কি বদলে গেছে?
প্রথমত, এখন থেকে এসএসএইচটি আমাদের চিত্রগুলিতে ডিফল্টরূপে অক্ষম করা হবে। এসএসএইচ (সিকিউর শেল) একটি নেটওয়ার্কিং প্রোটোকল যা আপনাকে একটি লিনাক্স কম্পিউটারে দূরবর্তীভাবে লগ ইন করতে এবং রিমোট কমান্ড লাইন থেকে এটি নিয়ন্ত্রণ করতে দেয়। উপরে উল্লিখিত হিসাবে, অনেক পাই মালিক এটি কোনও পাই হেডলেস (স্ক্রিন বা কীবোর্ড ছাড়াই) ইনস্টল করতে এবং অন্য পিসি থেকে এটি নিয়ন্ত্রণ করতে ব্যবহার করেন।
অতীতে, এসএসএইচ ডিফল্টরূপে সক্ষম করা হয়েছিল, তাই তাদের পাই হেডলেস ব্যবহার করা লোকেরা সহজেই তাদের এসডি কার্ডটি একটি নতুন চিত্রে আপডেট করতে পারে। এসএসএইচ চালু বা বন্ধ করতে সর্বদা রাস্পি-কনফিগারেশন বা রাস্পবেরি পাই কনফিগারেশন অ্যাপ্লিকেশন ব্যবহারের প্রয়োজন হয়, তবে সেগুলি অ্যাক্সেস করতে আপনার নিজের সাথে পাই এর সাথে সংযুক্ত একটি স্ক্রিন এবং কীবোর্ড দরকার যা হেডলেস অ্যাপ্লিকেশনগুলির ক্ষেত্রে নয়। সুতরাং কোনও চিত্র বুট হওয়ার আগে আমরা এসএসএইচ সক্ষম করার জন্য একটি সহজ প্রক্রিয়া সরবরাহ করেছি।
উইন্ডোজ, ম্যাক বা লিনাক্সে কোনও এসডি কার্ড রিডার সহ কোনও মেশিন থেকে পাইয়ের বুট পার্টিশনটি অ্যাক্সেসযোগ্য হওয়া উচিত। আপনি যদি এসএসএইচ সক্ষম করতে চান তবে আপনার কেবলমাত্র / বুট / ডিরেক্টরিতে ssh নামক একটি ফাইল স্থাপন করা উচিত। ফাইলের বিষয়বস্তুগুলির কোনও গুরুত্ব নেই: এতে আপনার পছন্দ মতো কোনও পাঠ্য বা এমনকি কোনও কিছুই থাকতে পারে না। পাই বুট করার সময় এটি এই ফাইলটির সন্ধান করে; যদি এটি এটি সন্ধান করে তবে এটি এসএসএইচ সক্ষম করে এবং তারপরে ফাইলটি মুছে দেয়। এসএসএইচ এখনও রাস্পবেরি পাই কনফিগারেশন অ্যাপ্লিকেশন বা রাসপি-কনফিগারেশন থেকে চালু বা বন্ধ করা যেতে পারে; আপনি যদি সহজেই এই অ্যাপ্লিকেশনগুলির কোনওটি চালনা করতে না পারেন তবে এটি চালু করার এটি কেবলমাত্র অতিরিক্ত উপায়।
খোলা এসএসএইচ পোর্টের সাথে ঝুঁকি হ'ল যে কেউ এটি অ্যাক্সেস করতে এবং লগ ইন করতে পারে; এটি করার জন্য, তাদের একটি ব্যবহারকারীর অ্যাকাউন্ট এবং একটি পাসওয়ার্ড প্রয়োজন। বাক্সের বাইরে, সমস্ত রাস্পিয়ান ইন্সটলগুলিতে 'রাস্পবেরি' পাসওয়ার্ড সহ ডিফল্ট ব্যবহারকারী অ্যাকাউন্ট 'পাই' রয়েছে। আপনি যদি এসএসএইচ সক্ষম করে থাকেন তবে ডিফল্ট ব্যবহার করে হ্যাকারকে আটকাতে আপনার অবশ্যই সত্যিকারের 'পাই' ব্যবহারকারীর জন্য পাসওয়ার্ড পরিবর্তন করা উচিত। এটি উত্সাহিত করার জন্য, আমরা বুট প্রক্রিয়াটিতে সতর্কতা যুক্ত করেছি। যদি এসএসএইচ সক্ষম করা থাকে এবং 'পাই' ব্যবহারকারীর জন্য পাসওয়ার্ডটি এখনও 'রাস্পবেরি' হয়, আপনি ডেস্কটপ বা কমান্ড লাইনের ক্ষেত্রেই পাইটি বুট করবেন না কেন আপনি একটি সতর্কতা বার্তা দেখতে পাবেন। আমরা পাসওয়ার্ড পরিবর্তনগুলি প্রয়োগ করছি না, তবে আপনার পাই সম্ভাব্য ঝুঁকিতে পড়লে আপনি যখনই বুট করবেন তখন আপনাকে সতর্ক করা হবে।
আমাদের আশা এই যে (অপেক্ষাকৃত ছোটখাটো) পরিবর্তনগুলি খুব বেশি অসুবিধার কারণ হবে না, তবে হ্যাকারদের পক্ষে পাই আক্রমণ করা তাদের পক্ষে আরও কঠিন হয়ে উঠবে।
এর মূল অর্থটি হ'ল এসএসএইচের মতো দূরবর্তী সংযোগ ব্যবহার করে সম্প্রতি প্রচুর ডিভাইস হ্যাক হয়েছে। এর কারণে, এসএসএইচ ডিফল্টভাবে অক্ষম হয়ে গেছে। এটি ঠিক করার জন্য আপনাকে /boot/ডিরেক্টরিতে ssh নামক একটি ফাইল তৈরি করতে হবে । Ssh নামক এই ফাইলটিতে আপনি চাইলে যে কোনও পাঠ্য বা কিছুই থাকতে পারে। তারপরে, sudo raspi-config commandটার্মিনালে অন ব্যবহার করে আপনি আবার ssh সক্ষম করতে পারবেন।
এছাড়াও, এটি আপনাকে পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেয় যদি এটি পাসওয়ার্ডের মতো সহজ কিছু ছিল যাতে passwdকমান্ডটি ব্যবহার করে ক্র্যাক করা আরও কঠিন ।