Je, .deb ya zamani ya openfortivpn inafaa kwa Raspberry Pi yako?

Jibu kwenye jukwaa linakupa jina kamili la faili, na jina linaonekana kama suluhisho: .deb moja, amri moja, imekwisha. Kile ambacho mfuatano huo unakusanya kwa kweli ni toleo la kifurushi, usanifu wa CPU na seti ya usambazaji iliyojengwa dhidi yake siku ambayo mtu aliandika chapisho. Hakuna moja ya hizo tatu inayoelezea kiotomatiki ubao ulio kwenye dawati lako. Upakuaji wa zamani ni picha ya hali ya mashine moja, si mpango wa usakinishaji wa yako.

Kile jina la faili linabana kwa utulivu

Soma jina kama openfortivpn_1.17.0-1_armhf.deb kutoka kulia kwenda kushoto. Kiambishi ni usanifu ambao binary ilikompiliwa kwa ajili yake, sehemu ya kati ni marekebisho ya upstream na ufungashaji, na sehemu ya nne isiyo wazi ni seti ya maktaba ya seti ambayo ilijengwa ndani yake.

Kwenye usakinishaji wa 64-bit wa Raspberry Pi OS usanifu wa mfumo ni arm64, kwa hivyo dpkg -i hukataa kifurushi cha armhf kwa sababu ya kutolingana kwa usanifu. Hata pale multiarch inapowezesha usakinishaji, binary inatarajia matoleo ya maktaba kutoka toleo ambalo ilijengwa dhidi yake, na mfumo msingi mpya zaidi huenda haitoi tena. Matokeo ni kifurushi kilichosakinishwa ambacho faili tekelezaji haianzi, na hiyo ndiyo hitilafu ambayo watu kwa kawaida huielewa vibaya kuwa mteja mwenyewe umeharibika.

Kuwa ubao ni kifaa cha ARM hakufanyi kifurushi cha ARM kifae. Usanifu ni mhimili mmoja; toleo na ABI ni mihimili mingine miwili, na hushindwa kwa kujitegemea.

Uliza usambazaji kabla ya kuomba kiungo cha upakuaji

Kila kituo kinachotunzwa kinaweza kukuambia kingesakinisha nini sasa hivi. Endesha swali kwenye mashine lengwa, pamoja na hazina inazotumia kwa kweli, kabla ya kuzingatia uhamishaji wowote wa faili.

cat /etc/os-release
dpkg --print-architecture
apt-cache policy openfortivpn

Mstari wa mgombea wenye toleo na jina la hazina unamaanisha usambazaji tayari una ujenzi wa mfumo huu. Hakuna mgombea, au mgombea kutoka seti ambayo hukukusudia kuitumia, ni taarifa kuhusu vyanzo vyako, si kuhusu kama programu ipo mahali fulani.

Ikiwa uboreshaji wa metadata unashindwa, weka hitilafu hiyo kando na swali la kifurushi. Utatuzi wa majina, usafirishaji wa hazina, sahihi ya Release inayokosekana na seti iliyo mwisho wa maisha yake vyote huvunja apt update kabla mteja hajahusika. Kurekebisha vyanzo ni kazi tofauti na kuchagua mteja wa VPN, na kuchanganya vyote viwili ndiyo njia ambayo watu huishia kuelekeza mfumo wa sasa kwenye toleo lililopitwa na wakati.

apt inathibitisha nini, na faili iliyopakuliwa haipati nini

Usakinishaji wa kawaida hufuata mnyororo wa sahihi: kumbukumbu husaini faharisi yake, faharisi hubeba hashi za kila kifurushi, na kifurushi lazima kilingane. marejeleo ya uthibitishaji wa kumbukumbu hutenganisha mnyororo huo na wazo la kukagua sahihi iliyoambatishwa kwa kila faili binafsi.

Faili iliyohifadhiwa kutoka kiungo cha zamani cha HTTP haina chochote cha hayo. Inafika bila utambulisho wa hazina, haisasishwi wakati usambazaji unarekebisha mteja, na hakuna kinachorekodi nani anayehusika kuibadilisha. Hilo bado linaweza kuwa chaguo halali kwa msimamizi mwenye kitu kilichobanwa, lakini chaguo lazima kije na mmiliki, checksum iliyorekodiwa mahali fulani na mpango wa sasisho la usalama lijalo.

Kukandamiza hitilafu za sahihi au kuzima uthibitishaji wa TLS ili maelekezo ya zamani yaendelee kufanya kazi huondoa sehemu pekee ya mchakato iliyokuwa ikikagua kitu. Badala yake rejesha ukaguzi unaoshindwa.

Sakinisha mteja, kisha chunguza muunganisho kwa tofauti

Wakati mgombea anayetunzwa yupo, isakinishe kupitia shughuli iliyopitiwa ya kawaida na umruhusu msimamizi wa vifurushi kurekodi alichofanya.

Ikiwa usambazaji unahitaji ujenzi kutoka upstream kwa kweli, fuata maagizo ya sasa ya ujenzi ya mradi na uichukulie kama programu unayoitunza sasa: vifurushi vya maendeleo, pkg-config, vichwa vya maktaba ya TLS na daemon ya PPP ni tegemezi halisi, na vilevile utaratibu wa kuondoa utakaouhitaji baadaye.

Usakinishaji ni hatua ya programu ya ndani pekee. Lango lazima likubali itifaki na mtiririko wa uthibitishaji wa mteja, mteja lazima aamini cheti ambacho lango linawasilisha, na handaki linahitaji tabaka la PPP linalofanya kazi pamoja na njia na mmiliki wa kisuluhishi. Shughuli ya kifurushi iliyokamilika haithibitishi chochote kuhusu kama lango linakubali akaunti au kama safu ya kibinafsi inafikiwa. Jaribu kila tabaka pale linapovunjika badala ya kuendesha kisakinishi tena.

Mpango unaopaswa kuchukua nafasi ya jina la zamani la faili

Kwanza andika utambulisho wa jukwaa: toleo la mfumo, usanifu na orodha ya vyanzo vinavyotumika. Kisha taja mahali palipoidhinishwa ambapo kifurushi kinatoka, iwe ni hazina ya usambazaji, hazina ya muuzaji yenye ufunguo uliobanwa au ujenzi unaoukusanya na kuufungasha mwenyewe.

Hatimaye taja mtunzaji na njia ya masasisho. Pi inayoendesha mteja ambaye hakuna mwenyeji wake itaendelea kufanya kazi hadi sasisho la kwanza la maktaba, na kisha mtu mwenye tatizo lile lile atapata tena uzi huo wa jukwaa.

Imani iliyosahihishwa ni rahisi vya kutosha kusemwa kwa mstari mmoja: kifurushi cha zamani ni ushahidi kwamba mteja alijengwa na kufanya kazi wakati mmoja, si ushahidi kwamba utasakinishwa kwenye ubao wako usiku huu. Angalia mihimili mitatu, kisha chagua kituo unachoweza kuendelea kusasisha.