یو شخصي پورټ د خپل شاته سافټویر تضمین نه کوي

دا یو معقول غږ دی: که یوازې VPN د SSH اورېدونکي ته ورسیږي، افشا کول کم دي او ستونزه حل شوې ده۔ خو افشا کول د بشپړتیا سره برابر نه دي۔ لومړی نیمه سمه ده او دویمه ترې نه راځي۔ رسیدنه کنټرولوي چې څوک کولی شي اړیکه وآزموي؛ د سافټویر بشپړتیا کنټرولوي چې اورېدونکی به څه وکړي کله چې اړیکه ترلاسه کړي۔ یوه دروازه اورېدونکي محدودوي او د هغې شاته کوډ په اړه هیڅ نه وایي۔

شخصي پورټ یوه کوچنې دروازه ده، نه بله قلف، او همدا توپیر ټاکي چې بل څه به وګورئ۔

دوه کنټرولونه، دوه پوښتنې

د شبکې محدودیت افشا کول کموي۔ دا منل شوي کاروونکي او هر زیانمن شوی تصویب شوی کلینټ په دې توان کې پریږدي چې اغېزمن خدمت ته ورسیږي۔ د بستې سمول سافټویر بحالوي، او دا د ډېر پراخ شبکې اجازه هم نه تنګوي۔ هر کنټرول خپله دنده کوي، او هر یو کولی شي سم وي پداسې حال کې چې بل نه وي۔ د دوی یوځای بیاکتنه هغه لاره ده چې یوه ټیم ځان قانع کوي چې یو دواړه پوښي، او دا هغه ځانګړې تېروتنه ده چې دا لیکنه یې په اړه ده۔

د VPN پای ټکی هم سافټویر دی، او هماغه مکلفیت لري۔ په لاره کې یې اضافه کول خپل ساتنې مکلفیت راوړي، او د هغې شاته هر څه لپاره د رسولو سلسلې مسؤلیت نه لیرې کوي۔

د XZ افشا کول واقعاً څه وښودل

د 2024 کال مارچ میاشتې XZ/liblzma افشا کول هغه شاته دروازه بیان کړه چې د اغېزمنو شرایطو لاندې د SSH سرور د زیانمنېدو لامل کېدای شي۔ دا د افشا کولو ستونزه په څېر د سافټویر بشپړتیا ستونزه هم وه، او دا ثبوت نه و چې هر Linux نصب د زیانمن ودانۍ درلود۔ دامنه د اغېزمنو نسخو او هغو وېشونو څخه راځي چې دوی یې ولېږل، نه د آپریټینګ سیسټم کورنۍ له نوم څخه۔

همدا توپیر د پېښې غبرګون او اوازې ترمنځ توپیر دی، او د دې په اړه ډېر دقیق اوسل ارزښت لري۔

پورټ بندول بحالونه نه دي

که زیانمنېدل ممکن دمخه شوي وي، د رسیدنې بدلول بحالونه نه دي۔ هغه شاته دروازه چې اجرا شوې ده خپله فرصت مخکې ترلاسه کړی؛ د اور وژنې دیوال قاعده په وخت کې شاته نه ځي۔ د کوربه او هر ښکاره شوي اعتبار لپاره تصویب شوې پېښې بهیر تعقیب کړئ، او هغه شواهد وساتئ چې په رښتیا څه اجرا شول هغه ثابتولو لپاره اړین دي۔ له پیژندل شوو ښو رسنیو څخه بیا جوړول معمولاً د هغې خبرې برخه ده۔

د وېش اوسنی تصدیق شوی سلا او د درملنې بهیر هم وکاروئ، او د سرلیک پرځای د اغېزمنو نسخو لیست ولولئ۔ تاریخي ډاونګریډ فرمان په بې اړیکې چاپېریال کې کاپي کول همدا هغه څه دي چې سمون نوی افشا کول کیږي۔

دواړه جلا جلا وګورئ

دواړه پوښتنې په خپلو شرایطو کې وکړئ۔ څوک کولی شي اورېدونکي ته ورسیږي، او آیا دا اورېدونکي هغه دي چې خدمت ورته دی؟ د سافټویر کومه نسخه نصب ده، چا په لاسوند لاسلیک کړی، او سازمان د بد خپریدو په اړه د خبرونو په لوستلو دمخه څنګه پوهیږي؟ ځوابونه د بېلو مالکانو بېلو اسنادو پورې اړه لري، او هیڅ مالک د بل په استازیتوب ځواب نشي ورکولای۔

د مدیریت شوې بیړۍ لپاره، د سافټویر لیست هغه کنټرول دی چې دویمه پوښتنه په بشپړه توګه ځواب ویلو وړ ګرځوي۔ پرته له دې، هر افشا کول د وخت محدودیت سره لرغونپوهنې پروژه کیږي۔

دروازه اورېدونکي محدودوي۔ بشپړتیا ټاکي چې آیا اورېدونکي اهمیت لري۔