Ìyípadà Kernel FIPS gbé àwọn mọ́dùùlù Wi-Fi àti VPN lọ

Pa fips-updates ṣí, tún bẹ̀rẹ̀, ẹ̀rọ náà á sì padà wá láìsí ojú-ọ̀nà aláìlówayà nígbà tí alábàáṣepọ̀ VPN kọ̀ láti bẹ̀rẹ̀ nítorí pé mọ́dùùlù kẹ́nẹ́lì rẹ̀ kò sí. Kò sí ohun tí a yọ kúrò ní ìtumọ̀ pákẹ́jì déédé, ìdí niyẹn tí fífi alábàáṣepọ̀ náà sórí kò fi yí ohunkóhun padà. Ẹ̀rọ náà ń ṣiṣẹ́ lórí kẹ́nẹ́lì tí a kò kọ́ àwọn darandi rẹ̀ fún rí. Àmì méjì, ìdí kan, ìdí náà sì farahàn nínú àṣẹ kan ṣoṣo.

Ohun tí àtúnbẹ̀rẹ̀ yí padà gan-an

Àwọn ìmúdójúìwọ̀n FIPS nínú Ubuntu Pro ń fi ẹ̀yà kẹ́nẹ́lì tí a fọwọ́sí sórí, wọ́n sì sọ ọ́ di àkọsílẹ̀ ìbẹ̀rẹ̀ àìpẹ́. Ẹ̀yà yẹn jẹ́ kẹ́nẹ́lì gidi: ó ń bẹ̀rẹ̀, ó ń ṣiṣẹ́, ó sì ń bẹ̀rẹ̀ àwọn iṣẹ́ tí o ti ní tẹ́lẹ̀. Ohun tí kò sí nínú rẹ̀ ni gbogbo mọ́dùùlù tí a kọ́ fún kẹ́nẹ́lì gbogbo, pẹ̀lú darandi aláìlówayà tí a kọ́ níta igi àti mọ́dùùlù ìtúmọ̀ tí a ń pín nípasẹ̀ DKMS. Ẹgbẹ́ darandi náà ń lọ pẹ̀lú kẹ́nẹ́lì, kì í ṣe pẹ̀lú olùṣàkóso pákẹ́jì. Nítorí náà ẹ̀rọ-ìlò náà ṣì wà, ṣùgbọ́n sọ́fítíwèà tí ń bá a sọ̀rọ̀ kò sí.

Fi kẹ́nẹ́lì tí ń ṣiṣẹ́ wé àwọn pákẹ́jì tí a fi sórí kí o tó ṣí ètò nẹ́tíwọ́kì kankan. Okun ẹ̀dà náà ní àmì kan tí kẹ́nẹ́lì gbogbo kò ní, àlàyé kan yẹn sì ṣàlàyé àwọn ẹ̀yà méjì tó ṣèé ṣe kù.

Ka àkọsílẹ̀ ìbẹ̀rẹ̀ pẹ̀lú, nítorí ẹ̀rọ lè ní kẹ́nẹ́lì tí a fọwọ́sí sórí láì máa lò ó. Nínú irú ọ̀ràn bẹ́ẹ̀ ìtàn mọ́dùùlù yàtọ̀ pátápátá, àwọn ibùdókọ̀ àti darandi tí o fẹ́ fi sórí wà dáadáa.

Ka ipò mọ́dùùlù kí o tó ṣètò alábàáṣepọ̀

Mọ́dùùlù tí a kò lè rí àti mọ́dùùlù tí ó wà ṣùgbọ́n tí ó kọ̀ láti gbé wọlé jẹ́ àṣìṣe méjì ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àtúnṣe ọ̀tọ̀ọ̀tọ̀. modinfo ń sọ èwo ni o ní, lsmod sì ń sọ ohun tí a gbé wọlé báyìí. Ṣe méjèèjì kí o tó fọwọ́ kan ètò alábàáṣepọ̀ VPN, nítorí àṣìṣe alábàáṣepọ̀ fúnra rẹ̀ kì í ṣe ìyàtọ̀ wọn nígbà púpọ̀.

Ẹ̀ka aláìlówayà nílò pípín kannáà. Ojú-ọ̀nà tí kò farahàn rí ń tọ́ka sí darandi, nígbà tí èyí tí ó wà ṣùgbọ́n tí ó wà ní dídínà ń tọ́ka sí rfkill tàbí olùṣàkóso nẹ́tíwọ́kì. Àwọn méjèèjì ń hàn bákan náà nínú ohun èlò kékeré orí tábìlì, wọn kò sì pín ohunkóhun ní ìsàlẹ̀.

Ṣe àwọn àyẹ̀wò náà lórí ẹ̀rọ fúnra rẹ̀ nígbà tí àṣìṣe náà ṣì lè tún farahàn. Èsì tí a fi ara ẹ̀rọ mìíràn pọ̀ mọ́ kì í ṣe àrọ́wọ́tó fún èyí.

uname -r
pro status --all | grep -E 'fips|kernel'
modinfo wireguard 2>&1 | head -3
rfkill list

Nígbà tí modinfo kò rí mọ́dùùlù náà rárá, fífi pákẹ́jì àyè olùlò sórí kò ní ràn ọ́ lọ́wọ́, nítorí àyè olùlò kì í ṣe ẹ̀yà tí ó kù rí. Àkíyèsí yẹn ń gba wákàtí kan ti ìdààmú pákẹ́jì là, ó sì ń tọ́ka tààrà sí kẹ́nẹ́lì.

Padà sẹ́yìn ní ìtòlẹ́sẹẹsẹ tí yóò fi kẹ́nẹ́lì sílẹ̀ fún ọ

Tí a bá pa FIPS ṣí ní àṣìṣe, ọ̀nà ìmúpadàbọ̀sípò tí a kọ sílẹ̀ á pa iṣẹ́ náà dé, á nu àwọn pákẹ́jì rẹ̀ kúrò, á sì mú kẹ́nẹ́lì gbogbo padà. Ìtòlẹ́sẹẹsẹ náà kì í ṣe ti ọ̀ṣọ́. Pípa dé kọ̀ láti tẹ̀síwájú nígbà tí kò rí kẹ́nẹ́lì Ubuntu mìíràn, nítorí yíyọ èyí kan ṣoṣo yóò fi ẹ̀rọ tí kò lè bẹ̀rẹ̀ sílẹ̀. Àyẹ̀wò yẹn ni ìyàtọ̀ láàrin ìpadàbọ̀sẹ́yìn àti àtúkọ́. Òun náà ni ìdí tí ìtòlẹ́sẹẹsẹ fi kùnà nígbà tí a ti yọ kẹ́nẹ́lì gbogbo kúrò tẹ́lẹ̀.

Ṣe é nígbà tí kẹ́nẹ́lì gbogbo ṣì wà ní ipò fífi sórí, gba ìkìlọ̀ nípa yíyọ kẹ́nẹ́lì, kí o sì tún bẹ̀rẹ̀ lẹ́yìn náà. Lẹ́yìn náà jẹ́rìí pé kò sí pákẹ́jì FIPS kankan tí ó kù ní ipò fífi sórí àti pé kẹ́nẹ́lì tí ń ṣiṣẹ́ ni èyí tí o retí.

Lórí ẹ̀rọ tí ó jìnnà, kọ́kọ́ ṣètò àǹfààní kọ́nsóòlù tàbí ti ẹ̀yìn ẹgbẹ́. Yíyọ kẹ́nẹ́lì nípasẹ̀ SSH dára títí dé àtúnbẹ̀rẹ̀ yẹn tí kò padà.

dpkg -l | grep -E 'linux-image|fips'
sudo pro disable fips-updates --purge
sudo apt install --reinstall linux-generic
sudo reboot

Nígbà tí ìfọwọ́sí jẹ́ ohun tí a nílò

Ìpadàbọ̀sẹ́yìn jẹ́ ìgbésẹ̀ tí kò tọ́ nígbà tí ìfọwọ́sí jẹ́ ti àdéhùn, nítorí pé ẹ̀rọ náà á kúrò nínú ètò tí ìwádìí náà ṣàlàyé. Nínú irú ọ̀ràn bẹ́ẹ̀ àlàfo darandi jẹ́ ìbéèrè yíyan ẹ̀rọ-ìlò: yan adápítà aláìlówayà tí darandi rẹ̀ ń bá kẹ́nẹ́lì tí a fọwọ́sí wá, gba ẹ̀rọ tí ó ní okùn nìkan, tàbí gbé ìtúmọ̀ náà lọ sí ẹ̀yà tí kẹ́nẹ́lì tí a fọwọ́sí ti ń gbà.

Kíkọ́ mọ́dùùlù kan níta igi sínú kẹ́nẹ́lì tí a fọwọ́sí kì í ṣe ojútùú àárín. Ó ń yí ohun tí kẹ́nẹ́lì ń ṣe padà, ìyẹn gan-an sì ni ànímọ́ tí ìfọwọ́sí ń ṣàlàyé.

Kọ ìpinnu náà pẹ̀lú orúkọ olùní ní ẹ̀gbẹ́, nítorí ìbéèrè pé kí Wi-Fi kàn ṣiṣẹ́ yóò padà wá lẹ́yìn oṣù díẹ̀ pẹ̀lú àyíká tí ó kéré. Àkọsílẹ̀ kúkúrú báyìí ń dènà àríyànjiyàn kannáà lẹ́yìn náà.

Ṣàyẹ̀wò àkópọ̀ náà ní pẹtẹ́pẹtẹ́ lẹ́yìn ìyípadà

Lẹ́yìn ìpadàbọ̀sẹ́yìn tàbí ìyípadà ẹ̀rọ-ìlò, jẹ́rìí láti ìsàlẹ̀ sí òkè dípò láti alábàáṣepọ̀ VPN sísàlẹ̀. Ojú-ọ̀nà gbọ́dọ̀ wà, ìsopọ̀ gbọ́dọ̀ wà lókè, olùyẹ̀nà gbọ́dọ̀ ṣiṣẹ́, àti nígbà náà ni ìtúmọ̀ ṣe pàtàkì. Pẹtẹ́pẹtẹ́ kọ̀ọ̀kan ń kùnà pẹ̀lú ìfiránṣẹ́ tirẹ̀, pípa wọ́n ní ìtòlẹ́sẹẹsẹ sì ń jẹ́ kí àyẹ̀wò dúró déédé.

Ipò DNS tí ó kù láti àtúnbẹ̀rẹ̀ tẹ́lẹ̀ jẹ́ èsì àṣìṣe tí ó wọ́pọ̀, nítorí náà ka olùyẹ̀nà kí o tó parí pé ìtúmọ̀ náà ti bàjẹ́.

nmcli device status
ip -brief link
resolvectl status | head -12
systemctl --failed

Bí ìtúmọ̀ náà bá ṣì kùnà lẹ́yìn tí kẹ́nẹ́lì padà, ka ìpele tí ó kùnà dípò ìlà àkópọ̀ alábàáṣepọ̀. Mọ́dùùlù tí a kò gbé wọlé rí, ìwé-ẹ̀rí tí ẹ̀gbẹ́ kejì kọ̀ àti ẹ̀rí ìdánimọ̀ tí olùpín kọ̀ jẹ́ ìṣòro mẹ́ta ọ̀tọ̀ọ̀tọ̀, àtúnbẹ̀rẹ̀ kò sì ní yà wọ́n sọ́tọ̀ fún ọ. Kọ orúkọ ìpele náà sínú tíkẹ́ẹ̀tì, ẹ̀rọ-ìṣẹ́ tó kàn yóò sì bẹ̀rẹ̀ níbi tí o ti dúró.