CVE-2019-14899 ඔබට බලපානවාද? කර්නලය සඳහා පරීක්ෂණ ලැයිස්තුවක්

වසර ගණනාවක් VPN ධාවනය කරන යන්ත්‍රයක CVE-2019-14899 ස්කෑනරයක් සලකුණු කරන විට, පළමු ප්‍රවණතාව VPN කැඩී ඇතැයි ප්‍රකාශ කිරීමයි. එය වැරදි රාමුවකි. හෙළිදරව් කළ ගැටලුව වන්නේ ගොදුරුවූවාගේ දේශීය ජාලයේ සිටින ප්‍රහාරකයෙකු ඇතැම් TCP සම්බන්ධතා ගැන තොරතුරු අනුමාන කිරීමයි, වෙබ් අඩවියක් ඔබේ උමග විසංකේතනය කිරීම නොවේ.

පහත පරීක්ෂණ හතර අනුපිළිවෙලින් කරන්න. එක් එක් ගැටලුව පටු කරයි හෝ විමර්ශනය අවසන් කරයි.

පරීක්ෂණය 1: අනතුරු ඇඟවීම ඔබේ කර්නලය ආවරණය කරයිද

බ්ලොගයක නිකුතු දින සාරාංශය නොව, ඔබේ බෙදාහැරීමේම වාර්තාව සොයන්න. මෙම CVE සඳහා Ubuntu ආරක්ෂක පිටුව 18.04 LTS සඳහා සාමාන්‍ය linux පැකේජය නිවැරදි කිරීම කල් දමා අවදානම් ලෙස ලැයිස්තුගත කරන අතර වෙනත් කර්නල පැකේජ වෙන වෙනම පේළිවල නිරීක්ෂණය කරයි. ඔබේ ධාවනය වන නිකුතුව සහ කර්නල පැකේජය නිවැරදි පේළිය සමඟ ගැලපන්න. හුරුපුරුදු ලෙස පෙනෙන අනුවාද අංකයක් ගැලපීමක් නොවේ.

ස්කෑනර ප්‍රතිඵලය යනු හඳුනාගැනීම ඔබේ ලැයිස්තුවේ යමකට අදාළ වන බවයි. යාබද උපාංගයක් යන්ත්‍රය අනිසි ලෙස භාවිත කළ බව එයින් නොවේ.

පරීක්ෂණය 2: ආකෘතියේ ප්‍රහාරකයා කවුද

තර්ජන ආකෘතිය ගොදුරුවූවාගේ ප්‍රවේශ ජාලය සමඟ ක්‍රියා කළ හැකි යාබද ප්‍රහාරකයෙකු උපකල්පනය කරයි. එය නිශ්චිත ස්ථානයකි, ඔබේ පිටවීමේ නෝඩයට අකමැති ඕනෑම දුරස්ථ සේවාවක් නොවේ. පරිශීලකයන් කැෆේ එකකින් සම්බන්ධ වන්නේ නම් උපකල්පනය යථාර්ථවාදීය; ඔවුන් කළමනාකරණය කරන ආයතනික දේශීය ජාලයක පිටුපස සිටී නම් එය වෙනත් කතාවකි.

උමග සංකේතනය කර තිබුණත් දේශීය ජාලය කෙරෙහි විශ්වාසය පිළිබඳ ප්‍රශ්නය විවෘතව තබන්න. සංකේතනය යාබදභාවයට වඩා වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි.

පරීක්ෂණය 3: ඔබ රඳා පවතින්නේ කුමන ස්ථරයක් මතද

නිවැරදිව තහවුරු කළ HTTPS යෙදුම් වාර්තා සඳහා තමන්ගේම ආරක්ෂාව සපයයි, TLS 1.3 එම දත්ත කෙළවරේ සිට කෙළවරට තහවුරු කරයි. නමුත් ප්‍රහාරකයාට යටින් ඇති TCP සම්බන්ධතාවයට බාධා කළ නොහැකි බව එය පොරොන්දු නොවේ. එබැවින් යෙදුමක් කියවීමට ආරක්ෂිත වුවත් බාධා කළ හැකි ය, සහ බාධා කිරීම හෙළිදරව් කිරීමට සමාන ප්‍රතිඵලයක් නොවේ. අවදානම ඇගයීමට පෙර දෙකම වෙන් කරන්න.

එම වෙනස වාර්තාවට වැදගත් වේ. එය VPN අනාරක්ෂිත ය යන අපැහැදිලි ප්‍රකාශය යාබද ප්‍රහාරකයාට නිරීක්ෂණය කළ හෝ බාධා කළ හැකි දේ පිළිබඳ සීමිත ප්‍රකාශයක් බවට පත් කරයි.

පරීක්ෂණය 4: ඔබ සැබවින්ම කුමන අවම කිරීමේ පියවරක් යෙදුවාද

හෙළිදරව්ව මාර්ගගත කිරීම් සහ පෙරහන් කිරීම් අවම කිරීමේ පියවර සාකච්ඡා කර ඒවායේ සීමා ගැන පැහැදිලිව කියයි, ආපසු මාර්ග පෙරහන් කිරීම සහ අසමමිතික මාර්ග ඇතුළුව. එක් sysctl අගයක් සෑම VPN සත්කාරකයකටම අලවා විසඳා ඇතැයි නොකියන්න. ආපසු මාර්ග පෙරහන් කිරීම මාර්ගගත කිරීම් සමඟ ක්‍රියා කරයි, එබැවින් එක් ස්ථල විද්‍යාවකට උපකාර වන අගයක් තවත් එකක් කඩා දැමිය හැකිය.

පරීක්ෂණය යනු විධානයකි, ටික් කොටුවක් නොවේ. sysctl net.ipv4.conf.all.rp_filter ගෝලීය අගය පෙන්වයි, sysctl net.ipv4.conf.tun0.rp_filter සැබවින්ම අදාළ වන අතුරුමුහුණත් අගය පෙන්වයි. ඕනෑම වෙනසකට පෙර සහ පසු දෙකම කියවන්න.

බෙදාහැරීමේ මාර්ගෝපදේශය සහ ඔබේම මාර්ගගත සැලසුම භාවිත කරන්න, පසුව උමග රැගෙන යන අතුරුමුහුණතේ සැකසුම තහවුරු කරන්න, කිසිවෙකු පූරණය නොකළ ගොනුවක නොවේ.

කුමක් සටහන් කළ යුතුද

යාබද ප්‍රහාරක උපකල්පනය, ධාවනය වන කර්නල පැකේජය, ඔබ ගැලපූ අනතුරු ඇඟවීමේ පේළිය, යෙදූ අවම කිරීම සහ එය අදාළ වන තැන, සහ පවතින යෙදුම් ආරක්ෂණ සටහන් කරන්න. අනතුරු ඇඟවීම පරීක්ෂා කළ දිනය එකතු කරන්න, එම පිටු වෙනස් වන බැවින්. එම සංයෝජනය ආරක්ෂා කළ හැකි ඇගයීමකි.

OS නිකුතු දිනය සහ ක්‍රියා කරන VPN සම්බන්ධතාවය ඇගයීමක් නොවේ. ඒවා අහම්බෙන් එකතු කිරීමට පහසු කරුණු දෙකකි.