Cusboonaysiinta apt way ku guuldareysataa NO_PUBKEY ka dib markii kayd VPN lagu daray

Isha apt ee iibiyaha VPN-kaaga ayaa burburiyay maareeyaha xirmooyinka, halka xalkuna yahay go'aan, ma aha amar. NO_PUBKEY, ama cabasho ah in kaydku aanu lahayn fayl Release, macnaheedu waa apt wuu diiday inuu isku halaysto ishaas, sidaas darteed hawsha xirmo kasta oo dambe waxay sii waddaa daabacaadda digniintaas. Tunnel-ka laftiisu waa dembi la'aan. Ka jawaab saddex su'aalood oo ku saabsan haddii aad weli rabto ishaas, halka hagaajinta saxda ahi ay ku timaaddo qiyaas ahaan farsamo ahaan.

Marka hore, dhig guuldarrada qaybta saxda ah

Guuldarrada kalsoonidu waxay magacawdaa faylka isha iyo ama furaha maqan ama faylka Release ee maqan. Guuldarrada gudbintu si kale ayay u muuqataa: khaladaad shahaadada TLS, xiriir la diiday, waqtiyo dhaafay, ama proxy diida CONNECT. Farqigaas ayaa go'aamiya maqaalka aad akhrinayso, sababtoo ah VPN qabta TLS ama xanniba martigeliyaha iibiyaha waxay soo saartaa khaladaad gudbin, ma aha khaladaad saxeex.

Soco sudo apt update keligiis oo akhri dhamaadka, adigoo iska indhatiraya natiijooyinka kaydka ah ee kore. Sadarka muhiimka ah wuxuu magacawdaa /etc/apt/sources.list.d/ oo wuxuu kuu sheegaa faylka la furayo.

Haddii guuldarrada timaaddo ka dib kor u kaca tunnel-ka, tijaabi tunnel-ka oo hoos yaal iyo DNS oo lagu xalliyay xalliyaha nidaamka. Isha VPN-la'aan shaqaysa waa su'aal habayn ama dhexgal, oo maamulka fure ee kasta ma hagaajin doono.

Saddex su'aalood oo doorta wadada

Ma weli rakibaysaa ama cusboonaysiinaysaa xirmooyinka ishaan? Haddii macmiilku si firfircoon loo isticmaalo, hagaaji kalsoonida. Haddii aad macmiilka hal mar rakibtay oo hadda NetworkManager ku soo dejisanayso profile caadi ah, ishu waa culays dheeraad ah oo tirtiridda ayaa ah hagaajinta daacadnimada leh.

Marka labaad, iibiyuhu ma daabacaa fure iyo far-tiir ay ka hubin karto kanaalka dibaddiisa? Marka saddexaad, yaa maamula furaha martigeliyahaan: qaybinta mise adiga? Isha fure aanad hubin karin kaga saxeexan waa awood cusboonaysiineed oo aanad ahayn inaad bixiso.

Jawaabta maya su'aasha koowaad waxay dhamaynaysaa falanqaynta. Jawaabta haa saddexda qodob oo dhan waxay tilmaamaysaa hagaajinta signed-by, taas oo ah nidaamka kaliya ee shaqeeya oo hadhayaa la hubin karo. Isku darka labada waddo, iyadoo isha la hayo oo si xoog ah loo gudbiyo, waa ikhtiyaarka kaliya ee mudan in si cad looga reebo.

Sababta trusted=yes ugu ekaato hagaajin oo aanay ahayn

bogga buug-gacmeedka sources.list si toos ah ayuu uga hadlayaa. Dejinta ikhtiyaarka Trusted inuu noqdo yes waxay apt ku tidhaahdaa inuu aqbalo isha xitaa marka xaqiijintu guuldareysato, taas oo damisa apt-secure kaydkaas. Boggu waxay u qoondeysaa taas macne maxalli ah, haddii gebi ahaanba la isticmaalo.

Tani ma aha nooc cidhiidhi ah oo kalsoonida iibiyaha. Waxay meesha ka saartaa su'aasha cidda saxeexday tusmada, sidaas darteed qof kasta oo ka jawaabi kara magacaas martigeliyaha waxa uu mishiinkaaga siin karaa xirmooyin loo rakibay root ahaan.

Wadada hagaajinta: soo qaado furaha, ka dib xajiso

Furaha ka soo qaado meesha uu iibiyuhu diiwaangeliyay oo ku fur xidhka fure ee maamuluhu maamulo, ka dib u jeedi sadarka kaydka faylkaas si kalsoonidu uusan u bixin.

1. Akhri sadarka guuldareysta si aad u hesho ID furaha iyo magaca faylka isha.
2. Soo dejiso furaha ASCII-da lagu duubay ee iibiyaha oo soco gpg --dearmor /etc/apt/keyrings/vendor-name.gpg gudaha.
3. [signed-by=/etc/apt/keyrings/vendor-name.gpg] ku dar gelitaanka faylka .list ee iibiyahaas.
4. Soco sudo apt update oo xaqiiji in ishu soo qaadato tusme halkii ay ku celin lahayd digniinta saxeexa.

Dooro /usr/share/keyrings furaha la yimaadda xirmada iyo /etc/apt/keyrings furaha aad gacanta ku dhigto. Qaybtani ma aha qurxin: waxay maamulaha xiga u sheegtaa furaha cusboonaysiinta xirmada ka badbaadi doona iyo kuwa qof u baahan.

Hubi far-tiirka marka la barbardhigo qiimaha iibiyuhu daabacay ka hor intaadan isku halayn. ID fure oo laga dhejiyay boostada golaha waa jidka mishiinku ku bilaabo inuu aammino awood cusboonaysiineed oo aan cidina magacayn karin.

Wadada tirtiridda, iyo sababta khaladku dib ugu soo noqon karo

Eeg waxa rakibuhu dhab ahaan qoray, sababtoo ah faylal badan ayaa xusi kara isla iibiyaha midkoodna badanaa waa nuqul hadhay.

grep -r . /etc/apt/sources.list.d/
sudo rm /etc/apt/sources.list.d/vendor.list

apt waxay ka akhridaa galbeedkaas kaliya .list iyo .sources faylal, sidaas darteed nuqul .save ama .distUpgrade hore ayaa la iska indhatiray; si kastaba ha ahaatee tirtiriddiisu waxay ka hortagtaa akhriye dambe inuu si shil ah u soo celiyo. Tirtiridda ishu waxba ma tirtirto rakibaad, oo apt markaas waxay ku tilmaami kartaa xirmada VPN ee rakiban mid maxalli ah loo rakibay ama aan hadda la heli karin, taas oo ah fariin xaaladda xirmada ee ma aha soo noqoshada khaladka kalsoonida.

Kiiska soo noqnoqda waa tilmaamo hore oo furaha ku rakibay apt-key giraanta kalsoonida caalamiga ah. Waddadaas waa duugoobay, cusboonaysiinta sii-deyntu waxay ka tagi kartaa furaha oo dhacay ama si fudud aan la tashan, taasina waa sababta khalad sanad aamusan ahaa uu uga muuqdo toddobaadka aad cusboonaysiinayso. Hubi /etc/apt/trusted.gpg.d/, ka dib u rar go'aanka kalsoonida sadarka kaydka halka uu ku habboon yahay. Haddii iibiyuhu weli daabaco tilmaamaha apt-key, si kastaba ha ahaatee isticmaal signed-by; waa nidaamka buug-gacmeedku diiwaangeliyay, iyo kan cusboonaysiinta ka badbaada.