ADR 0010Chấp nhận
ADR 0010: Không thực thi mã từ xa, kiểm tra chỉ gồm kiểu cố định
Trạng thái: Chấp nhận cho GĐ 1 đến 3. Có thể xem lại ở GĐ 4 bằng ADR mới. Ngày: 2026-09-30.
Bối cảnh
Agent chạy đặc quyền cao trên hàng nghìn máy chủ. Một kênh chạy lệnh từ xa, nếu bị chiếm, cho phép kiểm soát toàn bộ đội máy.
Quyết định
Agent không nhận và không chạy script hay lệnh tùy ý từ collector. Kiểm tra từ trung tâm chỉ thuộc các kiểu cố định với tham số có lược đồ: port, tcp, http, cert, service. Không có kiểu "chạy lệnh". Tùy chọn allow_cidrs giới hạn đích của kiểm tra.
Lý do
- Thu hẹp bề mặt tấn công: chiếm collector hoặc Access Hub không đồng nghĩa chạy mã trên toàn bộ máy chủ.
- Đơn giản hóa xét duyệt bảo mật và tuân thủ.
- Nhu cầu giám sát thường gặp được đáp ứng bởi các kiểu cố định.
Hệ quả
- Không có kiểm tra tùy biến bằng script ở GĐ 1 đến 3. Người dùng cần chỉ số tùy chỉnh phải chờ GĐ 4 hoặc dùng cơ chế khác (ví dụ tệp văn bản chỉ số do agent đọc, thiết kế sau).
- Nếu GĐ 4 thêm hành động từ xa: bắt buộc danh sách trắng hành động, ký lệnh, phê duyệt (luồng approval sẵn có của Access Hub), audit đầy đủ, công tắc tắt ở máy.
- Cập nhật agent là ngoại lệ duy nhất "thay mã", và có kiểm soát riêng (chữ ký Ed25519, đợt triển khai, quay lui).