HTTPS àti VPN kò fọwọ́ sí àpò tí o ń fi sórí ẹ̀rọ

Ìmúdójúìwọ̀n kan kùnà, àti àbá inú ìlà náà ń tẹ̀lé ọ̀nà tí a mọ̀: ìṣàn-ìsọ̀rọ̀ ń gba VPN kọjá, nítorí náà gbígbà-ẹ̀rọ gbọ́dọ̀ jẹ́ ìgbẹ́kẹ̀lé, a sì ń mú ìwádìí ìfọwọ́sí rọ̀ láti kọjá àṣìṣe náà. Èrò méjì ọ̀tọ̀ọ̀tọ̀ ti dà pọ̀ sínú gbólóhùn kan. Ìdìbò-ọ̀rọ̀ ń dáàbò bo ọ̀nà láàárín àwọn ìparí méjì; ìjẹ́rìí ń pinnu bóyá àwọn báìtì wá láti ọ̀dọ̀ atẹ̀jáde tí o ní lọ́kàn. Ògiri-ọ̀nà ń pèsè èkíní, kò sì sọ nǹkan kan nípa èkejì.

Àmì náà sábà jẹ́ àṣìṣe ìjẹ́rìí lórí ẹ̀rọ kan, nínú kójọpọ̀ kan, nígbà tí gbogbo nǹkan mìíràn ń ṣe ìmúdójúìwọ̀n dáadáa. Ìrísí yẹn ti sọ pé ọ̀nà nẹ́tíwọ́kì ń ṣiṣẹ́ àti pé àìdápọ̀ náà jẹ́ nípa ìgbẹ́kẹ̀lé.

Ìṣàkóso méjì tí ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀

Ààbò gbígbé ń dáhùn ẹni tí ó wà ní ìparí kejì ìsopọ̀ yìí àti bóyá ẹnìkan lórí ọ̀nà lè kà á tàbí yí i padà. Ìjẹ́rìí àpò ń dáhùn bóyá àjọ tí o ṣètò ni ó tẹ̀jáde nǹkan yìí, ó sì gbọ́dọ̀ faradà gbígbà-ẹ̀rọ nípasẹ̀ dígí tí o kò ṣàkóso.

Àwọn ìbéèrè yẹn ń pàdé ara wọn ní etí nìkan. Ìwé-ẹ̀rí tí ó tọ́ lórí dígí ń fi hàn pé dígí ni dígí; kò fi hàn pé dígí ní àkóónú atẹ̀jáde tí a kò yí padà. Àpò tí a ti fọwọ́ sí ń fi hàn pé atẹ̀jáde fọwọ́ sí i; kò sọ fún ọ pé nẹ́tíwọ́kì fi ẹ̀yà tuntun jùlọ ránṣẹ́ tàbí pé kójọpọ̀ tí o tọ́ka sí ni èyí tí àjọ rẹ fọwọ́ sí.

Ipò ìkùnà tí àwọn ènìyàn ń dá nípa pípa àwọn ìwádìí dúró ni pípàdánù ìdánilójú kejì títí láé, ní pàṣípààrọ̀ fún gbígbà-ẹ̀rọ kan tí ó ṣàṣeyọrí. Pàṣípààrọ̀ yẹn kò hàn títí di ọjọ́ tí ó ṣe pàtàkì.

Kí ni apt ń jẹ́rìí gan-an

Àwòṣe APT ni ẹ̀wọ̀n kójọpọ̀ tí a jẹ́rìí. Àwọn mẹ́tádéètà ìtẹ̀jáde tí a fọwọ́ sí ń gbà nípasẹ̀ àpapọ̀ ìwádìí lọ sí àwọn àtọ́ka àpò, àwọn àtọ́ka yẹn sì ń gbà nípasẹ̀ àpapọ̀ ìwádìí lọ sí àwọn fáìlì àpò kọ̀ọ̀kan. Ìjẹ́rìí ẹ̀wọ̀n ni ó mú dígí di aláìgbẹ́kẹ̀lé ṣùgbọ́n ló lè lò: dígí lè pèsè ohunkóhun tí ó bá fẹ́, ìfọwọ́sí mẹ́tádéètà sì ń pinnu bóyá APT yóò gbà á.

Èyí kò mọ̀ọ́mọ̀ jẹ́ ohun kan náà pẹ̀lú yíyẹ̀wò ìfọwọ́sí olùtọ́jú lórí gbogbo àpò tí a ti fi sórí ẹ̀rọ, ìyàtọ̀ yẹn sì ń ṣàlàyé ìdí tí «a ti fọwọ́ sí àpò náà» àti «a ti jẹ́rìí kójọpọ̀ náà» fi ń rọ́pò ara wọn nínú àwọn ìròyìn àṣìṣe nígbà tí wọ́n ń túmọ̀ nǹkan ọ̀tọ̀ọ̀tọ̀.

apt-get update
apt-cache policy
apt-config dump | grep -iE 'AllowInsecure|AllowDowngrade'

Ka àbájáde ìmúdójúìwọ̀n náà, kì í ṣe kóòdù àbájáde nìkan. APT ń dárúkọ kójọpọ̀ tí mẹ́tádéètà rẹ̀ kùnà, orúkọ yẹn sì ni ààlà tí a yẹ̀ wò. Kójọpọ̀ tí a samisi gẹ́gẹ́ bí alágbẹ́kẹ̀lé láìsí ìjẹ́rìí ìfọwọ́sí, tàbí àtúmọ̀ fún kójọpọ̀ aláìní ààbò, jẹ́ ìpinnu ìṣètò tí ẹnìkan ṣe tí ó sì yẹ kí ó lè ṣàlàyé rẹ̀.

Tuntun jẹ́ ànímọ́ ọ̀tọ̀ lẹ́ẹ̀kan sí i. Fáìlì mẹ́tádéètà tí a fọwọ́ sí lọ́nà tí ó tọ́ lè dàgbà ju èyí tí o rí ní ọ̀sẹ̀ tó kọjá, nítorí náà mẹ́tádéètà ìtẹ̀jáde ní ọjọ́ ìparí, nítorí náà sì ni ìṣòro aago lórí ẹ̀rọ oníbàárà lè dá àwọn àṣìṣe ìjẹ́rìí tí ó dàbí ìṣòro kọ́kọ́rọ́.

Kí ni dnf5 ń yẹ̀wò lọ́tọ̀

Ẹ̀gbẹ́ RPM ń fi ìyípadà méjì ọ̀tọ̀ọ̀tọ̀ hàn, pípọ̀ wọ́n pọ̀ sì ń dá irú àṣìṣe kan náà ní ọ̀nà òdìkejì. Ọ̀kan ń ṣàkóso bóyá àwọn fáìlì àpò gbọ́dọ̀ ní ìfọwọ́sí tí ó wúlò; èkejì ń ṣàkóso bóyá mẹ́tádéètà kójọpọ̀ gbọ́dọ̀ ní ìfọwọ́sí. A lè ṣètò wọ́n lọ́nà olómìnira, ẹ̀rọ kan sì lè le ní ti ọ̀kan kí ó sì rọ̀ ní ti èkejì.

dnf5 config-manager --dump 2>/dev/null | grep -iE 'gpgcheck|repo_gpgcheck'
rpm -q --qf '%{NAME} %{SIGPGP:pgpsig}\n' bash

Ìbéèrè àpò ń fi hàn bí mẹ́tádéètà ìfọwọ́sí ẹ̀dà tí a fi sórí ẹ̀rọ ṣe rí, èyí sì jẹ́ àyẹ̀wò òtítọ́ tí ó wúlò lòdì sí fáìlì ìṣètò tí ń sọ pé ó le. Ohun tí kò sọ fún ọ ni ìlànà àtìlẹ́yìn ìpín náà, ìyẹn sì ni ó yẹ kí o tẹ̀lé dípò ìtọ́nisọ́nà gbogbogbò «pa GPG láàyá» láti ibùdó ìjíròrò.

Níbi tí àwọn olùṣàkóso méjì yàtọ̀, ìyàtọ̀ náà jẹ́ ti ìmọ̀-ẹ̀rọ, kì í ṣe àmì pé ọ̀kan yẹ̀ tán. Àwọn méjèèjì ń jẹ́rìí àkóónú atẹ̀jáde; wọ́n ń gbé ìfọwọ́sí sí àwọn ibi ọ̀tọ̀ọ̀tọ̀ nínú ẹ̀wọ̀n.

Kí ni ògiri-ọ̀nà ń fi kún àti kí ni kò fi kún

VPN lè pèsè ọ̀nà tí a nílò, ó lè pa ìṣàn-ìsọ̀rọ̀ ìmúdójúìwọ̀n mọ́ kúrò ní nẹ́tíwọ́kì àkọ́kọ́ aláìgbẹ́kẹ̀lé, ó sì lè dín ohun tí olùwòran àdúgbò rí kù. Ìwọ̀nyí jẹ́ àǹfààní iṣẹ́ gidi, kò sì sí ọ̀kan nínú wọn tí í ṣe ìjẹ́rìí atẹ̀jáde.

HTTPS ń fi ìdánilójú tirẹ̀ kún, ó sì há ju bí ó ti ń rí. Ó ń jẹ́rìí ìparí TLS tí o so mọ́. Bí ìparí yẹn bá jẹ́ dígí, o ti jẹ́rìí dígí, kì í ṣe àkóónú kójọpọ̀ tí ó ń pèsè. Èyí ni pàtàkì ipò tí ẹ̀wọ̀n mẹ́tádéètà tí a fọwọ́ sí wà fún.

Kò sí ọ̀kan nínú àwọn ìṣàkóso méjèèjì tí ń ṣèlérí wíwà. Nẹ́tíwọ́kì lè kọ ìfijíṣẹ́, ohun tí a jẹ́rìí sì kì í ṣe èyí tuntun jùlọ fúnra rẹ̀. Lo ìlànà tuntun ti olùṣàkóso àpò fúnra rẹ̀ dípò sírorò rẹ̀ láti wíwà àmì ìtìlẹ́kùn.

Ṣàyẹ̀wò ààlà tí ó kùnà

Dárúkọ ìpele náà kí o tó yí ohunkóhun padà: yíyán DNS, aṣojú tàbí ọ̀nà, ìdánimọ̀ ìparí TLS, ìjẹ́rìí kójọpọ̀, àwọn ìwádìí ìfọwọ́sí àpò, tàbí fífi sórí ẹ̀rọ. Ọ̀kọ̀ọ̀kan ní ìrísí àṣìṣe àti olúwa ọ̀tọ̀ọ̀tọ̀.

Àtúnṣe ọ̀nà nẹ́tíwọ́kì kò gbọ́dọ̀ ní ìkéde pé kọ́kọ́rọ́ ìfọwọ́sí aláìnímọ̀ jẹ́ alágbẹ́kẹ̀lé, àìkàsí àwọn ìwé-ẹ̀rí, tàbí gbígba ìṣètò kójọpọ̀ tí o kò béèrè fún. Bí kọ́kọ́rọ́ kan bá yí lóòótọ́, ìpín tàbí olúwa kójọpọ̀ ń tẹ̀jáde kọ́kọ́rọ́ tuntun nípasẹ̀ ọ̀nà tí o lè jẹ́rìí, ìyẹn sì ni àtúnṣe tí a gbọ́dọ̀ fi sílò.

Kọ ààlà tí ó kùnà àti ẹni tí ó ni í. Ìkùnà ìmúdójúìwọ̀n tó kàn yóò wà ní ààlà mìíràn, wíwá àkójọ náà sì sọ ọ́ di àyẹ̀wò ìṣẹ́jú márùn dípò àríyànjiyàn mìíràn nípa bóyá ògiri-ọ̀nà ń mú àwọn ìmúdójúìwọ̀n di àìléwu.