உங்கள் VPN கிளையண்ட் இன்னும் பாதுகாப்பு திருத்தத்தைப் பெற முடியுமா?

VPN கிளையண்டின் தயாரிப்புப் பக்கத்தைத் திறந்தால் நெறிமுறைகள், அம்ச அட்டவணை மற்றும் பதிவிறக்க பொத்தான் கிடைக்கும்; இல்லாதது சமீபத்திய குறைபாடுகள் எவ்வாறு கையாளப்பட்டன என்பதுதான். கிளையண்ட் பல ஆண்டுகளாக நிறுவப்பட்டே இருக்கும், எனவே பராமரிப்புப் பதிவு நெறிமுறைப் பட்டியலுக்கு அடுத்ததாகத் தேர்வில் இடம் பெற வேண்டும். பதிப்பு எண்கள் மட்டும் எதையும் தரவரிசைப்படுத்தாது, ஏனெனில் பரபரப்பான வெளியீட்டுத் தாளமும் அமைதியான ஒன்றும் ஒரே அளவு வேலையை மறைக்கலாம். கீழேயுள்ள வழிகாட்டி அந்தப் பதிவைப் படித்து, உங்களிடம் உண்மையில் உள்ள பில்ட் இன்னும் திருத்தத்தைப் பெற முடியுமா எனச் சரிபார்க்கிறது.

பதிப்பு எண்ணிக்கையை அல்ல, அறிவிப்புகளைப் படியுங்கள்

நீங்கள் நிறுவப்போகும் தயாரிப்பின் அறிவிப்புப் பக்கத்திற்குச் செல்லுங்கள், அதே பெயரைப் பகிரும் சேவையகத் தொகுப்பின் பக்கத்திற்கு அல்ல. சேவையகப் புதுப்பிப்பு கிளையண்ட் திருத்தத்தைக் குறிக்காது, மேலாளர் திருத்தம் கைபேசி செயலியைப் பற்றி எதுவும் சொல்லாது. அறிவிப்பின் பயனுள்ள பகுதிகள் பாதிக்கப்பட்ட பதிப்பு வரம்பு, திருத்தப்பட்ட பில்ட் மற்றும் விற்பனையாளர் பயனர்களைக் கேட்ட நடவடிக்கை ஆகும். OpenVPN பாதுகாப்பு அறிவிப்புப் பட்டியல் அந்த வடிவத்தைக் கொண்டுள்ளது, இது நீங்கள் எடைபோடும் எந்த விற்பனையாளருக்கும் நியாயமான அளவுகோலாக அமைகிறது.

வெளியீட்டு அதிர்வெண் இரு திசைகளிலும் பலவீனமான சமிக்ஞை: பரபரப்பான தாளம் சிறிய பராமரிப்பாக இருக்கலாம், அமைதியான காலம் கூட கணிசமான திருத்தங்களைக் கொண்டிருக்கலாம். விற்பனையாளரைத் தரவரிசைப்படுத்துவது புகாரளிக்கப்பட்ட குறைபாடு தெளிவான அறிக்கையையும் திருத்தப்பட்ட பில்டையும் உருவாக்கியதா என்பதே. அந்தப் பதிவில் உள்ள தெளிவின்மையே ஒரு கண்டுபிடிப்பு, ஏனெனில் அடுத்த குறைபாடும் அதே வழியில் கையாளப்படும் என்பதை அது குறிக்கிறது.

உங்கள் பில்ட் வரும் சேனலைக் கண்டறியுங்கள்

திருத்தம் உங்களை எவ்வளவு வேகமாக அடைகிறது என்பதை சேனல் தீர்மானிக்கிறது, அது ஒவ்வொரு தளத்திலும் ஒன்றுபோல் இருக்காது. கடை, விற்பனையாளர் நிறுவி, விநியோகத் தொகுப்பு மற்றும் ஒரு நிறுவனத்தின் மென்பொருள் வலைவாசல் ஆகியவை ஒவ்வொன்றுக்கும் தனி நேரமும் ஒப்புதல் படியும் உள்ளன. மீண்டும் தொகுக்கப்பட்ட பில்ட் மூலத்தை விட வாரக்கணக்கில் பின்தங்கலாம், மூன்றாம் தரப்புத் தொகுப்பு விற்பனையாளரின் அட்டவணையைப் பின்பற்றாமலே இருக்கலாம்.

நீங்கள் நினைவுகூரும் பதிவிறக்கப் பக்கத்தை நம்புவதற்குப் பதிலாக பைனரி எந்த சேனலுக்குச் சொந்தம் என்று தொகுப்பு மெட்டாடேட்டாவைக் கேளுங்கள். இந்த மூன்று கட்டளைகள் வழக்கமான Linux மற்றும் Flatpak அமைப்புகளில் உரிமையாளரையும் வேட்பாளர் பதிப்பையும் அடையாளம் காட்டுகின்றன:

dpkg -S "$(command -v openvpn)"
apt policy openvpn
flatpak list --columns=application,version

உண்மையில் என்ன நிறுவப்பட்டுள்ளது எனச் சரிபார்க்கவும்

அறிவிப்பு திட்டத்தை விவரிக்கிறது, உங்கள் இயந்திரத்தை அல்ல, பாதியில் நிறுத்தப்பட்ட எந்தப் பயன்பாட்டுக்குப் பிறகும் இரண்டும் வேறுபடும். ஒரு நிறுவலைத் திருத்தப்பட்டதாக ஏற்கும் முன் நிறுவப்பட்ட பதிப்பைப் படியுங்கள்:

openvpn --version | head -3
wg --version
winget list --name OpenVPN

நிர்வகிக்கப்பட்ட குழுவுக்கு பயன்பாட்டை அங்கீகரிக்க நிர்வாகி தேவை, எனவே அறிவிப்பு நிறுவப்பட்ட திருத்தம் அல்ல. பயன்பாட்டுக் கருவிகள் புதிய பில்டை எப்போது கொண்டுவரும் என்று கேட்டு, அந்தப் பதிலை இடம்பெயர்வு தேதிக்கு அடுத்ததாக வையுங்கள். தேதி கடக்கும் வரை குழு பழைய பில்டையும் பழைய வெளிப்பாட்டையும் தக்க வைத்திருக்கும்.

புதுப்பிப்பு சுரங்கப்பாதையை உடைக்கவில்லை என நிரூபியுங்கள்

புதுப்பிப்பு வழிப்பாதை நடத்தை, நிறுவி விருப்பங்கள் அல்லது உள்ளமைவு கோப்பின் இருப்பிடத்தை மாற்றலாம், மாற்றம் பொதுவாக வெளியீட்டுக் குறிப்பாக அல்லாமல் இணைப்புச் சிக்கலாகவே வெளிப்படும். பழைய நடத்தை தப்பிப் பிழைத்தது எனக் கருதாமல் ஆவணப்படுத்தப்பட்ட நடைமுறையுடன் இணைப்பு, வழிப்பாதை மற்றும் மறுஇணைப்பைச் சரிபார்க்கவும். சுயவிவரத் தேவைகளையும் இணக்க அமைப்புகளையும் ஒரே பதிவில் வையுங்கள், பின்னர் வரும் தோல்வி வலையமைப்புக்கு அல்லாமல் பில்டுக்குக் காரணமாக்கப்படும்.

புதிய பில்ட் தோல்வியடைந்தால், பின்னோக்கிச் செல்வதற்கு முன் பதிப்பு, பதிவு மற்றும் தோல்வியின் சரியான புள்ளியைப் பதிவு செய்யுங்கள். சான்று இல்லாத பின்னோக்கல் பொதுவாக அதே புதுப்பிப்பு மீண்டும் முயற்சிக்கப்பட்டு அதே முடிவில் முடிகிறது:

ip route get 203.0.113.10
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'error|fatal'
systemctl status openvpn-client@client --no-pager

முதலில் பதிவு செய்யுங்கள், பிறகு முடிவெடுங்கள். வழித் தேடல் சுரங்கச் சிக்கலையும் முகவரிச் சிக்கலையும் பிரிக்கிறது, விரிவான பதிவு தோல்வியடைந்த விருப்பத்தைப் பெயரிடுகிறது, அலகு நிலை கிளையண்ட் எப்போதாவது தொடங்கியதா என்பதைக் காட்டுகிறது. அந்த மூன்று வரிகளும் யாரும் மீண்டும் உருவாக்க முடியாத அறிகுறிகளின் விவரணைக்குப் பதிலாக பயன்படுத்தக்கூடிய விற்பனையாளர் அறிக்கையை உருவாக்குகின்றன.

தளம் ஆதரவிலிருந்து விலகும்போது

விற்பனையாளர் ஒரு இயக்க முறைமைக்கு ஆதரவை நிறுத்தும்போது, நேர்மையான விருப்பங்கள் இடம்பெயர்வு அல்லது ஆவணப்படுத்தப்பட்ட விலக்கு. புதுப்பிப்பைத் தவிர்க்க பராமரிக்கப்படாத கிளையண்டை உறைய வைப்பது திருத்தங்களைப் பெறாத பில்டையே தக்க வைக்கும், அதுவே அறிவிப்புப் பதிவு படிக்கப்பட்ட குணமாகும். விலக்கு ஒரு உரிமையாளரும் முடிவுத் தேதியும் இணைக்கப்பட்டால் மட்டுமே நியாயப்படுத்தப்படும்.

மதிப்பாய்வை முடிக்க தேர்வுக் குறிப்பில் மூன்று உண்மைகளை எழுதுங்கள்: ஆதரிக்கப்படும் பதிப்பு வரம்பு, நீங்கள் நிறுவக்கூடிய கடைசி திருத்தப்பட்ட பில்ட், மற்றும் அந்த வரம்பிற்கு வெளியே உள்ள அனைத்திற்கும் இடம்பெயர்வு தேதி. மூன்றில் ஒன்று இல்லாவிட்டால், முடிவுக்குப் பிறகு அல்ல, முன்பே விற்பனையாளரிடம் கேளுங்கள். விற்பனையாளரின் மௌனம் பராமரிப்பு செயல்முறைக்கு சான்று அல்ல.