ਪਾਸਿਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰ ਸੰਕੇਤ ਹੈ: ਰੁੱਝਿਆ ਕ੍ਰਮ ਛੋਟਾ ਰੱਖ-ਰਖਾਅ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਸ਼ਾਂਤ ਸਮਾਂ ਵੀ ਵੱਡੇ ਸੁਧਾਰ ਰੱਖ ਸਕਦਾ ਹੈ। ਵਿਕਰੇਤਾ ਦੀ ਦਰਜਾਬੰਦੀ ਇਸ ਗੱਲ ਨਾਲ ਹੁੰਦੀ ਹੈ ਕਿ ਰਿਪੋਰਟ ਕੀਤੇ ਨੁਕਸ ਨੇ ਸਪਸ਼ਟ ਬਿਆਨ ਅਤੇ ਸੁਧਰਿਆ ਬਿਲਡ ਦਿੱਤਾ ਜਾਂ ਨਹੀਂ। ਉਸ ਰਿਕਾਰਡ ਵਿੱਚ ਅਸਪਸ਼ਟਤਾ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਖੋਜ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਅਗਲਾ ਨੁਕਸ ਵੀ ਉਸੇ ਤਰ੍ਹਾਂ ਸੰਭਾਲਿਆ ਜਾਵੇਗਾ।

ਉਹ ਚੈਨਲ ਟਰੇਸ ਕਰੋ ਜਿਸ ਰਾਹੀਂ ਤੁਹਾਡਾ ਬਿਲਡ ਆਉਂਦਾ ਹੈ

ਚੈਨਲ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਸੁਧਾਰ ਤੁਹਾਡੇ ਤੱਕ ਕਿੰਨੀ ਜਲਦੀ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਇਹ ਹਰ ਪਲੇਟਫਾਰਮ 'ਤੇ ਇੱਕੋ ਜਿਹਾ ਨਹੀਂ ਹੁੰਦਾ। ਸਟੋਰ, ਵਿਕਰੇਤਾ ਇੰਸਟਾਲਰ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਪੈਕੇਜ ਅਤੇ ਸੰਸਥਾ ਦਾ ਸਾਫਟਵੇਅਰ ਪੋਰਟਲ ਹਰ ਇੱਕ ਦਾ ਆਪਣਾ ਸਮਾਂ ਅਤੇ ਮਨਜ਼ੂਰੀ ਕਦਮ ਹੁੰਦਾ ਹੈ। ਦੁਬਾਰਾ ਪੈਕੇਜ ਕੀਤਾ ਬਿਲਡ ਅੱਪਸਟ੍ਰੀਮ ਤੋਂ ਹਫ਼ਤਿਆਂ ਪਿੱਛੇ ਰਹਿ ਸਕਦਾ ਹੈ, ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦਾ ਬੰਡਲ ਵਿਕਰੇਤਾ ਦੇ ਸਮਾਂ-ਸਾਰਣੀ ਦੀ ਕੋਈ ਪਾਲਣਾ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਜਿਸ ਡਾਊਨਲੋਡ ਪੰਨੇ ਨੂੰ ਤੁਸੀਂ ਯਾਦ ਰੱਖਦੇ ਹੋ ਉਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਥਾਂ ਪੈਕੇਜ ਮੈਟਾਡੇਟਾ ਨੂੰ ਪੁੱਛੋ ਕਿ ਬਾਈਨਰੀ ਕਿਸ ਚੈਨਲ ਦੀ ਹੈ। ਇਹ ਤਿੰਨ ਕਮਾਂਡਾਂ ਆਮ Linux ਅਤੇ Flatpak ਸੈਟਅਪਾਂ 'ਤੇ ਮਾਲਕ ਅਤੇ ਉਮੀਦਵਾਰ ਵਰਜਨ ਦੀ ਪਛਾਣ ਕਰਦੀਆਂ ਹਨ:

dpkg -S "$(command -v openvpn)"
apt policy openvpn
flatpak list --columns=application,version

ਜਾਂਚੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਇੰਸਟਾਲ ਹੈ

ਐਲਾਨ ਪ੍ਰੋਜੈਕਟ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਦਾ ਨਹੀਂ, ਅਤੇ ਅੱਧ-ਅਧੂਰੇ ਰੋਲਆਊਟ ਤੋਂ ਬਾਅਦ ਦੋਵੇਂ ਵੱਖ ਹੁੰਦੇ ਹਨ। ਕਿਸੇ ਡਿਪਲੋਇਮੈਂਟ ਨੂੰ ਸੁਧਰਿਆ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਇੰਸਟਾਲ ਵਰਜਨ ਪੜ੍ਹੋ:

openvpn --version | head -3
wg --version
winget list --name OpenVPN

ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਨੂੰ ਰੋਲਆਊਟ ਮਨਜ਼ੂਰ ਕਰਨ ਲਈ ਪ੍ਰਸ਼ਾਸਕ ਚਾਹੀਦਾ ਹੈ, ਇਸ ਲਈ ਐਲਾਨ ਇੰਸਟਾਲ ਫਿਕਸ ਨਹੀਂ ਹੈ। ਪੁੱਛੋ ਕਿ ਡਿਪਲੋਇਮੈਂਟ ਟੂਲਿੰਗ ਨਵਾਂ ਬਿਲਡ ਕਦੋਂ ਲਿਆਵੇਗੀ, ਅਤੇ ਉਹ ਜਵਾਬ ਮਾਈਗ੍ਰੇਸ਼ਨ ਮਿਤੀ ਦੇ ਕੋਲ ਰੱਖੋ। ਮਿਤੀ ਲੰਘਣ ਤੱਕ ਫਲੀਟ ਪੁਰਾਣਾ ਬਿਲਡ ਅਤੇ ਪੁਰਾਣੀ ਖੁੱਲ੍ਹ ਰੱਖਦੀ ਹੈ।

ਸਾਬਤ ਕਰੋ ਕਿ ਅਪਡੇਟ ਨੇ ਟਨਲ ਨਹੀਂ ਤੋੜਿਆ

ਅਪਡੇਟ ਰਾਊਟਿੰਗ ਵਿਵਹਾਰ, ਇੰਸਟਾਲਰ ਵਿਕਲਪ ਜਾਂ ਕਨਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਦੀ ਥਾਂ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹ ਤਬਦੀਲੀ ਆਮ ਤੌਰ 'ਤੇ ਰਿਲੀਜ਼ ਨੋਟ ਦੀ ਬਜਾਏ ਕਨੈਕਸ਼ਨ ਸਮੱਸਿਆ ਵਜੋਂ ਦਿਖਦੀ ਹੈ। ਪੁਰਾਣੇ ਵਿਵਹਾਰ ਦੇ ਬਚਣ ਦੀ ਧਾਰਨਾ ਛੱਡ ਕੇ ਦਸਤਾਵੇਜ਼ੀ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਕਨੈਕਸ਼ਨ, ਰਾਊਟਿੰਗ ਅਤੇ ਦੁਬਾਰਾ ਕਨੈਕਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਪ੍ਰੋਫਾਈਲ ਲੋੜਾਂ ਅਤੇ ਅਨੁਕੂਲਤਾ ਸੈਟਿੰਗਾਂ ਇੱਕੋ ਰਿਕਾਰਡ ਵਿੱਚ ਰੱਖੋ, ਤਾਂ ਜੋ ਬਾਅਦ ਦੀ ਅਸਫਲਤਾ ਨੈਟਵਰਕ ਦੀ ਬਜਾਏ ਬਿਲਡ 'ਤੇ ਪਾਈ ਜਾ ਸਕੇ।

ਜੇ ਨਵਾਂ ਬਿਲਡ ਅਸਫਲ ਹੋਵੇ, ਤਾਂ ਵਾਪਸ ਰੋਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਵਰਜਨ, ਲੌਗ ਅਤੇ ਅਸਫਲਤਾ ਦਾ ਠੀਕ ਬਿੰਦੂ ਕੈਪਚਰ ਕਰੋ। ਸਬੂਤ ਤੋਂ ਬਿਨਾਂ ਰੋਲਬੈਕ ਆਮ ਤੌਰ 'ਤੇ ਉਹੀ ਅਪਡੇਟ ਦੁਬਾਰਾ ਅਜ਼ਮਾਉਣ ਅਤੇ ਉਹੀ ਨਤੀਜਾ ਦੇਣ 'ਤੇ ਖਤਮ ਹੁੰਦਾ ਹੈ:

ip route get 203.0.113.10
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'error|fatal'
systemctl status openvpn-client@client --no-pager

ਪਹਿਲਾਂ ਕੈਪਚਰ ਕਰੋ, ਫਿਰ ਫੈਸਲਾ ਕਰੋ। ਰੂਟ ਲੁੱਕਅੱਪ ਟਨਲ ਸਮੱਸਿਆ ਨੂੰ ਪਤਾ ਸਮੱਸਿਆ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ, ਵਿਸਥਾਰ ਲੌਗ ਉਹ ਵਿਕਲਪ ਦੱਸਦਾ ਹੈ ਜੋ ਅਸਫਲ ਹੋਇਆ, ਅਤੇ ਯੂਨਿਟ ਸਥਿਤੀ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਕਲਾਇੰਟ ਕਦੇ ਸ਼ੁਰੂ ਹੋਇਆ ਜਾਂ ਨਹੀਂ। ਉਹ ਤਿੰਨ ਲਾਈਨਾਂ ਵਰਤੋਂਯੋਗ ਵਿਕਰੇਤਾ ਰਿਪੋਰਟ ਵੀ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਨਾ ਕਿ ਉਹਨਾਂ ਲੱਛਣਾਂ ਦਾ ਵਰਣਨ ਜੋ ਕੋਈ ਦੁਬਾਰਾ ਨਹੀਂ ਬਣਾ ਸਕਦਾ।

ਜਦੋਂ ਪਲੇਟਫਾਰਮ ਸਮਰਥਨ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਂਦਾ ਹੈ

ਜਦੋਂ ਵਿਕਰੇਤਾ ਕਿਸੇ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਾ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਮਾਨਦਾਰ ਵਿਕਲਪ ਮਾਈਗ੍ਰੇਸ਼ਨ ਜਾਂ ਦਸਤਾਵੇਜ਼ੀ ਛੋਟ ਹੁੰਦੇ ਹਨ। ਅਪਗ੍ਰੇਡ ਤੋਂ ਬਚਣ ਲਈ ਅਣ-ਰੱਖਿਅਤ ਕਲਾਇੰਟ ਨੂੰ ਜਮਾ ਕਰਨਾ ਅਜਿਹਾ ਬਿਲਡ ਰੱਖਦਾ ਹੈ ਜਿਸਨੂੰ ਹੁਣ ਸੁਧਾਰ ਨਹੀਂ ਮਿਲਦੇ, ਅਤੇ ਇਹੀ ਉਹ ਗੁਣ ਹੈ ਜਿਸ ਲਈ ਸਲਾਹ ਰਿਕਾਰਡ ਪੜ੍ਹਿਆ ਜਾ ਰਿਹਾ ਸੀ। ਛੋਟ ਸਿਰਫ਼ ਤਦ ਹੀ ਜਾਇਜ਼ ਹੈ ਜਦੋਂ ਉਸ ਨਾਲ ਮਾਲਕ ਅਤੇ ਅੰਤ ਮਿਤੀ ਜੁੜੀ ਹੋਵੇ।

ਸਮੀਖਿਆ ਬੰਦ ਕਰਦਿਆਂ ਚੋਣ ਨੋਟ ਵਿੱਚ ਤਿੰਨ ਤੱਥ ਲਿਖੋ: ਸਮਰਥਿਤ ਵਰਜਨ ਰੇਂਜ, ਆਖਰੀ ਸੁਧਰਿਆ ਬਿਲਡ ਜੋ ਤੁਸੀਂ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਉਸ ਰੇਂਜ ਤੋਂ ਬਾਹਰ ਦੀ ਹਰ ਚੀਜ਼ ਲਈ ਮਾਈਗ੍ਰੇਸ਼ਨ ਮਿਤੀ। ਜੇ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਗੁੰਮ ਹੈ, ਤਾਂ ਫੈਸਲੇ ਤੋਂ ਬਾਅਦ ਨਹੀਂ, ਪਹਿਲਾਂ ਵਿਕਰੇਤਾ ਤੋਂ ਪੁੱਛੋ। ਵਿਕਰੇਤਾ ਦਾ ਚੁੱਪ ਰਹਿਣਾ ਰੱਖ-ਰਖਾਅ ਪ੍ਰਕਿਰਿਆ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।