ਨਿੱਜੀ ਪੋਰਟ ਆਪਣੇ ਪਿੱਛੇ ਦੇ ਸਾਫਟਵੇਅਰ ਦੀ ਗਵਾਹੀ ਨਹੀਂ ਦਿੰਦਾ

ਇਹ ਵਾਜਬ ਸਹਿਜ ਗਿਆਨ ਹੈ: ਜੇ ਸਿਰਫ਼ VPN ਹੀ SSH ਸਰੋਤੇ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ ਖੁੱਲ੍ਹ ਕਮ ਹੈ ਅਤੇ ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਗਈ ਹੈ। ਪਰ ਖੁੱਲ੍ਹ ਅਖੰਡਤਾ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ। ਪਹਿਲਾ ਅੱਧ ਸੱਚ ਹੈ ਅਤੇ ਦੂਜਾ ਉਸ ਤੋਂ ਨਹੀਂ ਨਿਕਲਦਾ। ਪਹੁੰਚ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ ਕਿ ਕੌਣ ਕਨੈਕਸ਼ਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ; ਸਾਫਟਵੇਅਰ ਦੀ ਅਖੰਡਤਾ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ ਕਿ ਸਰੋਤਾ ਕਨੈਕਸ਼ਨ ਮਿਲਣ 'ਤੇ ਕੀ ਕਰੇਗਾ। ਇੱਕ ਦਰਵਾਜ਼ਾ ਦਰਸ਼ਕਾਂ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਕੋਡ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ।

ਨਿੱਜੀ ਪੋਰਟ ਇੱਕ ਛੋਟਾ ਦਰਵਾਜ਼ਾ ਹੈ, ਦੂਜਾ ਤਾਲਾ ਨਹੀਂ, ਅਤੇ ਇਹੀ ਫ਼ਰਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਅੱਗੇ ਕੀ ਜਾਂਚੋਗੇ।

ਦੋ ਨਿਯੰਤਰਣ, ਦੋ ਸਵਾਲ

ਨੈੱਟਵਰਕ ਪਾਬੰਦੀ ਖੁੱਲ੍ਹ ਘਟਾਉਂਦੀ ਹੈ। ਇਹ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵਰਤੋਂਕਾਰਾਂ ਅਤੇ ਕਿਸੇ ਵੀ ਸਮਝੌਤਾ ਕੀਤੇ ਮਨਜ਼ੂਰ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਛੱਡ ਦਿੰਦੀ ਹੈ। ਪੈਕੇਜ ਸੁਧਾਰਨਾ ਸਾਫਟਵੇਅਰ ਨੂੰ ਬਹਾਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਬਹੁਤ ਚੌੜੀ ਨੈੱਟਵਰਕ ਇਜਾਜ਼ਤ ਨੂੰ ਵੀ ਸੀਮਤ ਨਹੀਂ ਕਰਦਾ। ਹਰ ਨਿਯੰਤਰਣ ਆਪਣਾ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਨਾ ਹੋਣ 'ਤੇ ਵੀ ਹਰ ਇੱਕ ਸਹੀ ਹੋ ਸਕਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਨੂੰ ਇਕੱਠੇ ਵੇਖਣਾ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਟੀਮ ਆਪਣੇ ਆਪ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ ਇੱਕ ਦੋਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਖ਼ਾਸ ਗਲਤੀ ਹੈ ਜਿਸ ਬਾਰੇ ਇਹ ਲੇਖ ਹੈ।

VPN ਐਂਡਪੌਇੰਟ ਵੀ ਸਾਫਟਵੇਅਰ ਹੈ, ਅਤੇ ਇਹ ਉਹੀ ਜ਼ਿੰਮੇਵਾਰੀ ਚੁੱਕਦਾ ਹੈ। ਇਸਨੂੰ ਮਾਰਗ ਵਿੱਚ ਜੋੜਨ ਨਾਲ ਆਪਣੀ ਦੇਖਭਾਲ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਆਉਂਦੀ ਹੈ, ਅਤੇ ਇਹ ਇਸਦੇ ਪਿੱਛੇ ਦੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਲਈ ਸਪਲਾਈ ਚੇਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਹਟਾਉਂਦਾ।

XZ ਦੇ ਖੁਲਾਸੇ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਦਿਖਾਇਆ

ਮਾਰਚ 2024 ਵਿੱਚ XZ/liblzma ਦੇ ਖੁਲਾਸੇ ਨੇ ਇੱਕ ਬੈਕਡੋਰ ਦਾ ਵਰਣਨ ਕੀਤਾ ਜੋ ਪ੍ਰਭਾਵਿਤ ਹਾਲਾਤਾਂ ਵਿੱਚ SSH ਸਰਵਰ ਦੇ ਸਮਝੌਤੇ ਵੱਲ ਲੈ ਜਾ ਸਕਦਾ ਸੀ। ਇਹ ਖੁੱਲ੍ਹ ਦੀ ਸਮੱਸਿਆ ਜਿੰਨਾ ਹੀ ਸਾਫਟਵੇਅਰ ਅਖੰਡਤਾ ਦੀ ਸਮੱਸਿਆ ਸੀ, ਅਤੇ ਇਹ ਸਬੂਤ ਨਹੀਂ ਸੀ ਕਿ ਹਰ Linux ਇੰਸਟਾਲੇਸ਼ਨ ਵਿੱਚ ਕਮਜ਼ੋਰ ਬਿਲਡ ਸੀ। ਦਾਇਰਾ ਪ੍ਰਭਾਵਿਤ ਸੰਸਕਰਣਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਭੇਜਣ ਵਾਲੇ ਵੰਡਾਂ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪਰਿਵਾਰ ਦੇ ਨਾਮ ਤੋਂ ਨਹੀਂ।

ਇਹ ਫ਼ਰਕ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਅਤੇ ਅਫ਼ਵਾਹ ਵਿਚਕਾਰਲਾ ਫ਼ਰਕ ਹੈ, ਅਤੇ ਇਸ ਬਾਰੇ ਬਾਰੀਕਬੀਨ ਹੋਣਾ ਯੋਗ ਹੈ।

ਪੋਰਟ ਬੰਦ ਕਰਨਾ ਰਿਕਵਰੀ ਨਹੀਂ ਹੈ

ਜੇ ਸਮਝੌਤਾ ਪਹਿਲਾਂ ਹੀ ਹੋ ਚੁੱਕਾ ਹੋ ਸਕਦਾ ਹੈ, ਤਾਂ ਪਹੁੰਚ ਬਦਲਣਾ ਰਿਕਵਰੀ ਨਹੀਂ ਹੈ। ਜੋ ਬੈਕਡੋਰ ਚੱਲਿਆ ਹੈ ਉਸਨੂੰ ਪਹਿਲਾਂ ਹੀ ਮੌਕਾ ਮਿਲ ਚੁੱਕਾ ਹੈ; ਫਾਇਰਵਾਲ ਨਿਯਮ ਸਮੇਂ ਵਿੱਚ ਪਿੱਛੇ ਨਹੀਂ ਜਾਂਦਾ। ਹੋਸਟ ਅਤੇ ਕਿਸੇ ਵੀ ਖੁੱਲ੍ਹੇ ਹੋਏ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਲਈ ਮਨਜ਼ੂਰ ਘਟਨਾ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪਾਲਣਾ ਕਰੋ, ਅਤੇ ਇਹ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਸਬੂਤ ਰੱਖੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਚੱਲਿਆ। ਜਾਣੇ-ਪਛਾਣੇ ਚੰਗੇ ਮੀਡੀਆ ਤੋਂ ਮੁੜ ਨਿਰਮਾਣ ਆਮ ਤੌਰ 'ਤੇ ਉਸ ਗੱਲਬਾਤ ਦਾ ਹਿੱਸਾ ਹੁੰਦਾ ਹੈ।

ਵੰਡ ਦੀ ਮੌਜੂਦਾ ਪ੍ਰਮਾਣਿਤ ਸਲਾਹ ਅਤੇ ਇਲਾਜ ਪ੍ਰਕਿਰਿਆ ਵੀ ਵਰਤੋ, ਅਤੇ ਸਿਰਲੇਖ ਦੀ ਬਜਾਏ ਪ੍ਰਭਾਵਿਤ ਸੰਸਕਰਣਾਂ ਦੀ ਸੂਚੀ ਪੜ੍ਹੋ। ਇਤਿਹਾਸਕ ਡਾਊਨਗ੍ਰੇਡ ਕਮਾਂਡ ਨੂੰ ਅਸੰਬੰਧਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕਾਪੀ ਕਰਨਾ ਹੀ ਇਹ ਹੈ ਕਿ ਸੁਧਾਰ ਨਵਾਂ ਖੁੱਲ੍ਹ ਕਿਵੇਂ ਬਣਦਾ ਹੈ।

ਦੋਵਾਂ ਦੀ ਵੱਖਰੀ ਸਮੀਖਿਆ ਕਰੋ

ਦੋਵੇਂ ਸਵਾਲ ਉਨ੍ਹਾਂ ਦੀਆਂ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਪੁੱਛੋ। ਸਰੋਤੇ ਤੱਕ ਕੌਣ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੀ ਇਹੀ ਦਰਸ਼ਕ ਉਹੀ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਸੇਵਾ ਬਣੀ ਹੈ? ਸਾਫਟਵੇਅਰ ਦਾ ਕਿਹੜਾ ਸੰਸਕਰਣ ਸਥਾਪਿਤ ਹੈ, ਕਲਾਕ੍ਰਿਤੀ 'ਤੇ ਕਿਸਨੇ ਦਸਤਖ਼ਤ ਕੀਤੇ, ਅਤੇ ਸੰਸਥਾ ਨੂੰ ਖ਼ਬਰਾਂ ਵਿੱਚ ਪੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਮਾੜੀ ਰਿਲੀਜ਼ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲੱਗਦਾ ਹੈ? ਜਵਾਬ ਵੱਖਰੇ ਮਾਲਕਾਂ ਵਾਲੇ ਵੱਖਰੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਮਾਲਕ ਦੂਜੇ ਵੱਲੋਂ ਜਵਾਬ ਨਹੀਂ ਦੇ ਸਕਦਾ।

ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਲਈ, ਸਾਫਟਵੇਅਰ ਇਨਵੈਂਟਰੀ ਉਹ ਨਿਯੰਤਰਣ ਹੈ ਜੋ ਦੂਜੇ ਸਵਾਲ ਨੂੰ ਜਵਾਬ ਦੇਣਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਿਨਾਂ, ਹਰ ਖੁਲਾਸਾ ਸਮਾਂ-ਸੀਮਾ ਵਾਲਾ ਪੁਰਾਤੱਤਵ ਪ੍ਰੋਜੈਕਟ ਬਣ ਜਾਂਦਾ ਹੈ।

ਦਰਵਾਜ਼ਾ ਦਰਸ਼ਕਾਂ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ। ਅਖੰਡਤਾ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਦਰਸ਼ਕ ਮਹੱਤਵਪੂਰਨ ਹਨ ਜਾਂ ਨਹੀਂ।