په OpenSSL کې د SHA1 د خلاصو نومونه: زاړه لیست څه معنا لري

زړې د خلاصو لیستونه د کریپټوګرافیک پریکړو د نقل په څیر لوستل کیږي، او داسې نه دي۔ د SHA1، DSA-SHA1-old یا RSA-SHA1-2 په څیر نومونه په زړو OpenSSL جوړښتونو کې څنګ په څنګ ولاړ دي ځکه چې کتابتون د اړوند هش ماشین د شاوخوا څو د ننوتلو نقطې ثبت کړې وې۔ په هغه لیست کې د RSA یا DSA نښه OpenVPN دې ته چې د یوې بنډل سره یې څه وکړل، هېڅ نه وایي۔ هغه څه چې تاسو یې لولئ د کتابتون فهرست دی، د یوې ناستې ریکارډ نه۔

له دې مخکې چې هر پایله معنا ولري، درې شیان باید جلا شي: ثبت شوی نوم، د هغه لاندې د خلاصې حساب او هغه عملیه چې هغه کاروي۔

ثبت یو انټرفیس دی، د ځواک درجه بندي نه

په OpenSSL 1.0.2 کې د خلاصو د ثبت جدول نومونه، لقبونه او تطبیقونه په یو فایل کې یوځای کوي۔ زوړ DSS1 تشریح تر ټولو روښانه قضیه ده: دا د SHA-1 د وتنې اوږدوالی راپور کوي او د SHA-1 د پای ورکولو روتین بولي، په داسې حال کې چې داسې نوم لري چې په بشپړ ډول بل الګوریتم ته اشاره کوي۔ له همدې امله په ثبت کې اضافي توري بېل هش، اوږده وتنه یا نوی امنیتي کچه نه ښیي۔

هماغه سرچینه د زړو بلونکو لپاره د لقب اړیکې ساتي، چې دا څرګندوي چې ولی یو لیست ډک ښکاري۔ دا د مطابقت مستندیت دی، نه دا ژمنه چې اوسنی OpenSSL وړاندې کوونکی به هماغه نومونه ښکاره کړي۔

د لاسلیک نومونه لاسلیکونه نه جوړوي

د لاسلیک چوکاټ کولی شي خلاصه د بل الګوریتم انټرفیس سره وتړي تر څو موجود بلونکي کمپایلیدل ته دوام ورکړي۔ ریښتینی عامه کیلي لاسلیک هم کیلي او هم هغه لاسلیک ګام ته اړتیا لري چې هغه کاروي، او د منو یو نوم دواړه نه برابروي۔ د RSA خوند لرونکی د خلاصې ننوتنه هغه نوم دی چې بلونکی یې کارولی شي، نه دا ثبوت چې هر VPN بنډل د RSA لاسلیک درلود۔

په همدې ګام کې زړې لیکنې عامیانه کیسو ته ښویېږي۔ که تاسو پوهېږئ چې بنډلونه څنګه تصدیق شول، هغه اختیار ومومئ چې میکانیزم یې غوره کړ او ولولئ چې په هغه نسخه کې چې تاسو یې واقعاً چلوئ څه کوي۔ د هغه خپرونې سره راغلی د لارښود پاڼه یوازینی تشریح ده چې ستاسو مخې ته د پروګرام سره سمون لري۔ آرشیف شوې لارښوونې هغه خپروونه بیانوي چې د هغوی لپاره لیکل شوې وې، او هغه ممکن څو نومونې کنوانسیونونه شاته وي۔

هغه اختیار ومومئ چې نوم یې کارولی و

په هغه قضیه کې چې OpenVPN 2.6 مستندوي، د بنډل تصدیق لپاره auth هغه خلاصه ټاکي چې HMAC یې کاروي، دا د سند لاسلیک نه بلکې د کیلي لرونکي پیغام تصدیق جوړښت دی۔ د TLS سند لاسلیک الګوریتم د لاس ورکولو جلا ځانګړتیا ده۔

د AEAD د معلوماتو د کوډ سره جلا auth ترتیب پر معلوماتي کانال پلي کیدل بندوي، پداسې حال کې چې د tls-auth لپاره د هغه رول جلا پوښتنه پاتې کیږي۔ له همدې امله د خلاصو لیست تاسو ته نه شي ویلای چې کوم هش اوسني بنډلونه ساتل، کوم TLS ټولګه خبرې اترې شوې یا د سیال سند څنګه لاسلیک شو۔ یوازې اغیزمن ترتیب او نسخه کولی شي ځواب ووایي، او یوازې ستاسو مخې ته د اړیکې لپاره۔

هغه څه ولیکئ چې واقعاً یې لرئ

د OpenVPN نسخه، تړلی کریپټو کتابتون، په پروفایل کې دقیق اختیارونه او د یوې ریښتینې اړیکې پایله ولیکئ۔ دا ټولګه هغو پوښتنو ته ځواب وایي چې د خلاصو د منو سکرین شاټ یې نه شي ځوابولای، او د راتلونکي لوړولو وروسته هم پاتې کیږي ځکه چې تاثرات نه بلکې نسخې نوموي۔

د هر څه دمخه، زوړ لقب مه غوره کوئ ځکه چې نوم یې ځواکمن یا ډیر مشخص ښکاري۔ د ټولې اړیکې لپاره ملاتړ شوې تګلاره غوره کړئ، او زړ نومونه د دې ریکارډ په توګه وګورئ چې کتابتون څنګه ځان مخکې وړاندې کاوه۔