HTTPS සහ VPN ඔබ ස්ථාපනය කරන පැකේජය සත්‍යාපනය නොකරයි
සංකේතනය කළ බෙදාහැරීම ආරක්ෂා කරන්නේ මාර්ගයක් මිස ප්‍රකාශකයෙකු නොවේ. apt සහ dnf5 සැබවින්ම පරීක්ෂා කරන්නේ කුමක්දැයි සසඳා, යතුරු ස්පර්ශ කිරීමට පෙර කුමන සීමාව අසාර්ථක වුණාදැයි සොයා ගන්න.
යාවත්කාලීනයක් අසාර්ථක වේ, සහ නූලෙහි ඇති යෝජනාව හුරුපුරුදු මාර්ගයක් ගනී: රහස්‍යභාවය VPN හරහා ගමන් කරන නිසා බාගැනීම විශ්වාසදායක විය යුතුය යැයි සිතා දෝෂය මගහරින්නට අත්සන් පරීක්ෂාව ලිහිල් කෙරේ. වෙනස් අදහස් දෙකක් එක් වාක්‍යයකට ඒකාබද්ධ වී ඇත. සංකේතනය මුදුන් දෙකක් අතර මාර්ගයක් ආරක්ෂා කරයි; සත්‍යාපනය තීරණය කරන්නේ බයිට් ඔබ අදහස් කළ ප්‍රකාශකයාගෙන් පැමිණියේද යන්නයි. උමං මාර්ගය පළමුවැන්න ලබා දෙන අතර දෙවැන්න ගැන කිසිවක් නොකියයි.
රෝග ලක්ෂණය සාමාන්‍යයෙන් එක් සත්කාරකයක, එක් ගබඩාවක සත්‍යාපන දෝෂයක් වන අතර අනෙක් සියල්ල සාමාන්‍ය ලෙස යාවත්කාලීන වේ. එම හැඩය දැනටමත් කියන්නේ ජාල මාර්ගය ක්‍රියා කරන බවත් ආරවුල විශ්වාසය ගැන බවත් ය.
වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙන පාලන දෙකක්
ප්‍රවාහන ආරක්ෂාව පිළිතුරු දෙන්නේ මෙම සම්බන්ධතාවයේ අනෙක් කෙළවරේ කවුද සහ මාර්ගයේ කෙනෙකුට එය කියවීමට හෝ වෙනස් කිරීමට හැකිද යන්නයි. පැකේජ සත්‍යාපනය පිළිතුරු දෙන්නේ ඔබ වින්‍යාස කළ අධිකාරිය විසින් මෙම ප්‍රකාශනය ප්‍රකාශයට පත් කළේද යන්නයි, සහ ඔබ පාලනය නොකරන දර්පණයක් හරහා බාගැනීමට එය ඔරොත්තු දිය යුතුය.
එම ප්‍රශ්න ගැටෙන්නේ දාරවලදී පමණි. දර්පණයක නිවැරදි සහතිකයක් ඔප්පු කරන්නේ දර්පණය දර්පණය බවයි; දර්පණයේ වෙනස් නොකළ ප්‍රකාශක අන්තර්ගතයක් ඇති බව එය ඔප්පු නොකරයි. අත්සන් කළ පැකේජයක් ඔප්පු කරන්නේ ප්‍රකාශකයා එය අත්සන් කළ බවයි; ජාලය නවතම අනුවාදය ලබා දුන් බව හෝ ඔබ පෙන්වූ ගබඩාව ඔබේ සංවිධානය අනුමත කළ එක බව එය නොකියයි.
මිනිසුන් පරීක්ෂා නවත්වා සාදන අසාර්ථක තත්ත්වය දෙවන සහතිකයේ ස්ථිර අලාභයයි, එක් සාර්ථක බාගැනීමක් සඳහා. එම මාරුව එය වැදගත් වන දිනය තෙක් නොපෙනේ.
apt සැබවින්ම සත්‍යාපනය කරන්නේ කුමක්ද
APT හි ආකෘතිය සත්‍යාපිත සංරක්ෂණ දාමයකි. අත්සන් කළ නිකුතු පාරදත්ත පරීක්ෂා එකතුව හරහා පැකේජ දර්ශක වෙත ගෙන යයි, එම දර්ශක පරීක්ෂා එකතුව හරහා තනි පැකේජ ගොනු වෙත ගෙන යයි. දාමය සත්‍යාපනය කිරීමයි දර්පණය විශ්වාස කළ නොහැකි නමුත් භාවිත කළ හැකි එකක් කරන්නේ: දර්පණයට කැමති දෙයක් සැපයිය හැක, සහ පාරදත්තවල අත්සන තීරණය කරන්නේ APT එය පිළිගන්නවාද යන්නයි.
මෙය හිතාමතාම සෑම ස්ථාපිත පැකේජයකම නඩත්තුකරුගේ අත්සන පරීක්ෂා කිරීමට සමාන නොවේ, සහ මෙම වෙනසයි දෝෂ වාර්තාවල «පැකේජය අත්සන් කර ඇත» සහ «සංරක්ෂණය සත්‍යාපිතය» එකිනෙකට මාරුවෙන් භාවිත වන්නේ ඇයිද යන්න පැහැදිලි කරන්නේ, ඒවා වෙනස් දේ අදහස් කරන විට.
apt-get update
apt-cache policy
apt-config dump | grep -iE 'AllowInsecure|AllowDowngrade'යාවත්කාලීනයේ ප්‍රතිදානය කියවන්න, පිටවීමේ කේතය පමණක් නොව. APT නම් කරන්නේ පාරදත්ත අසාර්ථක වූ ගබඩාවයි, සහ එම නාමය විමර්ශනය කළ යුතු සීමාවයි. අත්සන් සත්‍යාපනයකින් තොරව විශ්වාසදායක ලෙස සලකුණු කළ ගබඩාවක්, හෝ අනාරක්ෂිත ගබඩාවක් සඳහා ඉක්මවීමක්, යමෙකු ගත් වින්‍යාස තීරණයක් වන අතර ඔහුට එය පැහැදිලි කළ හැකි විය යුතුය.
නැවුම් බව නැවතත් වෙනම ගුණාංගයකි. වලංගු ලෙස අත්සන් කළ පාරදත්ත ගොනුවක් පසුගිය සතියේ දුටු එකට වඩා පැරණි විය හැක, එබැවින් නිකුතු පාරදත්තවලට කල් ඉකුත්වීමේ දිනයක් ඇත, එබැවින් සේවාලාභියාගේ ඔරලෝසු ගැටලුවක් යතුරු ගැටලු මෙන් පෙනෙන සත්‍යාපන දෝෂ ඇති කළ හැක.
dnf5 වෙනම පරීක්ෂා කරන්නේ කුමක්ද
RPM පැත්ත වෙනස් ස්විච දෙකක් ලබා දෙයි, ඒවා මිශ්‍ර කිරීම අනෙක් දිශාවට එම දෝෂ පන්තියම ඇති කරයි. එකක් පාලනය කරන්නේ පැකේජ ගොනුවලට වලංගු අත්සනක් තිබිය යුතුද යන්නයි; අනෙක පාලනය කරන්නේ ගබඩා පාරදත්ත අත්සන් කළ යුතුද යන්නයි. ඒවා ස්වාධීනව සැකසිය හැක, සහ පද්ධතියක් එකක දැඩි වී අනෙකෙහි නම්‍යශීලී විය හැක.
dnf5 config-manager --dump 2>/dev/null | grep -iE 'gpgcheck|repo_gpgcheck'
rpm -q --qf '%{NAME} %{SIGPGP:pgpsig}\n' bashපැකේජ විමසුම පෙන්වන්නේ ස්ථාපිත පිටපතේ අත්සන් පාරදත්ත කෙසේද යන්නයි, එය දැඩි බවක් පවසන වින්‍යාස ගොනුවකට එරෙහිව ප්‍රයෝජනවත් යථාර්ථ පරීක්ෂාවකි. එය නොකියන්නේ බෙදාහැරීමේ අනුමත ප්‍රතිපත්තියයි, සහ සංසදයේ සාමාන්‍ය «GPG සක්‍රීය කරන්න» උපදෙස වෙනුවට එයම අනුගමනය කළ යුතුය.
කළමනාකරුවන් දෙදෙනා වෙනස් වන තැන වෙනස වාස්තු විද්‍යාත්මකය, එකක් දුර්වල යැයි සංඥාවක් නොවේ. දෙකම ප්‍රකාශක අන්තර්ගතය සත්‍යාපනය කරයි; ඔවුන් අත්සන දාමයේ වෙනස් ලක්ෂ්‍යවල තබයි.
උමං මාර්ගය එකතු කරන්නේ කුමක්ද, නොකරන්නේ කුමක්ද
VPN එකකට අවශ්‍ය මාර්ගයක් සැපයිය හැක, යාවත්කාලීන රහස්‍යභාවය විශ්වාස කළ නොහැකි ප්‍රවේශ ජාලයෙන් බැහැර තබා ගත හැක, සහ දේශීය නිරීක්ෂකයෙකු දකින දේ අඩු කළ හැක. මේවා සැබෑ මෙහෙයුම් ප්‍රතිලාභ වන අතර, ඒවායින් එකක්වත් ප්‍රකාශක සත්‍යාපනය නොවේ.
HTTPS තමන්ගේම සහතිකයක් එකතු කරයි, එය දැනෙනවාට වඩා පටුය. එය ඔබ සම්බන්ධ වූ TLS කෙළවර සත්‍යාපනය කරයි. එම කෙළවර දර්පණයක් නම්, ඔබ දර්පණය සත්‍යාපනය කළා, එය සපයන සංරක්ෂණ අන්තර්ගතය නොව. අත්සන් කළ පාරදත්ත දාමය පවතින්නේ හරියටම මෙම අවස්ථාව සඳහාය.
දෙකමින් කිසිදු පාලනයක් ලබා ගැනීමේ හැකියාව පොරොන්දු නොවේ. ජාලයකට බෙදාහැරීම ප්‍රතික්ෂේප කළ හැක, සහ සත්‍යාපිත වස්තුවක් ස්වයංක්‍රීයව නවතම නොවේ. අගුල් නිරූපකය ඇති බවින් අනුමාන කරනවා වෙනුවට පැකේජ කළමනාකරුගේම නැවුම් බව ප්‍රතිපත්තිය භාවිත කරන්න.
අසාර්ථක වූ සීමාව හඳුනා ගන්න
කිසිවක් වෙනස් කිරීමට පෙර අදියර නම් කරන්න: DNS විසඳුම, ප්‍රතිවර්තකය හෝ මාර්ගය, TLS කෙළවරේ අනන්‍යතාවය, සංරක්ෂණ සත්‍යාපනය, පැකේජ අත්සන් පරීක්ෂා, හෝ ස්ථාපනය. එක් එක් එකට වෙනස් දෝෂ හැඩයක් සහ වෙනස් හිමිකරුවෙක් ඇත.
ජාල මාර්ගයක් අලුත්වැඩියා කිරීමේදී නොදන්නා අත්සන් යතුරක් විශ්වාසදායක ලෙස ප්‍රකාශ කිරීම, සහතික නොසලකා හැරීම, හෝ ඔබ ඉල්ලා නොගත් ගබඩා වින්‍යාසයක් පිළිගැනීම කිසිදා ඇතුළත් නොවිය යුතුය. යතුරක් සැබවින්ම මාරු වී ඇත්නම්, බෙදාහැරීම හෝ ගබඩා හිමිකරු ඔබට සත්‍යාපනය කළ හැකි මාර්ගයක් හරහා නව යතුර ප්‍රකාශයට පත් කරයි, සහ එයයි යෙදිය යුතු නිවැරදි කිරීම.
කුමන සීමාව අසාර්ථක වුණාද සහ එහි හිමිකරු කවුද යන්න ලියන්න. ඊළඟ යාවත්කාලීන අසාර්ථකත්වය වෙනත් සීමාවක සිදු වනු ඇත, සහ ලැයිස්තුව තිබීම එය උමං මාර්ගය යාවත්කාලීන ආරක්ෂිත කරයිද යන්න පිළිබඳ තවත් තර්කයක් වෙනුවට මිනිත්තු පහක හඳුනාගැනීමක් බවට පත් කරයි.