AWS Client VPN kuma shaqeeyo Linux? Waafaji runtime-ka

Waxaad ku rakibtay xirmada AWS Client VPN Ubuntu, waad kiciyay, waxaadna heshay khalad loader ah oo ku saabsan maktabad la wadaago oo maqan ka hor inta aan la akhrin profile kasta. Dareenka ugu horreeya waa in aad maktabaddaas ka soo qaadato sii-dayn hore oo aad sii waddo. Taasi badanaa waxay ku beddelaa hal ku-tiirsanaan jaban nidaam aan hadda waafaqsanayn keydka xirmooyinka u gaar ah. Guuldaraysiga bilowgu waa su'aal ku saabsan xadka taageerada, ma aha shabakadda.

Khaladku waxa uu magacaabaa maktabad, ma aha shabakadda

Macmiilka VPN-ka desktop-ka waa in uu soo rarto runtime-kiisa ka hor inta uusan eegin profile-kaaga ama barta dhamaadka. Marka loader-ka firfircoon uu karin karo xallinta calaamad, hawshu waxay ku dhimataa ilbiriqsi ka hor iyo daaqaddu waligeed ma soo baxdo. Ma jiro qadar wax ka beddelka profile, shaqo DNS ama isbeddel waddo oo gaadha marxaladdaas. Akhri fariinta si macno leh, maxaa yeelay waxay kuu sheegaysaa si sax ah shayga loader-ku doonayay.

Sidaas oo kale waxaad kala soocdaa laba qoys oo guuldarrooyin ah. Shayga la wadaago ee maqan waa dhibaato baakadayn ku taal martidaada, halka diidmada aqoonsigu ay tahay go'aan dhinaca adeegga ah oo yimaada palatii dambe ee taxanaha.

Labaduba waxay ku dhammaadaan daaqad xidhata, taasina waa sababta loo isku qaldo warbixinnada khaladaadka.

Beddelayaasha caalamayntu waa dhibaato kale

Khaladaadka sheegaya ICU ama caalamaynta waxay ka yimaadaan runtime-ka .NET ee hoos yimaada qaar ka mid ah dhismayaasha macmiilka, ma aha stack-ga TLS. Dejinta beddelaha caalamaynta aan isbeddelin waxay beddelaa sida deegaankaas u maareeyo xogta dhaqanka, mana bixiso libssl maqan. Ku dabaqidda si loo aamusiyo khalad TLS waxay kuu reebaysaa macmiil bilaaba oo markaas meel kale ku guuldaraysta.

Labadaba ku hay sanduuqyo gooni ah: mid waxay beddelaa hab-dhaqanka runtime-ka, midka kalena waxay qancisaa isku-xirka. U gacan fidinta kan ugu horreeya marka aad haysato kan labaad waa caado mudan in la dhaafo.

Haddii martidu run ahaantii aysan bixin karin runtime-ka loo baahan yahay, jawaabta la taageeray waa marti kale, ma aha mid la beddelay.

Sababta soo dejinta OpenSSL duug ah ay dib ugu soo noqoto

Koobida libssl iyo libcrypto oo laga soo qaato qaybin duug ah oo la geliyo /usr/lib waxay u shaqaysaa inta badan oo ku filan in ay sasabto. Waxay kaloo maktabadda ka dhigtaa mid ka baxsan kontoroolka maareeyaha xirmooyinka, sidaas darteed cusboonaysiin kasta oo ammaan ah oo dambe ayaa ama seegta ama la dhacda. Marti sidoo kale browser ama macmiil SSH ku shaqeeya, waxaad u beddeshay stack-ga crypto barnaamijyo aan waligood codsan.

Jidka la taageeray waa isha xirmooyinka la diiwaangeliyay iyo xallinta ku-tiirsanaanta ee sii-daynta OS-kaaga iyo dhismahaaga saxda ah. Hubi shuruudaha macmiilka AWS ee Linux iyo qoraallada sii-daynta nooca aad rakibtay, maxaa yeelay shaxda taageeradu way dhaqaaqdaa inta u dhaxaysa sii-daymaha.

Xalka forum duug ah waa sawir laba sii-dayn ah, ma aha dammaanad waafaqsanaanta.

Hayso qeexidda adeegga iibiyaha

Qaar ka mid ah hagayaashu waxay ku siinayaan unug systemd ugu yar si aad u beddesho tan xirmaysan. Unuggaas badanaa wuu tuuraa doodaha, dejinta adkaynta iyo is-dhexgalka uu iibiyuhu dambe ku daray, guuldaraysiga ka dhashana wuxuu ka muuqdaa meel aadan kula xiriirin wax ka beddelka.

Haddii aad u baahan tahay isbeddel, isticmaal drop-in: fayl yar oo dib-u-qoris ah oo ku yaal galka .d ee unugga kaas oo ku daraya ama beddelaya hal tilmaam, iyada oo la socoto faallo ku saabsan sababta uu u jiro iyo sida loo noqdo. Faylka iibiyaha ayaa si fudud u hadha, cusboonaysiinta xirmada ee xigta na ma tirtirto shaqadaada si aamusnaan ah mana nuqul karto.

Qor waddada dib-u-qorista qoraalladaada, maxaa yeelay maamulaha xiga ayaa marka hore halkaas eegi doona.

Caddee bilowga ka hor intaadan debuggin waddooyinka

Ka dhig macmiilka in uu si lagu kalsoonaan karo u bilaabo profile-ka la ansixiyay, ka dib gal, ka dib xaqiiji tunnel-ka, oo markaas oo kaliya eeg waddooyinka, DNS iyo kheyraadka gaarka ah. Marxalad kastu waxay soo saartaa caddaynkeeda, isku-darkooduna waxay ka dhigtaa dhibaatada runtime mid u eg dhibaatada dariiqa. Haddii aad u baahan tahay taageerada iibiyaha, qabo dhacdada bilowga ee ugu horreysa ee faa'iido leh halkii aad ka qaadan lahayd shaashad daaqadda xidhata.

Marnaba ha ku lifaaqin fure gaar ah ama profile buuxa oo leh aqoonsiyo lagu dhex daray sida maaddo cilmi-baaris.

Hal su'aal ayaa xallisa inta badan tigidhadan: nooca macmiilka ee la rakibay ma weli la taageerayaa sii-daynta OS-kan? Haddii kale, hagaajintu waa laba la taageeray, ma aha ugaarsi maktabad kale.