தனிப்பட்ட துறைமுகம் அதன் பின்னால் உள்ள மென்பொருளை உறுதிப்படுத்தாது

இது நியாயமான இயல்பான உணர்வு: VPN மட்டுமே SSH கேட்பவரை அடைந்தால், வெளிப்பாடு சிறியது மற்றும் சிக்கல் தீர்க்கப்பட்டது. ஆனால் வெளிப்பாடு ஒருமைப்பாட்டுக்குச் சமமானது அல்ல. முதல் பாதி உண்மை, இரண்டாவது அதிலிருந்து வராது. அணுகல் தன்மை யார் இணைப்பை முயற்சிக்கலாம் என்பதைக் கட்டுப்படுத்துகிறது; மென்பொருள் ஒருமைப்பாடு கேட்பவர் இணைப்பைப் பெறும்போது என்ன செய்வார் என்பதைக் கட்டுப்படுத்துகிறது. ஒரு வாசல் பார்வையாளர்களைக் குறைக்கிறது மற்றும் அதன் பின்னால் உள்ள குறியீட்டைப் பற்றி எதுவும் கூறாது.

தனிப்பட்ட துறைமுகம் ஒரு சிறிய கதவு, வேறு பூட்டு அல்ல, அந்த வேறுபாடே நீங்கள் அடுத்து என்ன சரிபார்ப்பீர்கள் என்பதைத் தீர்மானிக்கிறது.

இரண்டு கட்டுப்பாடுகள், இரண்டு கேள்விகள்

வலையமைப்புக் கட்டுப்பாடு வெளிப்பாட்டைக் குறைக்கிறது. அது அனுமதிக்கப்பட்ட பயனர்களையும், சமரசம் செய்யப்பட்ட அங்கீகரிக்கப்பட்ட வாடிக்கையாளரையும் பாதிக்கப்பட்ட சேவையை அடையும் திறனில் விட்டுவிடுகிறது. தொகுப்பைச் சரிசெய்வது மென்பொருளை மீட்டெடுக்கிறது, மேலும் அது மிக அகலமான வலையமைப்பு அனுமதியையும் சுருக்காது. ஒவ்வொரு கட்டுப்பாடும் அதன் வேலையைச் செய்கிறது, மற்றொன்று இல்லாதபோதும் ஒவ்வொன்றும் சரியாக இருக்கலாம். அவற்றை ஒன்றாக மதிப்பாய்வு செய்வதே ஒன்று இரண்டையும் உள்ளடக்குகிறது என்று குழு தன்னை நம்பவைக்கும் வழி, அதுவே இந்தக் கட்டுரை பேசும் குறிப்பிட்ட தவறு.

VPN இறுதிப் புள்ளியும் மென்பொருள், அதே கடமையைச் சுமக்கிறது. அதைப் பாதையில் சேர்ப்பது அதன் சொந்த பராமரிப்புக் கடமையைக் கொண்டுவருகிறது, அதன் பின்னால் உள்ள எதற்கும் விநியோகச் சங்கிலிப் பொறுப்பை அது நீக்காது.

XZ வெளிப்படுத்தல் உண்மையில் என்ன காட்டியது

மார்ச் 2024 இல் XZ/liblzma வெளிப்படுத்தல், பாதிக்கப்பட்ட நிலைமைகளில் SSH சேவையகத்தின் சமரசத்திற்கு வழிவகுக்கக்கூடிய பின்கதவை விவரித்தது. இது வெளிப்பாட்டுச் சிக்கலைப் போலவே மென்பொருள் ஒருமைப்பாட்டுச் சிக்கலாகவும் இருந்தது, மேலும் ஒவ்வொரு Linux நிறுவலும் பாதிக்கப்படக்கூடிய கட்டுமானத்தைக் கொண்டிருந்தது என்பதற்கான ஆதாரம் அல்ல. எல்லை பாதிக்கப்பட்ட பதிப்புகள் மற்றும் அவற்றை அனுப்பிய விநியோகங்களிலிருந்து வருகிறது, இயக்க முறைமை குடும்பத்தின் பெயரிலிருந்து அல்ல.

அந்த வேறுபாடே சம்பவ பதிலளிப்புக்கும் வதந்திக்கும் இடையிலான வேறுபாடு, அதைப் பற்றி நுட்பமாக இருப்பது மதிப்புள்ளது.

துறைமுகத்தை மூடுவது மீட்பு அல்ல

சமரசம் ஏற்கனவே நிகழ்ந்திருக்கக்கூடும் என்றால், அணுகல் தன்மையை மாற்றுவது மீட்பு அல்ல. செயல்படுத்தப்பட்ட பின்கதவு ஏற்கனவே அதன் வாய்ப்பைப் பெற்றது; தீர்வரிச் சுவர் விதி காலத்தில் பின்னோக்கிச் செல்லாது. ஹோஸ்ட் மற்றும் வெளிப்படுத்தப்பட்ட எந்தவொரு சான்றுகளுக்கும் அங்கீகரிக்கப்பட்ட சம்பவச் செயல்முறையைப் பின்பற்றுங்கள், உண்மையில் என்ன செயல்படுத்தப்பட்டது என்பதை நிறுவ தேவையான ஆதாரங்களை வைத்திருங்கள். அறியப்பட்ட நல்ல ஊடகங்களிலிருந்து மீளக்கட்டுவது பொதுவாக அந்த உரையாடலின் ஒரு பகுதியாகும்.

விநியோகத்தின் தற்போதைய சரிபார்க்கப்பட்ட அறிவுரை மற்றும் தீர்வுச் செயல்முறையையும் பயன்படுத்துங்கள், தலைப்புக்குப் பதிலாக பாதிக்கப்பட்ட பதிப்புகளின் பட்டியலைப் படியுங்கள். வரலாற்று தரமிறக்கக் கட்டளையை தொடர்பில்லாத சூழலுக்கு நகலெடுப்பதே ஒரு திருத்தம் புதிய வெளிப்பாடாக மாறும் வழி.

இரண்டையும் தனித்தனியாக மதிப்பாய்வு செய்யுங்கள்

இரண்டு கேள்விகளையும் அவற்றின் சொந்த நிபந்தனைகளில் கேளுங்கள். கேட்பவரை யார் அடையலாம், இந்தப் பார்வையாளர்கள் சேவை நோக்கிய பார்வையாளர்கள்தானா? மென்பொருளின் எந்தப் பதிப்பு நிறுவப்பட்டுள்ளது, கலைப்பொருளில் யார் கையெழுத்திட்டார், மோசமான வெளியீட்டைப் பற்றி செய்திகளில் படிப்பதற்கு முன் அமைப்பு எப்படித் தெரிந்துகொள்கிறது? பதில்கள் வெவ்வேறு உரிமையாளர்களின் வெவ்வேறு ஆவணங்களைச் சேர்ந்தவை, எந்த உரிமையாளரும் மற்றவருக்காகப் பதிலளிக்க முடியாது.

நிர்வகிக்கப்படும் குழுவுக்கு, மென்பொருள் சரக்கு என்பது இரண்டாவது கேள்வியைப் பதிலளிக்கக்கூடியதாக மாற்றும் கட்டுப்பாடு. அது இல்லாமல், ஒவ்வொரு வெளிப்படுத்தலும் காலக்கெடுவுடன் கூடிய தொல்லியல் திட்டமாகிறது.

வாசல் பார்வையாளர்களைக் குறைக்கிறது. ஒருமைப்பாடு பார்வையாளர்கள் முக்கியமா என்பதைத் தீர்மானிக்கிறது.