یو فرمان د VPN نیم‌فضا دننه چلیږي، د Firefox کړکۍ ښکاره کیږي، او پاڼه بیا هم د عادي اړیکې له لارې وځي۔ د لارښوونې ترتیب شاید لومړی هغه شی نه وي چې باید بیا جوړ شي۔ وګورئ چې فرمان هغه براوزر نسخه جوړه کړه چې تاسو یې تمه درلوده، که URL هغې ته وسپاره چې مخکې به بل ځای روانه وه۔ دا توپیر پایله په یو ګام کې تشریح کوي او د nftables یو ساعت خوندي کوي۔

نښه دا ده چې کړکۍ سمدلاسه ښکاره کیږي، پرته له سړې پیلېدو۔

نوې کړکۍ نوې نسخه نه ده

د ډیسکټاپ غوښتنلیکونه معمولاً موجوده پروسه بیا کاروي۔ د یوې شبکې نیم‌فضا دننه پیلوونکی لا دمخه روان اخیستونکی هغې نیم‌فضا ته نه وړي، ځکه اخیستونکی هیڅکله د پیل برخه نه وه۔ د Firefox ریموټ کنټرول چلند پروفایلونو پورې تړلی دی: د مخکې کارېدونکي پروفایل پر وړاندې پیل کول دلیلونه خاوند ته سپاري۔ نوې کړکۍ ریښتیا ده؛ نوې شبکه لار نه ده۔

شخصي براوزینګ او د نوې کړکۍ اختیار د شبکې جلا کولو کنټرولونه نه دي۔

داسې د قوماندې کرښې بیرغ هم نه دی چې یوازې د کړکۍ حالت اغیزه کوي۔ که پروفایل بوخت وي، غوښتنه هغې پروسې ته ځي چې مالکیت یې لري، او هغه پروسه هغه نیم‌فضا ساتي چې په کې پیل شوې وه۔

په جلا پروفایل کې جلا نسخه مجبوره کړئ

د براوزر د ملاتړ شوي پروفایل کاري بهیر له لارې جوړ شوی ځانګړی پروفایل وکاروئ او په ښکاره ډول یې له همدې پروفایل سره پیل کړئ۔ په هغو Firefox بیلډونو کې چې دا ملاتړ کوي، --new-instance د موجودې نسخې دننه کړکۍ پر ځای نوې نسخه غواړي۔ د نصب شوي بیلډ خپل مرستې تولید وګورئ، ځکه شته بیرغونه د نسخې له مخې توپیر لري۔

هڅه مه کوئ چې هماغه ژوندی پروفایل په یو وخت خلاص کړئ، او د «پروفایل کارېدونکی دی» خبرداری دې د لاک فایلونو د حذف لارښوونه ونه ګڼئ۔

براوزر د خپل عادي غیر root کاروونکي لاندې هم وچلوئ۔ د شبکې ترتیب اکثراً اداري حقونه غواړي، او بېلابېل دی چې براوزر ته هم هغه حقونه ورکړئ ځکه چې د همدې تجربې برخه ده۔ ګرافیکي براوزر هغه ته اړتیا نه لري، او د root په توګه چلول یې د پروفایل او اجازې ستونزو جلا ټولګه جوړوي۔ امتیاز او شبکه لار دوه خپلواکې پرېکړې وساتئ۔

وګورئ کومه پروسه ترافیک وړي

په Linux کې، د پروسې شبکه نیم‌فضا د هغې د نیم‌فضا تړنې له لارې ښکاري۔ دا هغې پروسې لپاره ولولئ چې تاسو فکر کوئ غوښتنه کوي، بیا هغې پروسې لپاره چې واقعاً یې کوي۔

readlink /proc/ACTUAL_PID/ns/net

براوزرونه څو پروسې چلوونکي دي، نو هویت مهم دی: هغه منځپانګه پروسه چې اړیکه جوړوي ممکن هغه نه وي چې تاسو لومړی څیړلې وه۔ تړنه له هغې نیم‌فضا سره پرتله کړئ چې موخه مو وه، او د نوي، بې‌زیانه غوښتنې سره یې تایید کړئ چې کولی شئ یوې نسخې ته یې ونسبت۔ نسبت ورکول ټول ازموینه ده۔ که ونه شئ ویلې چې کومې پروسې اړیکه جوړه کړه، نیم‌فضا مو نه ده ازمویلې۔

کله چې نیم‌فضا واقعاً غلطه وي

کله ناکله پیلوونکی واقعاً ناکام کیږي او نوې نسخه په غلطه نیم‌فضا کې پیل کیږي۔ هغه خدمت یا ریپر وګورئ چې دا یې زېږولې، ځکه چې یو واحد یا ډیسکټاپ ننوتنه د غونډې بس له لارې د بیا اجرا کېدو پر مهال نیم‌فضا له لاسه ورکولی شي۔ بیا د براوزر په ملامتولو مخکې د سمې نیم‌فضا دننه له شیل څخه بیا ازموینه وکړئ۔ په یو وخت کې یو بدلونکو ګردیزونه یوازینی لار ده چې دا د تشخیص وړ پاتې شي۔

د ښودنې شریکول ریزارور هم شریک نه کوي۔

که پروسه په سمه نیم‌فضا کې وي او د نومونو حل لا هم ناکام شي،د هغې د ریزارور چاپیریال د جلا ستونزې په توګه وڅیړئ۔ بل د لارښوونې بدلون نشي کولی هغه غوښتنه ځای په ځای کړي چې د پیلیدو دمخه غلطې نسخې ته سپارل شوې وه۔

اړوندې مقالې