vpnc villa um veikan dulritun: stefna gáttar eða skrifborðsviðgerð?

Tvær viðgerðir virðast jafn fljótar þegar gömul vpnc-tenging neitar að koma upp: senda gamla veika dulritunarflaggð, eða setja inn umbúðaskriftu sem bætir því við fyrir þig. Þær eru ekki jafngildar, því önnur breytir stefnu eins sniðs og hin hegðun hvers forrits sem kallar þá slóð. Fyrsta spurningin er hvort gáttin bjóði enn veika tillögu, og önnur hverjir megi samþykkja hana. Allt annað leiðir af þessum tveimur svörum.

Tvær viðgerðir með mjög mismunandi áhrif

Breyting á sniðsstigi snertir eina tengingu, einn eiganda og einn gildistíma. Skipti á uppsettu tvíkóðaskránni snerta hvert framenda á vélinni, þar á meðal skrifborðsforritið sem samstarfsmaður notar fyrir gjörólíkt gáttarsnið. Umbúðirnar fela breytinguna líka fyrir hverjum sem kembir þjóninn sex mánuðum síðar.

Pakkaskoðun er fyrsta fórnarlambið: skrá í /usr/sbin/vpnc sem passar ekki lengur við pakkann sinn gerir venjubundna öryggisuppfærslu að rannsókn. Uppfærslur annaðhvort skrifa yfir umbúðirnar hljóðlaust eða neita að beita sér, eftir því hvernig pakkastjórinn meðhöndlar breyttar skrár. Hvorug niðurstaðan birtist í tengiskránni, og þess vegna helst umbúðaleiðin aðlaðandi fram að fyrsta atvikinu. Ein lína í sniði er miklu auðveldari að finna og fjarlægja en tvíkóðaskrá sem enginn man eftir að hafa skipt út.

Hvað úrelti rofinn gerir í raun

vpnc-handbókin merkir ein-DES valkostinn úreltan í þágu stillingar fyrir veika dulritun og skjalfestir sérstakan valkost sem leyfir enga dulritun á gagnastraumi. Þetta eru mismunandi eftirgjöf með mismunandi afleiðingum. Hvorug þeirra fær nútímagátt til að semja um eitthvað sem hún býður ekki lengur.

Lestu bilanatstigið áður en þú velur viðgerð. Hafnað tillaga og hafnað lykilorð gefa svipuð framendaskilaboð en gjörólík sönnunargögn.

Hvar takmörkuð undantekning á heima

Ef stofnun samþykkir viljandi gamlan jafningja í takmarkaðan tíma, á undantekningin heima í sniði þess jafningja, með eiganda, endurskoðunardegi og flutningsleið yfir í studda samskiptareglu. Að halda henni utan alþjóðlegu slóðarinnar er allt málið við að kalla hana takmarkaða.

Láttu eiganda gáttarinnar staðfesta hvaða reiknirit jafninginn býður enn og hvað kemur í staðinn. Biðlararflagg getur ekki gert við tillögu sem þjónninn sendir ekki lengur, og þjónaflutningur sem enginn skipulagði lifir lengur en hjáleiðin. Settu endurskoðunardaginn í sama miða og undantekninguna, svo eftirgjöfin renni út í stað þess að verða varanleg.

Athugaðu samningaviðræðurnar, ekki bara græna táknið

Safnaðu sönnunargögnum sem greina stigið frekar en skap samræðunnar. Skipanalínurnar hér að neðan eru aðeins til lestrar, og fyrstu tvær sýna hvaða stilling og útgáfa er í raun í gangi.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Þriðja skipunin tilkynnir skrár sem passa ekki lengur við pakkann, og þannig tilkynnir gleymdar umbúðir sig sjálfar. Fjórða sýnir eftirgjafirnar sem sniðið ber, svo undantekning geti ekki breiðst hljóðlaust út á annað snið í gegnum afritaða skrá. Keyrðu báðar fyrir og eftir breytingu, og geymdu úttakið með tengisniðinu frekar en í spjallglugga.

Haltu kembifrálagi utan miða þar til einhver hefur lesið það, því handbókin varar við að hæsta kembistigið hendi út auðkenningargögnum, þar á meðal lykilorðum. Samþykkisskilyrðið er heimilt, stutt samkomulag milli biðlara og gáttar, ekki valmyndarliður sem loks verður grænn. Ef jafninginn býður aðeins brotið reiknirit er heiðarleg niðurstaða undantekning með lokadegi eða staðgengilssamskiptaregla, og sú ákvörðun tilheyrir þeim sem á gáttina. Að skrá ákvörðunina er munurinn á stýrðri undantekningu og óviljandi stefnubreytingu.