vpnc-ի թույլ գաղտնագրման սխալը՝ դարպասի քաղաքականությո՞ւն, թե՞ աշխատասեղանի ուղղում

Երկու վերանորոգում հավասար արագ են թվում, երբ հին vpnc միացումը չի բարձրանում՝ փոխանցել հին թույլ գաղտնագրման դրոշակը, կամ տեղադրել փաթաթող սկրիպտ, որն այն ավելացնում է ձեր փոխարեն։ Դրանք համարժեք չեն, որովհետև մեկը փոխում է մեկ պրոֆիլի քաղաքականությունը, իսկ մյուսը՝ այդ ուղին կանչող յուրաքանչյուր ծրագրի վարքը։ Առաջին հարցն այն է, թե արդյոք դարպասը դեռ թույլ առաջարկ է տալիս, իսկ երկրորդը՝ թե ով իրավունք ունի ընդունելու այն։ Մնացած ամեն ինչ բխում է այդ երկու պատասխաններից։

Երկու վերանորոգում՝ շատ տարբեր ազդեցությամբ

Պրոֆիլի մակարդակի փոփոխությունը դիպչում է մեկ միացման, մեկ սեփականատիրոջ և մեկ ժամկետի։ Տեղադրված բինարը փոխարինելը դիպչում է մեքենայի յուրաքանչյուր ճակատային մասի, ներառյալ աշխատասեղանի հավելվածը, որն օգտագործում է գործընկերը բոլորովին այլ դարպասի պրոֆիլի համար։ Փաթաթան նաև թաքցնում է փոփոխությունը բոլորից, ով վեց ամիս անց կվրիպազերծի հոսթը։

Փաթեթի ստուգումը առաջին զոհն է՝ /usr/sbin/vpnc-ում գտնվող ֆայլը, որն այլևս չի համապատասխանում իր փաթեթին, սովորական անվտանգության թարմացումը վերածում է հետաքննության։ Այնուհետև թարմացումները կամ լուռ վերագրում են փաթաթան, կամ հրաժարվում են կիրառվել՝ կախված նրանից, թե ինչպես է փաթեթների կառավարիչը վարվում փոփոխված ֆայլերի հետ։ Արդյունքներից ոչ մեկը չի հայտնվում միացման գրանցամատյանում, դրա համար էլ փաթաթայի մոտեցումը գրավիչ է մնում մինչև առաջին միջադեպը։ Պրոֆիլում մեկ տողը շատ ավելի հեշտ է գտնել և հեռացնել, քան բինարը, որի փոխարինումը ոչ ոք չի հիշում։

Ինչ է իրականում անում հնացած անջատիչը

vpnc ձեռնարկը միակի DES տարբերակը նշում է որպես հնացած՝ հօգուտ թույլ գաղտնագրման կարգավորման, և փաստագրում է առանձին տարբերակ, որը տվյալների երթևեկության համար ընդհանրապես գաղտնագրում չի թույլատրում։ Դրանք տարբեր զիջումներ են՝ տարբեր հետևանքներով։ Դրանցից ոչ մեկը ժամանակակից դարպասին չի ստիպում բանակցել մի բանի շուրջ, որն այլևս չի առաջարկում։

Կարդացեք ձախողման փուլը՝ նախքան վերանորոգում ընտրելը։ Մերժված առաջարկը և մերժված գաղտնաբառը տալիս են նման ճակատային հաղորդագրություններ, բայց բոլորովին տարբեր ապացույցներ։

Որտեղ է տեղը սահմանափակ բացառությանը

Եթե կազմակերպությունը գիտակցաբար ընդունում է հին գործընկերոջը սահմանափակ ժամկետով, բացառությունը պատկանում է այդ գործընկերոջ պրոֆիլին՝ սեփականատիրոջով, վերանայման ամսաթվով և աջակցվող արձանագրությանն անցնելու ուղիով։ Այն գլոբալ ուղուց դուրս պահելը հենց այն ամբողջ իմաստն է, թե ինչու է այն կոչվում սահմանափակ։

Թող դարպասի սեփականատերը հաստատի, թե գործընկերը դեռ որ ալգորիթմներն է առաջարկում և ինչն է փոխարինում դրան։ Հաճախորդի դրոշակը չի կարող վերանորոգել առաջարկը, որը սերվերն այլևս չի ուղարկում, և ոչ ոքի կողմից չպլանավորված սերվերի միգրացիան կապրի ավելի երկար, քան ժամանակավոր լուծումը։ Վերանայման ամսաթիվը դրեք նույն տոմսի մեջ, ինչ բացառությունը, որպեսզի զիջումը ժամկետանց դառնա, այլ ոչ թե մշտական։

Ստուգեք բանակցությունը, ոչ միայն կանաչ պատկերակը

Հավաքեք ապացույցներ, որոնք նույնացնում են փուլը, այլ ոչ թե երկխոսության տրամադրությունը։ Ստորև բերված հրամանները միայն կարդալու համար են, և առաջին երկուսը ցույց են տալիս, թե որ կազմաձևն ու տարբերակն են իրականում խաղի մեջ։

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Երրորդ հրամանը հաղորդում է ֆայլերի մասին, որոնք այլևս չեն համապատասխանում փաթեթին, և այդպես է մոռացված փաթաթան հայտարարում իր մասին։ Չորրորդը ցույց է տալիս պրոֆիլի կրած զիջումները, որպեսզի բացառությունը չկարողանա լուռ տարածվել երկրորդ պրոֆիլի վրա պատճենված ֆայլի միջոցով։ Երկուսն էլ գործարկեք փոփոխությունից առաջ և հետո, և ելքը պահեք միացման պրոֆիլի հետ, այլ ոչ թե չաթի պատուհանում։

Վրիպազերծման ելքը տոմսերից դուրս պահեք, քանի դեռ ինչ-որ մեկը չի կարդացել այն, որովհետև ձեռնարկը զգուշացնում է, որ վրիպազերծման ամենաբարձր մակարդակը թափում է նույնականացման տվյալներ՝ ներառյալ գաղտնաբառերը։ Ընդունման չափանիշը հաճախորդի և դարպասի միջև լիազորված, աջակցվող համաձայնությունն է, այլ ոչ թե մենյուի կետ, որն ի վերջո կանաչում է։ Եթե գործընկերն առաջարկում է միայն կոտրված ալգորիթմ, ազնիվ արդյունքը ավարտի ամսաթվով բացառությունն է կամ փոխարինող արձանագրությունը, և այդ որոշումը պատկանում է դարպասի տիրոջը։ Որոշման գրանցումը տարբերությունն է կառավարվող բացառության և պատահական քաղաքականության փոփոխության միջև։