Isha APT ee VPN: waxa ay bixiso iyo sida loo xaddido

Soo dejinta macmiilka VPN waa go’aan hal mar ah; ku darista kaydka APT ee uu leeyahay ma aha. Midda labaad waxay u sheegtaa maareeyaha xirmooyinka halka software-ka mustaqbalka uu ka iman karo, taasna waa wareejin joogto ah oo awood, ma aha soo dejis. Taasi waxay noqon kartaa habka saxda ah marka iibiyaha si habboon u ilaaliyo kaydka. Si kastaba ha ahaatee waxay mudan tahay go’aan miyir leh, oo inta badan hagaha rakibaadda way dhaafaan.

Saxiix wuxuu caddeeyaa kayd, ma aha koodhkiisa

APT wuxuu hubiyaa xogta kaydka ee saxiixan ka dibna wuxuu ku kalsoonaadaa checksum-yada ku jira xogtaas xirmooyinka uu soo qaato. Waxa ay taas caddayso ayaa ah in kaydku uu la mid yahay waxa milkiilaha furaha uu daabacay, iyo waxna kama sheegto koodhka gudaha ku jira. Xirmo si sax ah loo saxiixay ayaa weli qaadan karta qoraallo dayactir oo aan ammaan ahayn, qoraalladaasna waxay u shaqeeyaan sida root inta xirmada la rakibayo. Buugga apt-secure wuxuu sawiraa isla xariiqaas u dhexeeya caddaynta kaydka iyo dib u eegista software-ka.

Sidaas darteed su’aasha faa’iidada leh ma aha in saxiixu ansax yahay, waayo saxiix jaban ayaa si kastaba rakibaadda joojinaya. Su’aashu waa saxiixa ayaa aad doorbidayso inaad ku kalsoonaato hadda ka dib. Fure saxiix oo la xaday ayaa ka xun xirmo la xaday, sababtoo ah weeraryahanku wuxuu sii wadaa soo saarista xog ansax ah muddo dheer ka dib daabacaaddii xumayd ee ugu horreysay. Beddelka furaha ayaa ah dayactirka kaliya, wuxuuna ku xiran yahay in iibiyuhu fure cusub ku daabaco kanaal aad si madaxbannaan u xaqiijin karto.

Taasi waa sababta aqoonsiga furaha uu mudan yahay feejignaan la mid ah URL-ka kaydka. Fure laga soo qaatay cinwaan ku jira jawaab shirweyne duug ah waxna kama caddeeyo daabacaha, halka HTTPS uu ilaaliyo gaadiidka ilaa kan telefoonka qaatay. Amniga gaadiidka iyo aqoonsiga daabacaha waa su’aalo kala duwan, oo kaliya midda ugu horreysa ayaa shahaado lagu xalliyaa.

Ku xaddid furaha isha, ma aha nidaamka

APT casri ah wuxuu aqbalaa tixraac Signed-By oo u gaar ah isha. Fure uu maamulo hawlwadeenku wuxuu ku noolaan karaa /etc/apt/keyrings/ hoosteeda, oo gelinta ishu waxay magacaabtaa furaha loo oggol yahay inuu caddeeyo kaydkaas. Taasi way ka cidhiidhi yar tahay in isla furaha lagu tuuro koox guud oo la aammin karo, halkaas oo uu u dammaanad qaadi karo ilo aadan waligaa dooneyn inaad oggolaato. Raac nooca APT ee la rakibay iyo tilmaamaha hadda jira ee iibiyaha halkii aad isku qasi lahayd qaybo ka mid ah jiilal kala duwan oo hagayaal ah.

curl -fsSL https://repo.example.com/vpn-key.gpg -o /etc/apt/keyrings/vpn.gpg
echo "deb [signed-by=/etc/apt/keyrings/vpn.gpg] https://repo.example.com/debian stable main" > /etc/apt/sources.list.d/vpn.list

Marnaba ha ku hagaajin guuldarada saxiixa adigoo damiya hubinta ama calaamadeynaya kayd aan la aqoon inuu la aammin yahay. Taasi waxay beddelaa khalad muuqda mid aan muuqan, kan aan muuqanna wuxuu socdaa ilaa qof uu baaro liiska ilaha. Haddii furahu aanu is waafajin, hagaajinta saxda ah waa in la helo furaha saxda ah, ma aha in la tirtiro hubinta.

Ka hel faahfaahinta kaydka iyo aqoonsiga furaha mashruuca ama maamule la maamulo. Fure laga koobiyeeyay qoraal blog waa sheegasho ku saabsan qoraaga, ma aha caddayn. Marka iibiyuhu daabaco kanaalka beddelka, la qor furaha la socda, sababtoo ah kanaalkaas ayaa suurtogal ka dhigaya beddelka xiga.

Ku dhejinta isha ma aha liis oggolaansho xirmooyin

Ku xaddidista fure hal il waxay xaddidaa kaydka uu caddayn karo, ma aha xirmooyinka kaydkaas uu daabici karo. Kaydku wuxuu diri karaa wax badan ka badan macmiilka VPN ee aad rabtay, oo doorashada musharraxa iyo mudnaanta APT ayaa go’aamiya nooca u qalma ee guuleysta. Dib u eeg macaamilka la soo jeediyay ka hor intaadan xaqiijin, oo ay ku jirto liiska ku-tiirsanaanta, sababtoo ah ku-tiirsanaantu waxay ka timaaddaa isla kaydkaas. Baaxadda furaha ma sheegi karto ’kaliya xirmadan’.

Haddii aad u baahan tahay kontorol xoog leh, u muuji siyaasad ku saabsan magacyada ama noocyada xirmooyinka oo hay siyaasaddaas maamulka habaynta. Akhrinta macaamilku waxay qaadataa hal daqiiqo; helista xirmo lama filaan ah lix bilood ka dib waxay qaadataa dib u eegis.

Xirmooyinka lama filaanku waa waqtiga la istaago ee ma aha in la sii socdo, su’aasha milkiilaha kaydkuna waa sababta loo baahan yahay. Kayd daabaca toban xirmo oo ku wareegsan hal macmiil waa caadi iibiyaha soo diraya koox shaqo miis. Sidoo kale waa dushiisa ka weyn tii hagaha rakibaaddu tilmaamay, waana qaybtaas mudan in la qoro. Midkoodna natiijada labadaas ma aha sabab loo diido saxiixa; labaduba waa sabab loo qoro waxa aad aqbashay.

Qor awoodda iyo sida loo saaro

Qor milkiilaha kaydka, nooca nidaamka hawlgalka ee la taageeray, kanaalka beddelka furaha iyo habka ka saarista. Afarta xaqiiqooyinkaas ayaa ah waxa uu u baahan yahay beddelka marka macmiilku hawlgab noqdo ama iibiyuhu furaha beddelo. Iyagoon lahayn qofka xiga wuxuu dhaxlaa saf isha iyo fayl fure oo aan sheeko lahayn.

Ka saarista waa tallaabada la boodaa, sidaas darteed qor inta lagu jiro rakibaadda. Tirtir gelinta isha iyo furaheeda gaarka ah wada, oo hubi in furahaas meel kale lagu xusay ka hor intaadan faylka ka saarin. Fure la wadaago oo la tirtiray iyada oo aan la hubin wuxuu nadiifinta u beddelaa carqalad aan xiriir lahayn, taasna waa natiijada ugu xun beddelka caadiga ah. Ka dib xaqiiji in cusboonaysiinta caadiga ah ay weli xalliyaan marka gelintu tagto.

Hal shay ayaa hadha ka dib marka kaydka la saaro: xirmo kasta oo hore looga rakibay waxay sii shaqeynaysaa ilaa wax uu beddelo. Su’aasha daacadda ah waa awooddee aad ku dartay, iyo sida cidhiidhi ah ee doorkeeda loo sheegay.