آیا هغه د OpenVPN امنیتي سمون په اصل کې ستاسو د نصب په اړه دی؟
پیچ وهل او تنظیمول بېلې ادعاوې دي۔ د اجرا وړ فایل، هغه بسته چې تر شا یې ده او هغه څیړنې وپیژنئ چې پروفایل یې واقعاً ترسره کوي۔
د دې مشوره چې کلاینټ پیچ کړئ تر څو سندونه تصدیق کړي، د عمل کولو لپاره ډیره مبهمه ده۔ دا کیدای شي یو سم شوی سافټویر نقص، د یو چمتو کوونکي زوړ جوړښت، یا هغه پروفایل بیان کړي چې هیڅکله دا څیړنه نه ده غوښتې۔ دا درې بېل بدلونونه دي چې درې بېل مالکین لري۔ پر دې جمله عمل کول پرته له دې چې پوه شئ له کوم یو سره مخ یاست، هماغه لاره ده چې یو فعال کلاینټ بې سببه بدلیږي۔
درې ادعاوې جلا کړئ
د سافټویر نقص یو خبرداری، اغیزمن شوي نسخې او یو سم شوی خپرونہ لري۔ د چمتو کوونکي جوړښت خپله توزیع لاره او خپل تازه کولو تال لري۔ د پروفایل په پریښودنه کې له دواړو هیڅ نشته، ځکه چې د اجرا وړ فایل سم دی او تنظیمات له هغې څخه کم غواړي چې تاسو یې فکر کړی و۔ تر دې چې ادعا د دې دریو څخه یوه ونوموي، د ازموینې لپاره هیڅ نشته۔
مخکې له دې چې یې ولټوئ، ادعا په یوه جمله ولیکئ۔ که جمله ونه شي کولای ووایي څه مات شوي، لټون هدف نلري او هره پایله اړونده ښکاري۔
| Claim | Evidence that settles it | Who owns the change |
|---|---|---|
| Software defect | Advisory naming affected versions | Package or product maintainer |
| Provider build | Release notes for that client | The provider |
| Profile omission | The configuration actually loaded | Whoever owns the profile |
هغه د اجرا وړ فایل ومومئ چې واقعاً ځي
مخکې له دې چې هر نسخه وګورئ، وپیژنئ څه اړیکه پیلوي۔ د توزیع خدمت، د ډیسکټاپ پلگ ان او د عرضه کوونکي اپلیکیشن هر یو کیدای شي بېل د اجرا وړ فایل یا انجن وکاروي۔ کومه نسخه چې هر هغه باینري چاپ کړي چې ناڅاپه د شیل د لټون په لاره کې وي، د ماشین فهرست نه دی۔ هغه واحد یا پروسه ولولئ چې اړیکه یې واقعاً ترسره کړې۔
systemctl cat openvpn-client@*.service
ps -o pid,cmd -C openvpn
apt-cache policy openvpn network-manager-openvpnد بستې پوښتنه راپور ورکوي چې څه محلي میټاډاټا نصب او شته ګڼي، او هغه کیش کیدای شي زوړ وي، نو لومړی یې تازه کړئ۔ دا هم هیڅ نه وایي چې آیا روان خدمت پنځه دقیقې مخکې نصب شوی باینري بار کړی۔ د بستې ریکارډ له هغې پروسې سره پرتله کړئ چې واقعاً نښلول شوې ده۔
د نسخې تصوراتو پر ځای د بستې شواهد
د توزیع امنیتي ساتنه ډیری وختونه سمونونه بیرته لیږدوي، نو زوړ ښکاره شوي اپسټریم نسخه کیدای شي لاهم پیچ ولري۔ برعکس هم سم دی: د یوې ناپېژندل شوې زېرمې بسته د اوسني ساتنې اتوماتیک دعوه نه لري۔ د نسخې شمیره مه لولئ، د خپرونې د ملاتړ حالت ولولئ۔
همدا توپیر د یوې ریښتینې تشې او یوازې زوړ ښکاره شوي عدد ترمنځ توپیر دی۔ هغه زېرمه ولیکئ چې بسته له هغې راغلې، ځکه چې هماغه د نسخې تار کیدای شي له ډیرو بېلو لارو سره له ډیر بېل ملاتړ سره راشي۔
تنظیمات بله نیمه ده
ساتل شوی د اجرا وړ فایل لاهم هغه پروفایل ته اړتیا لري چې هغه څیړنې وغواړي چې تاسو یې موجودې ګڼئ۔ د باور انکرونه، د بل لوري هدف ټاکل شوې رول او تمه شوی سرور نوم اړونده خو بېلې پریکړې دي۔ د رول څیړنه د نوم څیړنه نه ده، او هیڅ یوه بله نه بدلوي۔ که خبرداری د تنظیماتو په اړه وي، سمون د هغه چا دی چې پروفایل لري۔
د نه تصدیق شوي پروفایل د جبران لپاره د خوښې پیچ مه نصب کوئ، او د ریښتیني تطبیق نقص د سمولو لپاره کوم لارښود مه ورزیاتوئ۔ دواړه غلطۍ د پرمختګ په څیر احساسیږي، له همدې امله دواړه دوام لري۔
په ریکارډ کې د شواهدو سره پریکړه وکړئ
پریکړه له هغې څخه راځي چې تاسو یې تثبیت کړی۔ مستند اغیزمن شوې بسته خپل ملاتړ شوی تازه کول غواړي، نه ملاتړ شوې پلیټ فارم د کډوالۍ لاره غواړي، او د عرضه کوونکي کلاینټ د هغه عرضه کوونکي لارښوونه غواړي۔ مبهمه لارښوونه د دې څخه د هر یو له پلي کیدو مخکې خبرداری او اغیزمن برخه غواړي۔
فعال کلاینټ، بشپړه نسخه، خبرداری او د پروفایل مالک په یوځای د بدلون په ریکارډ کې وساتئ۔ دا له یوې روزنیزې حوالې څخه پیاوړی دی، او بل کس به واقعاً همدا ته اړتیا ولري۔