د vpnc د کمزوري سایفر خطا: د ګیټوې پالیسي که د ډیسکټاپ ترمیم؟

کله چې زوړ vpnc اړیکه پورته کېدو ته انکار وکړي، دوه ترمیمونه یو شان ګړندي ښکاري: د زوړ کمزوري-سایفر بیرغ تېرول، یا د یوې پوښونې سکریپټ ایښودل چې هغه ستاسو لپاره اضافه کوي۔ دوی سره برابر نه دي، ځکه یو یې د یو پروفایل پالیسي بدلوي او بل د هغه لارې د غوښتونکي هر پروګرام چلند بدلوي۔ لومړی پوښتنه دا ده چې آیا ګیټوې لا هم کمزوری وړاندیز وړاندې کوي، او دوهمه دا چې څوک یې د منلو اجازه لري۔ پاتې نور ټول له دې دوو ځوابونو څخه راځي۔

دوه ترمیمونه چې اغیز یې ډېر توپیر لري

د پروفایل په کچه بدلون یوې اړیکې، یو مالک او یوې پای نېټې ته رسېږي۔ د نصب شوي بائنر بدلول په ماشین کې هر فرنټ اېنډ ته رسېږي، په دې کې هغه ډیسکټاپ اپلیټ هم شامل دی چې یو همکار یې د بشپړ بل ګیټوې پروفایل لپاره کاروي۔ پوښونه بدلون له هغو ټولو هم پټوي چې شپږ میاشتې وروسته به کوربه ډیبګ کړي۔

د بستې تصدیق لومړی قرباني دی: په /usr/sbin/vpnc کې یوه فایل چې نور د خپلې بستې سره سمون نه خوري، یو عادي امنیتي تازه کول په پلټنه بدلوي۔ بیا تازه کول یا پوښ په خاموشۍ سره پر سر لیکي یا د تطبیق کولو انکار کوي، دا په دې پورې اړه لري چې د بستې مدیر د بدل شویو فایلونو سره څنګه چلند کوي۔ دواړه پایلې د اړیکې په لاګ کې نه ښکاري، نو ځکه د پوښ طریقه تر لومړنۍ پېښې پورې زړه راښکونکې پاتې کېږي۔ په پروفایل کې یوه کرښه د هغه بائنر په پرتله ډېره اسانه موندل او لرې کېدای شي چې هیچا د بدلولو یاد نه لري۔

زوړ سوئیچ واقعاً څه کوي

د vpnc لارښود د یو-DES اختیار د کمزوري کوډ کولو تنظیم په ګټه زوړ بولي، او یو جلا اختیار مستند کوي چې د ډاټا ترافیک لپاره هېڅ کوډ کول نه اجازه ورکوي۔ دا بېلابېل امتیازونه دي چې بېلابېلې پایلې لري۔ د دوی هیچا هم یوه عصري ګیټوې ته اړ نه کوي چې په هغه څه باندې خبرې وکړي چې نور یې نه وړاندې کوي۔

د ترمیم د غوره کولو دمخه د ناکامۍ پړاو ولولئ۔ رد شوی وړاندیز او رد شوې پټنوم ورته فرنټ اېنډ پیغامونه خو بشپړ بېل شواهد وړاندې کوي۔

محدود استثنا چېرته ځای لري

که یوه موسسه د محدودې مودې لپاره په پوهه سره زوړ همکار ومني، استثنا د هغه همکار په پروفایل کې ده، له یو مالک، د بیاکتنې نېټې او د ملاتړ شوي پروتوکول ته د لېږد لارې سره۔ له نړیوالې لارې بهر ساتل یې همدا د محدود بللو ټوله مانا ده۔

د ګیټوې له مالک څخه وغواړئ چې تایید کړي چې همکار لا کوم الګوریتمونه وړاندې کوي او څه یې ځای نیسي۔ د کاروونکي بیرغ هغه وړاندیز نه شي سمولای چې سرور یې نور نه لېږي، او هغه سرور لېږد چې هیچا پلان نه دی کړی به له لنډمهاله حل څخه اوږد ژوند وکړي۔ د بیاکتنې نېټه د استثنا سره په همدې ټکټ کې کېږدئ، تر څو امتیاز پای ته ورسېږي نه دا چې تلپاتې شي۔

خبرې اترې وګورئ، نه یوازې شنه نښه

هغه شواهد راټول کړئ چې پړاو مشخصوي نه د خبرو اترو خوی۔ لاندې کمانډونه یوازې د لوستلو لپاره دي، او لومړي دوه ښیي چې کوم ترتیب او نسخه واقعاً په کار دي۔

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

دریم کمانډ هغه فایلونه راپور کوي چې نور له بستې سره سمون نه خوري، او همدا ډول هېر شوی پوښ ځان اعلانوي۔ څلورم هغه امتیازونه ښیي چې پروفایل یې لري، تر څو استثنا د کاپي شوې فایل له لارې په خاموشۍ سره بل پروفایل ته ونه خپرېږي۔ دواړه د بدلون دمخه او وروسته چل کړئ، او پایلې د اړیکې پروفایل سره وساتئ نه په چیټ کړکۍ کې۔

د ډیبګ پایلې تر هغه پورې له ټکټونو بهر وساتئ چې یو څوک یې ولولي، ځکه لارښود خبرداری ورکوي چې تر ټولو لوړ ډیبګ کچه د پټنومونو په ګډون تصدیق ډاټا تویوي۔ د منلو معیار د کاروونکي او ګیټوې ترمنځ مجاز، ملاتړ شوی تړون دی، نه هغه مینو توکی چې بالاخره شنه کېږي۔ که همکار یوازې مات الګوریتم وړاندې کوي، صادقه پایله د پای نېټې سره استثنا یا بدیل پروتوکول ده، او هغه پرېکړه د ګیټوې مالک ده۔ پرېکړه ثبتول د مدیریت شوې استثنا او ناڅاپي پالیسي بدلون ترمنځ توپیر دی۔