Ainmneacha díleáite SHA1 in OpenSSL: cad a chiallaíonn seanchatalog

Léitear seanchatalóga díleáite mar thrascríbhinn de chinntí cripteagrafacha, agus ní hea. Seasann ainmneacha ar nós SHA1, DSA-SHA1-old nó RSA-SHA1-2 taobh le taobh i seanbhuilí OpenSSL toisc gur chláraigh an leabharlann roinnt pointí iontrála timpeall ar mheaisínreacht haise gaolmhar. Ní deir lipéad RSA nó DSA sa chatalóg sin aon rud faoin méid a rinne OpenVPN le paicéad. Is é an rud atá á léamh agat fardal na leabharlainne, ní taifead seisiúin.

Ní mór trí rud a scaradh sula mbeidh ciall le haon chonclúid: an t-ainm cláraithe, an ríomh díleáite faoi bhun agus an oibríocht a ídeann é.

Is comhéadan é clárú, ní rátáil neart

In OpenSSL 1.0.2 ceanglaíonn tábla clárúcháin an díleá ainmneacha, ailiasanna agus cur i bhfeidhm le chéile in aon chomhad amháin. Is é an seandéscríbhneoir DSS1 an cás is soiléire: tuairiscíonn sé fad aschuir SHA-1 agus glaonn sé ar ghnáthamh críochnaithe SHA-1 agus é ag iompar ainm a thugann le tuiscint go bhfuil algartam iomlán difriúil i gceist. Mar sin ní chiallaíonn litreacha breise i gclárú hais dhifriúil, aschur níos faide ná leibhéal slándála nua.

Caomhnaíonn an fhoinse chéanna caidrimh ailias d'fhreagróirí níos sine, rud a mhíníonn cén fáth a bhfuil cuma iomlán ar chatalóg. Is doiciméadú comhoiriúnachta é sin, ní gealltanas go nochtann soláthraí OpenSSL reatha ainmneacha comhionanna.

Ní chruthaíonn ainmneacha sínithe sínithe

Is féidir le creat síniúcháin díleá a cheangal le comhéadan algartaim eile ionas go leanfaidh freagróirí atá ann cheana ag tiomsú. Teastaíonn eochair agus an chéim síniúcháin a úsáideann í ó fhíorshíniú eochair phoiblí, agus ní sholáthraíonn ainm i roghchlár ceachtar acu. Is ainm é iontráil díleáite de bhlas RSA ar féidir le freagróir a úsáid, ní cruthúnas gur iompróidh gach paicéad VPN síniú RSA.

Ag an gcéim seo a shleamhnaíonn téacsanna níos sine isteach sa bhéaloideas. Más gá duit a fháil amach conas a fíordheimhníodh paicéid, aimsigh an rogha a roghnaigh an mheicníocht agus léigh a bhfuil á dhéanamh aici sa leagan a ritheann tú i ndáiríre. Is é an leathanach láimhe a seoladh leis an eisiúint sin an t-aon chur síos a fhreagraíonn don chlár atá os do chomhair. Déanann treoracha cartlainne cur síos ar an eisiúint a scríobhadh iad, a d'fhéadfadh a bheith roinnt coinbhinsiún ainmniúcháin chun deiridh.

Aimsigh an rogha a d'ídigh an t-ainm

I gcás fíordheimhniú paicéad a dhoiciméadaíonn OpenVPN 2.6, roghnaíonn auth díleá a úsáideann HMAC, tógáil fíordheimhniú teachtaireachta le heochair seachas síniú teastais. Is airí ar leithligh de chroitheadh na láimhe é algartam síniúcháin an teastais TLS.

Le sifir sonraí AEAD stopann an socrú ar leithligh auth de bheith infheidhme ar an gcainéal sonraí, agus fanann a ról do tls-auth ina cheist ar leith. Ní féidir le catalóg díleáite a rá duit mar sin cén hais a chosain na paicéid reatha, cén tsraith TLS a réitíodh ná conas a síníodh teastas an phiara. Ní féidir ach leis an gcumraíocht éifeachtach móide an leagan sin a fhreagairt, agus ní le haghaidh ach an naisc atá os do chomhair.

Scríobh síos an méid atá agat i ndáiríre

Scríobh síos leagan OpenVPN, an leabharlann chripteagrafaíochta nasctha, na roghanna cruinne sa phróifíl agus toradh naisc fhíor. Freagraíonn an tacar sin ceisteanna nach féidir le seat scáileáin de roghchlár díleáite a fhreagairt, agus maireann sé an chéad uasghrádú eile toisc go n-ainmníonn sé leaganacha seachas tuairimí.

Thar aon rud eile, ná roghnaigh seanchomhainm toisc go bhfuil a ainm níos láidre nó níos sonraí. Roghnaigh an beartas tacaíochta don nasc iomlán, agus caith leis na seanchrainn mar thaifead ar an gcaoi a chuir leabharlann í féin i láthair roimhe seo.