Bukatar maɓallin OpenVPN bayan OpenSSL 3: duba mai bayarwa

Babu wanda ya taɓa bayanin, amma duk da haka wannan abokin ciniki yanzu yana neman jimlar sirrin maɓallin sirri a duk lokacin da ya fara. Lokacin da wannan canjin ya zo cikin ƴan kwanaki bayan sabunta rarraba, sabuntawar ita ce mai yiwuwa sanadi: OpenSSL 3 ya sake tsara tallafin algorithms ɗinsa, kuma maɓallin da tsohon ɗakin karatu ya karanta cikin sauƙi na iya zama marar karantawa ba tare da wani byte ya canza ba. Yi dubawa cikin tsari, domin biyu daga cikinsu suna kama da juna idan ka duba bukatar kawai.

Tambaya ta farko ita ce shin an ɓoye maɓallin, ta biyu kuma ita ce shin wannan build ɗin zai iya buɗe shi. Canjin saitin yana da ma’ana ne kawai bayan an san duka amsoshin biyu.

Duba ko an ɓoye maɓallin

Karanta layin farko na fayil ɗin sannan ka bar ɗakin karatu ya nazarce shi, domin sunan fayil ba ya tabbatar da komai. Blok ɗin PEM mai alamar ENCRYPTED PRIVATE KEY ɓoyayyen PKCS#8 ne, kuma tsohon RSA PRIVATE KEY blok ɗin da ke ɗauke da Proc-Type: 4,ENCRYPTED shi ne tsarin gargajiya, kuma dukansu suna bukatar jimlar sirri. Blok ɗin PRIVATE KEY da ba a ɓoye ba bai kamata ya nemi ɗaya ko kaɗan ba. Gudanar da nazarin a matsayin asusun da ya mallaki fayil ɗin, domin matsalar izini tana haifar da wata kuskure daban kuma marar ban sha’awa sosai.

Idan maɓallin da gaske ba a ɓoye ba kuma abokin ciniki yana tambaya har yanzu, daina kallon cryptography ka duba ko bayanin ya ambaci fayil ɗin askpass da sabis ɗin zai iya karantawa har yanzu.

Duba ko wannan build ɗin zai iya buɗe shi

OpenSSL 3 ya raba tallafin algorithms ɗinsa zuwa masu bayarwa, kuma jerin tsofaffin ciphers yanzu suna cikin mai bayarwa na legacy maimakon na asali. Maɓallin da aka ɓoye da ɗaya daga cikin waɗannan ciphers yana nan da inganci, amma ɗakin karatu da aka loda ba tare da mai bayarwa na legacy ba zai iya buɗe shi. A wasu abokan ciniki hakan yana bayyana a matsayin bukata mai maimaitawa, a wasu kuma a matsayin gazawa mai tsanani kai tsaye bayan jimlar sirri.

Nazarcen maɓalli ɗaya sau biyu da binari ɗaya: da farko da mai bayarwa na asali kawai, sannan da legacy da na asali duka an nemi su a layin umarni. Idan ƙoƙari na biyu ya yi nasara inda na farko ya kasa, ganewar asali ta dogara ne akan shaida ba akan lokacin sabuntawa ba. Idan duka biyun sun kasa iri ɗaya, jimlar sirrin ba daidai ba ce ko fayil ɗin ya lalace, kuma babu wani saitin mai bayarwa da zai gyara ko ɗaya.

Duba mafi ƙunƙuntar gyara da ake da ita

Ka fifita canji da ya taƙaita ga abokin ciniki maimakon wanda ya shafi dukan tsarin. Wasu builds na 2.6 suna karɓar zaɓin bayani wanda ke loda masu bayarwa biyu don tsarin wannan daemon, don haka tabbatar da umarnin a cikin littafin jagora na ainihin sigar ka kafin ka dogara da shi; gyara openssl.cnf na tsarin a maimakon haka yana shafar kowane shirin OpenSSL a kan mai masauki. Ƙunƙuntar saitin kuma yana da sauƙin juyawa bayan an sake lissafta maɓallin.

Kada ka share jimlar sirrin don bukatar ta ɓace. Wannan yana mai da wata takardar shaidar da aka kare zuwa fayil ɗin rubutu bayyananne kuma a hankali yana canza haɗarin kowane ajiya, kwafi da kunshin tallafi da ya bayyana a ciki. Bambancin da ke da muhimmanci shi ne tsakanin maɓallin da ke bukatar jimlar sirrinsa da maɓallin da wannan ɗakin karatu ba zai iya buɗewa ba.

Duba yanayin sabis ɗin, sannan sake lissafa

Da zarar an iya buɗe maɓallin, sake ɓoye shi da wani algorithm na yanzu domin dogaro ya ɓace. Rubuta sabon fayil ɗin da wani cipher na zamani, tabbatar yana nazari, sabunta bayanin, kuma ka riƙe tsohon kwafin har sai haɗi ya yi nasara. Kada ka taɓa sanya jimlar sirrin a layin umarni, inda kowane mai amfani na gida zai iya karanta ta daga jerin ayyuka. Cire tsohon fayil ɗin ne kawai bayan sabon ya haɗa daga asusun sabis ɗin, ba daga shell ɗinka kawai ba.

Sannan duba rukunin da ke tafiyar da abokin ciniki da gaske. Maɓallin da ake iya karantawa a cikin shell ɗinka na iya zama marar karantawa ga sabis da ke gudana ƙarƙashin wani asusu ko da saitin babban fayil mai tsanani.

Rubuta saitin mai bayarwa kusa da bayanin kuma ka riƙe gwajin umarni biyu tare da shi. Idan wani sabuntawa daga baya ya cire mai bayarwa na legacy, sake gudanar da wannan gwajin don ganin ko maɓallin yana bukatarsa har yanzu ko ana iya fitar da bayanin daga wannan hanyar wucin gadi.

Bukata alama ce mai aƙalla dalilai uku, kuma ɗaya ne kawai daga cikinsu jimlar sirri da ta ɓace.