Mbajtja e APT-së ose rruga e përmirësimit: kthimi pas i një klienti VPN

Përditësimet e klientit thyejnë tunelet, versionet më të vjetra vazhdojnë të punojnë, dhe kjo lë dy ilaçe të dukshme. Njëri e mban paketën aty ku është dhe pret një rregullim; tjetri kalon menjëherë në një rregullim të mbështetur. Nuk janë njësoj të sigurt, dhe asnjëri nuk është strategji mirëmbajtjeje pa dalje. Krahasoni ato sipas asaj që ngrinë vërtet përpara se të zgjidhni.

Dy ilaçe për një regresion

Mbajtja e një pakete e mban versionin që punon të instaluar dhe e pengon APT të lëvizë atë. Fiton kohë, i mban përdoruesit të lidhur dhe e lë gabimin bazë të paprekur. Të shkosh përpara do të thotë të gjesh botimin e mbështetur që rregullon regresionin, ose të ndryshosh pronarin e lidhjes në diçka që shpërndarja ende mirëmban. Kjo kushton më shumë punë që në fillim dhe heq rrezikun e vazhdueshëm.

Zgjedhja varet nga tre fakte që duhet t'i keni përpara vendimit: cili komponent regresoi, nëse ekziston një botim i rregulluar dhe sa kohë mund të tolerohet gjendja e përkohshme.

Fiksoni dështimin përpara se të zgjidhni njërin prej tyre

Një përditësim i bërthamës së NetworkManager, një përditësim i shtojcës VPN dhe një regresion i ndihmësit të zgjidhësit duken identike nga vendi i përdoruesit dhe kanë kandidatë të ndryshëm për kthim pas. Regjistroni paketat e sakta, versionet dhe gabimin e parë të ri.

apt-cache policy network-manager network-manager-openvpn
dpkg -l | grep -E 'network-manager|openvpn|wireguard'

Metadatat e paketës mund të jenë të vjetruara nëse listat nuk janë rifreskuar, prandaj lexojini si një të dhënë dhe konfirmojini me versionin e instaluar në të vërtetë. Mos merrni një version objektiv nga një postim forumi; i njëjti varg versioni nga një botim tjetër mund të mbajë një grup të ndryshëm varësish.

Krahasoni çfarë mbulon një mbajtje

Një mbajtje pengon që një paketë të instalohet, përmirësohet ose hiqet automatikisht. Por nuk i ngrin varësitë e saj, nuk rregullon një lidhje dhe nuk e bën të sigurt një binare të vjetër. Pikërisht ai boshllëk është i gjithë krahasimi. Nëse regresioni erdhi nga një bibliotekë me të cilën klienti është i lidhur, mbajtja e klientit nuk ndryshon asgjë ndërsa biblioteka vazhdon të lëvizë.

sudo apt-get -s install network-manager=1.42.4-1
apt-mark showhold

Së pari simuloni zbritjen e versionit dhe lexoni ndryshimet e propozuara plotësisht. Një zbritje që heq një varësi që desktopi ka nevojë është një incident tjetër, dhe simulimi është vendi më i lirë për ta zbuluar. Nëse një mbajtje është vërtet kufiri i duhur i përkohshëm, shkruajeni si vendim me një pronar, një arsye dhe një kusht heqjeje. Një mbajtje pa pronar bëhet infrastrukturë e përhershme që askush nuk guxon ta prekë.

Krahasoni rrugët e daljes

Rruga përpara është një rregullim i shpërndarjes ose furnizuesit, i aplikuar pasi verifikohet në një lidhje të pavarur. Kjo e mban sistemin brenda rrjedhës së tij të përditësimeve të mbështetura dhe e mbyll ekspozimin. Rruga e migrimit zëvendëson klientin ose hostin me diçka që shpërndarja ende mirëmban. Kjo kërkon më shumë punë dhe shpesh është përgjigjja e vetme e ndershme kur komponenti i regresuar nuk ka botim të rregulluar në atë degë.

sudo apt-mark unhold network-manager
sudo apt update
sudo apt full-upgrade

Cilado dalje që zgjidhni, verifikoni profilin e saktë, rrugën e vërtetimit, rrugët, sjelljen e DNS-së dhe rilidhjen përpara se ta shpallni të përfunduar. Një tunel që ngrihet një herë nuk është i njëjtë me një që i reziston pezullimit, një ndryshimi rrjeti dhe një rindezjeje. Ruani provat e dështimit për raportin e gabimit: versionet e paketave, fragmente të ditarit, strukturën e profilit pa sekrete. Asnjëherë mos bashkëngjitni çelësa privatë ose kredenciale për ta bërë një raport më të plotë.

Çfarë duhet të përmbajë regjistri

Shkruani vendimin në katër rreshta: çfarë regresoi, çfarë u mbajt ose u ndryshua, kush e zotëron gjendjen e përkohshme dhe çfarë e heq atë. Shtoni verifikimin që kryet, sepse inxhinieri tjetër do ta përsërisë.

Një mbajtje me datë daljeje është një kufi i menaxhuar kthimi pas. Një mbajtje pa të është një zbritje versioni e pashpjeguar që është bërë në heshtje pjesë e infrastrukturës.