ከሚሰራ ማሽነሪ ላይ የሚላክ ኮድ፣ ሚስጥሮቹን ሳይላክ

ማሰራጨት2026-10-29

የእኛ ሶፍትዌር ጥቅሎች የሚመነጩት የራሳችንን ማሽነሪ ከሚያስኬድ ኮድ ነው፤ የቅንብር ፋይሎች የ API ቁልፎችን፣ ቶከኖችን፣ የሚል ሳጥን የይለፍ ቃላትን እና የመለያ መታወቂያዎችን ይይዛሉ። አንዱን ሚስጥር የሚያፈስ ሶፍትዌር ጥቅል ከምንም ጥቅል የተሻለ ስለሆነ፣ በሶስት ማሽኖች ላይ ያሉ ሶስት ስካነሮች ምንም ካላገኙ በስተቀር ምንም ነገር አይጠቀለልም።

የሚገቡት

አሳምዙ (packager) የሚቀዳው የሶፍትዌር ጥቅሉ ማኒፌስት የሚጠቅሳቸውን ፋይሎች ብቻ ነው፣ ሙሉ አቃቢ ፎልደርን ፈጽሞ አይቀዳም፤ ካሾችን፣ ምትኬዎችን እና የስሪት ቁጥጥር ታሪክን ያስወግዳል። ምሳሌዎች እና ሙከራዎች የተፈጠሩ ምርቶችን እና ቁጥሮችን ይጠቀማሉ፣ የእኛን ፈጽሞ አይደለም።

ስካኖቹ

• በሚገነባበት ማሽን ላይ፦ የተዘጋጁት ፋይሎች የማሽነሪው ሚስጥሮች ትክክለኛ ዋጋዎች (በመጨረሻው ግንባታ 132) እና ከስርዓተ-ሥራ ጣቢያችን ከ16,259 ሚስጥራዊ ገመዶች የ SHA-256 ጣት ማረጋገጫዎች ይፈለጋሉ። ጣት ማረጋገጫዎች ብቻ ይጓዛሉ፤ የስርዓተ-ሥራ ጣቢያው ሚስጥሮች ፈጽሞ አይወጡም።
• በሁለት ተጨማሪ ማሽኖች ላይ፦ ተመሳሳይ ፋይሎች ወደ እያንዳንዱ ይላካሉ እና በእነዚያ ማሽኖች ላይ ያሉ ሚስጥሮች (498 እና 129 ዋጋዎች) ጋር ይነጻጸራሉ፣ ከዚያም ይሰረዛሉ።
• በሁሉም ቦታ፦ ለቁልፍ ቅርጸቶች፣ ለግላዊ አድራሻዎች እና ለግላዊ መረጃዎች የሚሆኑ ቅርጸቶች።
• ከማንኛውም ነገር በፊት፦ እያንዳንዱ ስካነር በመጀመሪያ በተቀመጡ ማስጠንቀቂያዎች (canaries) ላይ ይሰራል እና ከ23 በእያንዳንዱ ማሽከርከር ሁሉንም ማግኘት አለበት፣ ካልሆነ ግንባታው ይቆማል።

ማገኘት ግንባታውን ያቆማል። አንድ ስሪት ከተሸጠ በኋላ ፈጽሞ አይገነባም፤ ጥገናው እንደ አዲስ ስሪት ይላካል፣ ስለዚህ ገዢው የሚያውርደው ፋይል የተሰካነው ፋይል ነው።

በጣም የማስተማሩን የሐሰት ማንቂያዎች

• "እያንዳንዱ ማለፊያ የሚጠናቀቀው በ..." በሚል የጀመረ አስተያየት እንደ Gmail መተግበሪያ የይለፍ ቃል ተመልክቷል። እነዚህ የይለፍ ቃላት አራት የአራት ፊደላት ቡድኖች ናቸው፣ ያንህ ሐሳብም እንዲሁ ነው። አስተያየቱን እንደገና አጻፍነዋል።
• የተጋሩ አድራሻ ክልል 100.64.0.0/10፣ የ carrier-grade NAT እና Tailscale የሚጠቀሙት፣ እንደ ግላዊ አድራሻ ተመልክቷል።
• እንደ [email protected] ያለ የ systemd አሃድ ስም እንደ ኢሜይል አድራሻ ታይቷል፣ እንደ 9NXXXXXXXXXX ያለ ቦታ አስቀማጭ መታወቂያ (placeholder store id) እንደ እውነተኛ ምርት ታይቷል።

የተጻፈው አስተያየት፤ ሌሎቹ ሶስቱ ለዚያ አንድ ሶፍትዌር ጥቅል እና ለዚያ አንድ ቅርጸት ብቻ ተፈቅደዋል፣ በአጠቃላይ ፈጽሞ አይደለም፣ ስለዚህ ቀጣዩ ሶፍትዌር ጥቅል እንደ መጀመሪያው በጥብቅ ይሰካናል። የሐሰት ማንቂያ ደቂቃ ይወስዳል፣ የተቀረ ቁልፍ ግን በጣም ይወድቃል።

እያንዳንዱ ሶፍትዌር ጥቅል በሽያጭ ላይ ያለ ይህን አልፏል፣ በእያንዳንዱ ስሪት ዜሮ ማገኘቶች ጋር።