Γιατί υπάρχει αυτό το μάθημα

Χρειάζεσαι ένα μηχάνημα που να μπορείς να καταστρέψεις.

Αυτή είναι ολόκληρη η δικαιολόγηση της εικονικοποίησης για τη δουλειά μας. Όχι η ευκολία, όχι
η αποφυγή διπλής εκκίνησης: το ότι μπορείς να επιστρέψεις σε γνωστή καλή κατάσταση όταν
κάτι πάει στραβά — και θα πάει.

Μαθησιακοί στόχοι

• Επαληθεύει ότι το αρχείο που κατέβασε είναι αυτό που δημοσίευσε ο εκδότης
• Δημιουργεί VM με λογικούς πόρους και εξηγεί τους περιορισμούς
• Εξηγεί γιατί μια VM δεν είναι απομονωμένη από μόνη της
• Αναγνωρίζει ποιες «βολικές» ρυθμίσεις ανοίγουν δίοδο host↔guest και τις αφήνει κλειστές
• Δημιουργεί το πρώτο snapshot καθαρής κατάστασης πριν από οποιαδήποτε χρήση

Για εκπαίδευση, η τρίτη γραμμή είναι η αποφασιστική. Ο hypervisor σού δίνει διακόπτη για το
δίκτυο του εργαστηρίου — και το L06 στηρίζεται ολόκληρο σε αυτόν.

Πριν εγκαταστήσεις οτιδήποτε, επιβεβαίωσε ότι είναι αυτό που νομίζεις.

Κατεβάζεις ένα αρχείο αρκετών gigabyte που θα γίνει το λειτουργικό μέσα από το οποίο θα κάνεις
δουλειά ασφάλειας. Αν είναι αλλοιωμένο, όλα όσα ακολουθούν είναι ύποπτα.

Η σειρά

1. Κατέβασε μόνο από τον επίσημο ιστότοπο του έργου. Όχι από συγκεντρωτικές σελίδες,
   καθρέφτες τρίτων, torrent από άγνωστη πηγή ή σύνδεσμο που σου έστειλαν.
2. Κατέβασε και το αρχείο αθροισμάτων ελέγχου που δημοσιεύει ο ίδιος ο εκδότης.
3. Υπολόγισε το άθροισμα του δικού σου αρχείου και σύγκρινέ το.
4. Αν δεν ταιριάζει, το αρχείο πάει για διαγραφή. Δεν το «δοκιμάζεις να δεις».

⧗ ΑΠΑΙΤΕΙ ΕΠΑΛΗΘΕΥΣΗ — η ακριβής εντολή ανά λειτουργικό και ο σύνδεσμος στα επίσημα
αθροίσματα τεκμηριώνονται πριν τη δημοσίευση.

Τι αποδεικνύει, και τι όχι

Το άθροισμα ελέγχου αποδεικνύει ακεραιότητα: το αρχείο δεν αλλοιώθηκε καθ’ οδόν.

Δεν αποδεικνύει προέλευση. Αν κάποιος έλεγχε τη σελίδα, θα μπορούσε να αλλάξει και το
αρχείο και το δημοσιευμένο άθροισμα. Γι’ αυτό υπάρχει υπογραφή: ο εκδότης υπογράφει το
αρχείο αθροισμάτων με κλειδί που κατέχει μόνο αυτός.

Είναι ακριβώς η διάκριση του L24 §2 — ένα hash δείχνει ότι κάτι δεν άλλαξε, όχι από πού
ήρθε. Η πρώτη φορά που τη συναντάς είναι εδώ, στο δικό σου μηχάνημα.

⧗ ΑΠΑΙΤΕΙ ΕΠΑΛΗΘΕΥΣΗ — τα βήματα διαφέρουν ανά προϊόν και έκδοση.

Οι αποφάσεις που έχουν σημασία, ανεξάρτητα από προϊόν:

Πριν την πρώτη εκκίνηση: ρύθμισε τη δικτύωση σκόπιμα. Μην αφήσεις την προεπιλογή. Τι
επιλέγεις και γιατί είναι το L06 §3· αν θα εγκαταστήσεις πρώτα και θα απομονώσεις μετά,
κάν’ το με επίγνωση ότι στο ενδιάμεσο η VM έχει διαδρομή προς τα έξω.

Ο hypervisor προσφέρει λειτουργίες που κάνουν τη ζωή ευκολότερη:

• Κοινόχρηστο πρόχειρο μεταξύ host και guest
• Μεταφορά αρχείων με σύρσιμο
• Κοινόχρηστοι φάκελοι
• Πρόσθετα ενσωμάτωσης επισκέπτη

Καμία δεν είναι ενεργοποιημένη σε εργαστήριο που φιλοξενεί ευάλωτο ή άγνωστο λογισμικό.

Ο λόγος είναι απλός και δεν αφορά θεωρητικά σενάρια: καθεμία είναι δίοδος δεδομένων που
παρακάμπτει το δίκτυο. Το L06 §12 το λέει ρητά — η απόδειξη απομόνωσης καλύπτει τη
δικτύωση, όχι το πρόχειρο, τους κοινόχρηστους φακέλους ή τη μεταφορά αρχείων. Ένα
απομονωμένο δικτυακά εργαστήριο με αμφίδρομο πρόχειρο δεν είναι απομονωμένο.

Αυτή είναι η σοβαρότερη παρανόηση του θέματος, και επαναλαμβάνεται σε σχεδόν κάθε οδηγό.

Ακούγεται έτσι: «είναι εικονική μηχανή, ό,τι κακό γίνει μένει μέσα.»

Δεν ισχύει. Μια νέα VM με τις προεπιλεγμένες ρυθμίσεις έχει συνήθως διαδρομή προς το
δίκτυο και προς το Internet. Το ότι είναι εικονική περιγράφει πού τρέχει ο επεξεργαστής,
όχι σε τι είναι συνδεδεμένη.

Τι πραγματικά σου δίνει η εικονικοποίηση:

Τον διακόπτη τον γυρίζεις εσύ, στο L06.

Πριν χρησιμοποιήσεις τη VM για οτιδήποτε, πάρε snapshot καθαρής κατάστασης.

Η στιγμή είναι σημαντική: μετά την εγκατάσταση και τις πρώτες ενημερώσεις, πριν εγκαταστήσεις
οτιδήποτε άλλο ή κατεβάσεις οποιοδήποτε υλικό.

Ονομασία με τη μορφή του L06 §6:

2026-08-04-clean-base-post-install

Αυτό είναι το σημείο στο οποίο θα επιστρέφεις. Το L09 θα σου ζητήσει ρητά να έχεις ένα
πριν αρχίσεις να πειραματίζεσαι με το σύστημα αρχείων — γιατί το ανακτήσιμο λάθος είναι
ολόκληρο το νόημα.

1. Επαλήθευσε το αρχείο εγκατάστασης κατά τη §2. Κατάγραψε το άθροισμα που υπολόγισες, αυτό
   που δημοσιεύει ο εκδότης, και ότι ταυτίζονται.
2. Δημιούργησε τη VM κατά τη §3 και σημείωσε μνήμη, πυρήνες και δίσκο που έδωσες.
3. Επιβεβαίωσε ότι δεν έχεις ενεργοποιήσει τίποτα από τη §4. Αν το προϊόν τα ενεργοποιεί
   από μόνο του, απενεργοποίησέ τα και σημείωσέ το.
4. Πάρε το snapshot της §6 με σωστή ονομασία.
5. Σε δύο προτάσεις: γιατί η VM σου δεν είναι ακόμη απομονωμένη, και τι λείπει.

Το (1) και το (5) είναι τα βαθμολογούμενα. Το (5) δείχνει αν κατάλαβες τη §5 ή αν
προσπέρασες.

Ο παλιός οδηγός ανακατευθύνεται εδώ.