Orísun APT fún VPN: kí ni ó ń fúnni àti bí a ṣe lè dínà rẹ̀

Gbígbàsílẹ̀ ẹ̀rọ VPN jẹ́ ìpinnu ẹ̀ẹ̀kan; fífi àpò APT rẹ̀ kún un kì í ṣe bẹ́ẹ̀. Èkejì ń sọ fún olùṣàkóso àkójọpọ̀ ibi tí sọ́fíwéà tó ń bọ̀ lè ti wá, ìyẹn sì jẹ́ ìfàṣẹ́ àìlópin, kì í ṣe ìgbàsílẹ̀. Ìyẹn lè jẹ́ ètò tó tọ́ nígbà tí olùtà bá ń tọ́jú àpò náà dáadáa. Bí ó ti wù kí ó rí ó yẹ kí ó jẹ́ ìpinnu mọ̀ọ́mọ̀, àwọn ìtọ́nisọ́nà fífi sórí kọ̀ọ̀kan sì ń gbé e kọjá.

Ìwé-ìfọwọ́sí ń jẹ́rìí àkójọ, kì í ṣe kóòdù rẹ̀

APT ń ṣàyẹ̀wò mẹ́tàdéètà àpò tí a fi ọwọ́ sí, lẹ́yìn náà ó gbẹ́kẹ̀ lé àwọn àkópọ̀ ìṣàyẹ̀wò inú mẹ́tàdéètà yẹn fún àwọn àkójọ tí ó ń gbé wá. Ohun tí ìyẹn ń fi hàn ni pé àkójọ bá ohun tí ẹni tó ní kókó náà tẹ̀ jáde mu, kì í sì sọ ohunkóhun nípa kóòdù inú rẹ̀. Àkójọ tí a fi ọwọ́ sí dáadáa ṣì lè gbé àwọn skriptì olùtọ́jú tí kò ní ààbò, àwọn skriptì yẹn sì ń ṣiṣẹ́ gẹ́gẹ́ bí root nígbà tí a ń fi àkójọ náà sórí ẹ̀rọ. Ìwé apt-secure ń fa ìlà yẹn gan-an láàárín ìjẹ́rìí àkójọ àti àyẹ̀wò sọ́fíwéà.

Nítorí náà ìbéèrè tó wúlò kì í ṣe bóyá ìwé-ìfọwọ́sí náà wà lẹ́gbẹ́, nítorí ìwé-ìfọwọ́sí tí ó já ní ń dá ìfisórí ẹ̀rọ dúró lọ́nà kan náà. Ìbéèrè náà ni ẹni tí ìwé-ìfọwọ́sí rẹ̀ tí ìwọ yàn láti gbẹ́kẹ̀ lé láti ìsinsìnyí lọ. Kókó ìfọwọ́sí tí a jí gbé ga ju àkójọ tí a jí gbé lọ, nítorí olùgbéjà ń tẹ̀síwájú láti ṣe mẹ́tàdéètà tó wà lẹ́gbẹ́ fún àkókò pípẹ́ lẹ́yìn ìtẹ̀jáde búburú àkọ́kọ́. Yíyí kókó padà ni àtúnṣe kan ṣoṣo, ó sì sinmi lórí bóyá olùtà yóò tẹ̀ kókó tuntun jáde nípasẹ̀ ọ̀nà tí ìwọ fúnra rẹ lè ṣàyẹ̀wò.

Ìdí nìyẹn tí ìdánimọ̀ kókó fi yẹ kí a kíyèsí i gẹ́gẹ́ bí URL àpò náà. Kókó tí a gbé láti àdírẹ́sì inú ìdáhùn fọ́ọ̀mù àtijọ́ kò fi ohunkóhun múlẹ̀ nípa olùtẹ̀jáde, nígbà tí HTTPS ń dáàbò bo gbígbé lọ sí ẹni tó dáhùn tẹlifóònù. Ààbò gbígbé àti ìdánimọ̀ olùtẹ̀jáde jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀, ìkọ́kọ́ nìkan ni ìwé-ẹ̀rí ń yanjú.

Dín kókó náà mọ́ orísun, kì í ṣe mọ́ ẹ̀rọ

APT òde òní ń gba ìtọ́kasí Signed-By tó yàtọ̀ fún orísun. Kókó tí olùṣiṣẹ́ ń ṣàkóso lè wà lábẹ́ /etc/apt/keyrings/, ìkọ́sílẹ̀ orísun sì ń dárúkọ kókó tí a gbà láàyè láti jẹ́rìí àpò yẹn. Ìyẹn kéré ju fífi kókó kan náà sínú àkójọ tí a gbẹ́kẹ̀ lé kárí ayé, níbi tí ó ti lè dáàbò bo àwọn orísun tí ìwọ kò fẹ́ gbà láàyè rí. Tẹ̀lé ẹ̀yà APT tí a ti fi sórí ẹ̀rọ àti àwọn ìtọ́ni olùtà lọ́wọ́lọ́wọ́ dípò dídà àwọn ege láti ìran ìtọ́nisọ́nà ọ̀tọ̀ọ̀tọ̀ pọ̀.

curl -fsSL https://repo.example.com/vpn-key.gpg -o /etc/apt/keyrings/vpn.gpg
echo "deb [signed-by=/etc/apt/keyrings/vpn.gpg] https://repo.example.com/debian stable main" > /etc/apt/sources.list.d/vpn.list

Má ṣe tún ìkùnà ìwé-ìfọwọ́sí ṣe nípa pípa àyẹ̀wò dà tàbí fífi àpò àìmọ̀ mọ́ ẹni tí a gbẹ́kẹ̀ lé. Ìyẹn ń pààrọ̀ àṣìṣe tí a rí fún àṣìṣe tí a kò rí, tí a kò rí sì ń wà títí ẹnìkan yóò fi ṣàyẹ̀wò àkójọ orísun. Bí kókó kò bá bá mu, àtúnṣe tó tọ́ ni láti wá kókó tó tọ́, kì í ṣe láti yọ àyẹ̀wò kúrò.

Gba àwọn àlàyé àpò àti ìdánimọ̀ kókó láti ọ̀dọ̀ iṣẹ́ àgbékalẹ̀ tàbí láti ọ̀dọ̀ alábòójútó tí a ń ṣàkóso. Kókó tí a dà láti àkọsílẹ̀ bulọ́ọ̀gù jẹ́ ẹ̀sùn nípa òǹkọ̀wé, kì í ṣe ẹ̀rí rẹ̀. Nígbà tí olùtà bá tẹ ọ̀nà yíyí kókó jáde, kọ ọ́ pẹ̀lú kókó náà, nítorí ọ̀nà yẹn ni ó ń jẹ́ kí yíyí tó ń bọ̀ lè ṣeé ṣe.

Fífi orísun mọ́lẹ̀ kì í ṣe àkójọ àṣẹ fún àwọn àkójọ

Dídín kókó mọ́ orísun kan ń dín àpò tí ó lè jẹ́rìí mọ́, kì í dín àwọn àkójọ tí àpò yẹn lè tẹ̀ jáde mọ́. Àpò náà lè ránṣẹ́ ju ẹ̀rọ VPN tí ìwọ fẹ́ lọ, ìyàn àwọn olùdíje àti àwọn ipò àkọ́kọ́ APT sì ń pinnu ẹ̀yà tó yẹ tí yóò borí. Ṣàyẹ̀wò ìdúnàádúrà tí a dábàá kí o tó fọwọ́ sí i, pẹ̀lú àkójọ ìgbẹ́kẹ̀lé, nítorí àwọn ìgbẹ́kẹ̀lé ń wá láti inú àpò kan náà. Ìwọ̀n kókó kò lè sọ ’àkójọ yìí nìkan’.

Bí ó bá yẹ kí ìṣàkóso le sí i, sọ ọ́ gẹ́gẹ́ bí ìlànà lórí orúkọ tàbí ẹ̀yà àwọn àkójọ, kí o sì tọ́jú ìlànà yẹn lábẹ́ ìṣàkóso ìṣètò. Kíkà ìdúnàádúrà ń gba ìṣẹ́jú kan; wíwá àkójọ àìròtẹ́lẹ̀ lẹ́yìn oṣù mẹ́fà ń gba àyẹ̀wò kan.

Àwọn àkójọ àìròtẹ́lẹ̀ ni àkókò láti dúró dípò láti tẹ̀síwájú, ìbéèrè fún ẹni tó ní àpò náà sì ni kí ni ìdí tí wọ́n fi pọn dandan. Àpò tí ń tẹ àkójọ mẹ́wàá jáde yí ẹ̀rọ kan jẹ́ ohun tó wọ́pọ̀ fún olùtà tí ń fi àkójọ àwòránṣiṣẹ́ orí tábìlì ránṣẹ́. Ó tún jẹ́ ojú tó tóbi ju ohun tí ìtọ́nisọ́nà fífi sórí ẹ̀rọ dámọ̀ràn lọ, ìpín yẹn sì ni ó yẹ kí a kọ sílẹ̀. Kò sí ọ̀kan nínú àwọn àbájáde méjèèjì tó jẹ́ ìdí láti má gbẹ́kẹ̀ lé ìwé-ìfọwọ́sí; méjèèjì jẹ́ ìdí láti kọ ohun tí ìwọ gbà.

Kọ àṣẹ náà àti bí a ṣe lè yọ ọ́ kúrò

Kọ ẹni tó ní àpò náà, ẹ̀yà ètò ìṣiṣẹ́ tí a ṣètìlẹ́yìn fún, ọ̀nà yíyí kókó àti ìlànà yíyọkúró. Àwọn òtítọ́ mẹ́rin yẹn ni ohun tí arọ́pò yóò nílò nígbà tí ẹ̀rọ náà bá fẹ̀yìntì tàbí olùtà yí kókó rẹ̀. Láìsí wọn, ẹni tó kàn yóò jogún ìlà orísun àti fáìlì kókó láìsí ìtàn kankan.

Yíyọkúró ni ìgbésẹ̀ tí a ń gbé kọjá, nítorí náà kọ ọ́ nígbà ìfisórí ẹ̀rọ. Pa ìkọ́sílẹ̀ orísun àti kókó àkànṣe rẹ̀ rẹ́ pọ̀, kí o sì ṣàyẹ̀wò bóyá a ti tọ́ka sí kókó yẹn níbòmíràn kí o tó yọ fáìlì náà kúrò. Kókó tí a pín tí a pa láìsí àyẹ̀wò yẹn ń yí ìmọ́tótó padà sí ìdàrúdàpọ̀ tí kò ní í ṣe, ìyẹn sì ni àbájáde tó burú jù fún ìyípadà ojoojúmọ́. Lẹ́yìn náà jẹ́rìí pé àwọn ìmúdójúìwọ̀n déédéé ṣì ń yanjú nígbà tí ìkọ́sílẹ̀ náà bá ti lọ.

Ohun kan ṣẹ́kù lẹ́yìn yíyọ àpò náà kúrò: àkójọkóòkan tí a ti fi sórí ẹ̀rọ láti inú rẹ̀ ń bá iṣẹ́ lọ títí ohun kan yóò fi rọ́pò rẹ̀. Ìbéèrè tó ṣe déédéé ni àṣẹ wo ni ìwọ fi kún un, àti bí a ṣe sọ ipa rẹ̀ ní ọ̀nà tó há tó.