vpnc-ren zifratze ahuleko errorea: atebidearen politika edo mahaigaineko konponketa?

Bi konponketa berdin azkarrak dirudite vpnc konexio zahar batek igotzeari uko egiten dionean: zifratze ahuleko bandera zaharra pasatzea, edo zure ordez gehitzen duen bilgarri-script bat sartzea. Ez dira baliokideak, batek profil bakarreko politika aldatzen duelako eta besteak bide hori deitzen duen programa bakoitzaren portaera. Lehenengo galdera da atebideak oraindik proposamen ahula eskaintzen duen, eta bigarrena nor den onartzeko baimena duena. Gainerako guztia bi erantzun horietatik dator.

Oso eragin desberdineko bi konponketa

Profil-mailako aldaketak konexio bat, jabe bat eta iraungitze-data bat ukitzen ditu. Instalatutako binarioa ordezteak makinako frontend guztiak ukitzen ditu, lankide batek atebide-profil erabat desberdin baterako erabiltzen duen mahaigaineko appleta barne. Bilgarriak sei hilabete geroago hosta arazten duen edonorengandik ere ezkutatzen du aldaketa.

Paketearen egiaztapena da lehen biktima: /usr/sbin/vpnc-eko fitxategi bat bere paketearekin bat ez datorrena ohiko segurtasun-eguneratze bat ikerketa bihurtzen du. Orduan eguneraketek bilgarria isilka gainidazten dute edo aplikatzeari uko egiten diote, pakete-kudeatzaileak fitxategi aldatuekin nola jokatzen duen arabera. Bi emaitzetatik bat ere ez da konexio-erregistroan agertzen, eta horregatik bilgarriaren ikuspegiak erakargarri jarraitzen du lehen gertaera arte. Profil bateko lerro bat askoz errazagoa da aurkitzen eta kentzen inork ordezkatu zuela gogoratzen ez duen binario bat baino.

Zer egiten du benetan etengailu zaharkituak

vpnc eskuliburuak DES bakarreko aukera zaharkitutzat markatzen du zifratze ahuleko ezarpen baten alde, eta datu-trafikoan batere zifratzerik onartzen ez duen aukera bereizi bat dokumentatzen du. Kontzesio desberdinak dira, ondorio desberdinekin. Horietako batek ere ez du atebide moderno bat jada eskaintzen ez duen zerbait negoziatzera behartzen.

Irakurri hutsegite-fasea konponketa bat aukeratu aurretik. Proposamen baztertuak eta pasahitz baztertuak antzeko frontend-mezuak sortzen dituzte, baina froga erabat desberdinak.

Non dagokio salbuespen mugatu bat

Erakunde batek peer zahar bat jakinaren gainean onartzen badu aldi mugatu batean, salbuespena peer horren profilean dagokio, jabe batekin, berrikuste-data batekin eta onartutako protokolo baterako migrazio-bide batekin. Bide globaletik kanpo edukitzea da hain zuzen mugatua deitzearen zentzu osoa.

Eskatu atebidearen jabeari berrets dezala peer-ak oraindik zein algoritmo proposatzen dituen eta zer den haren ordezkoa. Bezeroaren banderak ezin du konpondu zerbitzariak jada bidaltzen ez duen proposamen bat, eta inork programatu ez duen zerbitzari-migrazio batek workaround-a baino gehiago iraungo du. Jarri berrikuste-data salbuespenarekin tiket berean, kontzesioa iraunkor bihurtu beharrean iraungi dadin.

Egiaztatu negoziazioa, ez bakarrik ikono berdea

Bildu fasea identifikatzen duten frogak, elkarrizketaren aldartea baino. Beheko komandoak irakurtzeko soilik dira, eta lehen bik zein konfigurazio eta bertsio dauden jokoan erakusten dute.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Hirugarren komandoak paketearekin bat ez datozen fitxategiak jakinarazten ditu, eta horrela iragartzen du bere burua ahaztutako bilgarri batek. Laugarrenak profileak daramatzan kontzesioak erakusten ditu, salbuespen bat ezin dadin isilka bigarren profil batera hedatu kopiatutako fitxategi baten bidez. Exekutatu biak aldaketaren aurretik eta ondoren, eta gorde irteera konexio-profilarekin, ez txat-leiho batean.

Eduki debug-irteera tiketetatik kanpo norbaitek irakurri arte, eskuliburuak ohartarazten baitu debug-maila altuenak autentifikazio-datuak isurtzen dituela, pasahitzak barne. Onarpen-irizpidea bezeroaren eta atebidearen arteko akordio baimendua eta onartua da, azkenean berde jartzen den menu-sarrera bat ez. Peer-ak algoritmo hautsia soilik eskaintzen badu, emaitza zintzoa amaiera-data duen salbuespen bat edo ordezko protokolo bat da, eta erabaki hori atebidearen jabearena da. Erabakia erregistratzea kudeatutako salbuespen baten eta ustekabeko politika-aldaketa baten arteko aldea da.