debsecan - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

debsecan - ডেবিয়ান নিরাপত্তা বিশ্লেষক

সাইনোপিসিস

ডিবেসকান অপশন...

বর্ণনাঃ

ডিবেসকান বর্তমান হোস্টে ইনস্টল করা প্যাকেজের তালিকা এবং রিপোর্ট বিশ্লেষণ করে
সিস্টেমে দুর্বলতা পাওয়া গেছে।

বিকল্প

--সুইট গণনা
একটি নির্দিষ্ট স্যুট চয়ন করুন. ডিবেসকান আরও তথ্যপূর্ণ আউটপুট তৈরি করে (সহ
অপ্রচলিত প্যাকেজ) যদি সঠিক স্যুট নির্দিষ্ট করা হয়। রিলিজ কোড নাম আছে
ব্যবহার করা হবে ("sid"), অস্থায়ী নাম নয় ("অস্থির")।

--শ্বেতাবাদী ফাইল
সাদা তালিকা ফাইলের নাম পরিবর্তন করুন.

--অ্যাড-হোয়াইটলিস্ট, --সাদা তালিকা সরান, --শো-সাদাবাদী
হোয়াইটলিস্ট থেকে এন্ট্রি যোগ করুন বা মুছে ফেলুন, অথবা সাদাতালিকাটিকে স্ট্যান্ডার্ডে প্রিন্ট করুন
আউটপুট নীচের সাদা তালিকা পরিবর্তন করা বিভাগটি দেখুন।

--সূত্র URL
দুর্বলতা ডেটার জন্য ডিফল্ট ডাউনলোড URL ওভাররাইড করুন।

-- অবস্থা ফাইল
একটি ভিন্ন মূল্যায়ন dpkg অবস্থা ফাইল।

--ফরম্যাট বিন্যাস
আউটপুট বিন্যাস পরিবর্তন করুন. যদি বিন্যাস is সংক্ষিপ্ত (ডিফল্ট), এর জন্য একটি সংক্ষিপ্ত সারাংশ
প্রতিটি দুর্বলতা মুদ্রিত হয়. দ্য সহজ ফরম্যাট এর মত সংক্ষিপ্ত বিন্যাস,
শুধুমাত্র বাগ প্যাকেজের নাম প্রিন্ট করা হয়। জন্য বাগ এবং প্যাকেজ,
ডিবেসকান যথাক্রমে দুর্বলতা এবং বাইনারি প্যাকেজের নাম তালিকাভুক্ত করে।
--ফরম্যাট বিস্তারিত একটি ভার্বোস আউটপুট বিন্যাস অনুরোধ করে, সমস্ত উপলব্ধ ডেটা দেখায়। দ্য
রিপোর্ট বিন্যাস ইমেল রিপোর্ট জন্য ব্যবহার করা হয়.

--লাইন দৈর্ঘ্য অক্ষর
রিপোর্ট মোডে লাইনের দৈর্ঘ্য নির্দিষ্ট করে। ডিফল্ট হল 72।

--মেইলটো ডাকবাক্স
সার্জারির --মেইলটো বিকল্প নির্দেশাবলী ডিবেসকান ইমেইলে রিপোর্ট পাঠাতে
ঠিকানা ডাকবাক্স. শেষ থেকে কোন পরিবর্তন না হলে কোন রিপোর্ট পাঠানো হয় না
সঙ্গে আমন্ত্রণ --আপডেট-ইতিহাস. এই বিকল্পটি প্রয়োজন --ফরম্যাট রিপোর্ট আউটপুট
বিন্যাস বিকল্পের মানটিতে ম্যাক্রো থাকতে পারে, কনফিগারেশন ফাইলটি দেখুন
নীচে ম্যাক্রোস।

--শুধু-স্থির
শুধুমাত্র দুর্বলতার তালিকা করুন যার জন্য সংরক্ষণাগারে একটি ফিক্স উপলব্ধ। মনে রাখবেন যে
এটা ঘটতে পারে যে একটি ফিক্স তালিকাভুক্ত করা হয়েছে, যদিও প্যাকেজটি এর জন্য তৈরি করা হয়নি
সিস্টেমের আর্কিটেকচার এবং ডাউনলোডের জন্য এখনও উপলব্ধ নয়। (যদি আপনি এটি ব্যবহার করেন
বিকল্প, আপনাকে অবশ্যই ব্যবহার করে সঠিক স্যুট উল্লেখ করতে হবে --সুইট.)

--অপ্রচলিত
কোনো অপ্রচলিত প্যাকেজ তালিকাভুক্ত করবেন না (নীচে দেখুন)। এই বিকল্প ব্যবহার করা হয় না
প্রস্তাবিত কারণ এটি কিছু সিস্টেমে প্রকৃত দুর্বলতা লুকিয়ে রাখে, শুধু মিথ্যা নয়
ইতিবাচক

--ইতিহাস ফাইল
দ্বারা ব্যবহৃত ইতিহাস ফাইলের নাম পরিবর্তন করুন --ফরম্যাট রিপোর্ট.

--অক্ষম-https-চেক
HTTPS-এর জন্য শংসাপত্রের বৈধতা বন্ধ করুন।

--আপডেট-ইতিহাস
এটি ব্যবহার করে রিপোর্ট করার পরে দুর্বলতার অবস্থার তথ্য আপডেট করুন --ফরম্যাট
রিপোর্ট.

--ক্রোন থেকে আহ্বানের জন্য ব্যবহৃত অভ্যন্তরীণ বিকল্প জন্য cron. দুর্বলতা তথ্য কিনা পরীক্ষা করে
ইতিমধ্যে আজ ডাউনলোড করা হয়েছে. এই ক্ষেত্রে, আরও প্রক্রিয়াকরণ বাদ দেওয়া হয়।
দেখ debsecan-create-cron(8) নির্দেশাবলীর জন্য কিভাবে একটি উপযুক্ত ক্রন এন্ট্রি তৈরি করতে হয়।

--config ফাইল
কনফিগারেশন ফাইলের অবস্থান নির্ধারণ করে।

--help একটি সংক্ষিপ্ত সহায়তা বার্তা প্রদর্শন করুন এবং প্রস্থান করুন।

--সংস্করণ
সংস্করণ তথ্য প্রদর্শন করুন এবং প্রস্থান করুন।

কনফিগারেশন ফাইল

কনফিগারেশন ফাইলে নিম্নলিখিত ভেরিয়েবল রয়েছে। এটা অনুসরন করে নাম=মূল্য খোল
বাক্য গঠন. যদি মূল্য সাদা স্থান রয়েছে, এটি অবশ্যই ডবল কোট দ্বারা বেষ্টিত হতে হবে। কিছু
ভেরিয়েবলে ম্যাক্রো থাকতে পারে; নীচের কনফিগারেশন ফাইল ম্যাক্রোস বিভাগটি দেখুন।

তেল ইমেল ঠিকানা সেট করে যেখানে রিপোর্ট পাঠানো হয় --ক্রোন মোড. থাকতে পারে
ম্যাক্রো

প্রতিবেদন কিনা নিয়ন্ত্রণ করে ডিবেসকান যাহাতে কোন প্রক্রিয়াকরণ করে --ক্রোন মোড.
(অনুমোদিত মান: সত্য এবং মিথ্যা.)

উৎস যে URL থেকে দুর্বলতার তথ্য আনা হয় তা নিয়ন্ত্রণ করে। খালি হলে,
বিল্ট-ইন ডিফল্ট ব্যবহার করা হয়।

সুইট এর ডিফল্ট মান সেট করে --সুইট বিকল্প (সেখানে দেখুন)।

SUBJECT এ
রিপোর্টের বিষয় লাইন পরিবর্তন. ম্যাক্রো থাকতে পারে।

DISABLE_HTTPS_CHECK
HTTPS শংসাপত্র পরীক্ষা অক্ষম করে, ঠিক এর মতো৷ --অক্ষম-https-চেক হুকুম
লাইন বিকল্প।

কনফিগারেশন ফাইল ম্যাক্রো

ম্যাক্রো প্রসেসিং ফর্মের স্ট্রিং প্রতিস্থাপন করে %s(চাবি)s সিস্টেম-নির্ভর মান সহ।
সমর্থন কীগুলি হল:

হোস্ট-নেম
যার উপর হোস্টের নাম ডিবেসকান ডোমেইন নামের অংশ ছাড়াই চলে।

fqdn হোস্টের সম্পূর্ণ-যোগ্য ডোমেইন নাম যার উপর ডিবেসকান রান।

ip যার উপর হোস্টের আইপি ঠিকানা ডিবেসকান রান এই অন ভুল হতে পারে
মাল্টি-হোমড সিস্টেম।

পরিবর্তন হচ্ছে দ্য সাদা তালিকা

আপনি ব্যবহার করতে পারেন --অ্যাড-হোয়াইটলিস্ট এবং --সাদা তালিকা সরান শ্বেত তালিকা পরিবর্তন করার বিকল্পগুলি।
শ্বেত তালিকাভুক্ত দুর্বলতাগুলি প্রতিবেদনে অন্তর্ভুক্ত করা হয় না। উদাহরণ স্বরূপ,

ডিবেসকান --অ্যাড-হোয়াইটলিস্ট জন্য CVE-2005-4601

দুর্বলতা CVE-2005-4601 সম্পূর্ণরূপে উপেক্ষা করে, যখন

ডিবেসকান --অ্যাড-হোয়াইটলিস্ট জন্য CVE-2005-4601 পার্লম্যাজিক

যতদূর পার্লম্যাজিক উদ্বিগ্ন তা উপেক্ষা করে। (এটি একই বিন্যাস যা
দ্বারা উত্পাদিত --ফরম্যাট সহজ বিকল্প।) জন্য সমস্ত সাদা তালিকা এন্ট্রি অপসারণ
CVE-2005-4601 দুর্বলতা, ব্যবহার করুন:

ডিবেসকান --সাদা তালিকা সরান জন্য CVE-2005-4601

আপনি যদি একটি নির্দিষ্ট দুর্বলতা/প্যাকেজ জোড়ার জন্য একটি এন্ট্রি সরাতে চান তবে প্যাকেজটি তালিকাভুক্ত করুন
নাম স্পষ্টভাবে, যেমন:

ডিবেসকান --সাদা তালিকা সরান জন্য CVE-2005-4601 ImageMagick

আপনি একাধিক দুর্বলতা এবং প্যাকেজ তালিকা করতে পারেন। উদাহরণ স্বরূপ,

ডিবেসকান --অ্যাড-হোয়াইটলিস্ট জন্য CVE-2005-4601 \
জন্য CVE-2006-0082 ImageMagick পার্লম্যাজিক

সমস্ত প্যাকেজের জন্য CVE-2005-4601 এবং ইমেজ ম্যাজিকের জন্য CVE-2006-0082 এবং
শুধুমাত্র perlmagick প্যাকেজ।

সতর্কতা

অনেকটা সরকারী ডেবিয়ান নিরাপত্তা পরামর্শের মত, ডিবেসকানএর দুর্বলতা ট্র্যাকিং
বেশিরভাগ উৎস প্যাকেজের উপর ভিত্তি করে। এটি বিভ্রান্তিকর হতে পারে কারণ সরঞ্জামগুলি পছন্দ করে dpkg কেবল
বাইনারি প্যাকেজের নাম প্রদর্শন করুন। অতএব, ডিবেসকান আরও পরিচিত বাইনারি প্রদর্শন করে
প্যাকেজের নাম। এর দুর্ভাগ্যজনক প্রভাব রয়েছে যে সমস্ত বাইনারি প্যাকেজ (সহ
শুধুমাত্র ডকুমেন্টেশন ধারণকারী প্যাকেজ, উদাহরণস্বরূপ) দুর্বল হিসাবে পতাকাঙ্কিত, এবং না
শুধুমাত্র সেইসব প্যাকেজ যা প্রকৃতপক্ষে দুর্বল কোড ধারণ করে।

যদি সঠিক হয় --সুইট বিকল্প নির্দিষ্ট করা হয়, ডিবেসকান কিছু প্যাকেজ হিসাবে চিহ্নিত করতে পারে অপ্রচলিত.
এর মানে হল যে প্রশ্নে থাকা বাইনারি প্যাকেজটি সংরক্ষণাগার থেকে সরানো হয়েছে। এই
ক্ষেত্রে, আপনাকে অপ্রচলিত প্যাকেজের উপর নির্ভর করে সমস্ত প্যাকেজ আপডেট করতে হবে, এবং
পরবর্তীকালে অপ্রচলিত প্যাকেজ অপসারণ.

নির্দিষ্ট স্থাপত্যের জন্য, বিল্ড ডেমনগুলি যথেষ্ট পিছিয়ে থাকতে পারে। এই ক্ষেত্রে, ডিবেসকান may
একটি প্যাকেজকে ভুলভাবে স্থির হিসাবে চিহ্নিত করুন, এমনকি যদি ডেবিয়ানে একটি আপডেট এখনও উপলব্ধ না হয়
আর্কাইভ।

মনে রাখবেন যে ডিবেসকান সংস্করণ ব্যবহার করে --সুইট বিকল্প শুধুমাত্র প্রাপ্যতা নির্ধারণ করতে
সংশোধিত প্যাকেজ এবং অপ্রচলিত প্যাকেজ সনাক্ত করতে। যদি আপনি ভুল স্যুট নির্দিষ্ট করেন, শুধুমাত্র
উপলব্ধ নিরাপত্তা আপডেট এবং অপ্রচলিত প্যাকেজ তথ্য ভুল, কিন্তু তালিকা
দুর্বলতা সঠিক।

বিভিন্ন ডেবিয়ান রিলিজ থেকে প্যাকেজ মিশ্রিত করা সমর্থিত, যতক্ষণ পর্যন্ত প্যাকেজ এখনও আছে
তাদের অফিসিয়াল সংস্করণ নম্বর বহন. অজানা প্যাকেজ সংস্করণ (ব্যাকপোর্টেড প্যাকেজ থেকে,
উদাহরণস্বরূপ) শুধুমাত্র ডেবিয়ান অস্থির সংস্করণের সাথে তুলনা করা হয়, যা হতে পারে
ভুল রিপোর্ট।

উদাহরণ

এই কমান্ডটি সমস্ত প্যাকেজের নাম মুদ্রণ করে যার জন্য নিরাপত্তা সংশোধনগুলি উপলব্ধ:

ডিবেসকান --সুইট অনুসরণ --ফরম্যাট প্যাকেজ --শুধু-স্থির

আপনি যদি এই আউটপুট পাস apt-get, আপনি নিরাপত্তা ধারণ করে এমন নতুন প্যাকেজ ডাউনলোড করতে পারেন
সংশোধন করে উদাহরণস্বরূপ, আপনি যদি sid চালাচ্ছেন:

apt-get ইনস্টল \
$(ডেবসেকান --সুইট সিদ --ফরম্যাট প্যাকেজ --শুধু-স্থির)

নতুন নিরাপত্তার বিজ্ঞপ্তি পেতে নিম্নলিখিত কমান্ডটি পর্যায়ক্রমে আহ্বান করা যেতে পারে
সমস্যাগুলি:

ডিবেসকান --সুইট অনুসরণ --ফরম্যাট রিপোর্ট \
--আপডেট-ইতিহাস --মেইলটো শিকড়

দেখ debsecan-create-cron(8) একটি টুলের জন্য যা একটি উপযুক্ত ক্রন এন্ট্রি তৈরি করে।

পরিবেশ

হাইপারটেক্সট ট্রান্সফার প্রটোকল প্রক্সি
এই পরিবেশ পরিবর্তনশীল নির্দেশ ডিবেসকান আনতে একটি প্রক্সি সার্ভার ব্যবহার করতে
দুর্বলতা তথ্য। এটা ফর্ম হতে হবে http://proxy.example.net: 8080 /
(একটি URL অনুকরণ করা)।

onworks.net পরিষেবা ব্যবহার করে debsecan অনলাইন ব্যবহার করুন