OpenVPN පැකට්ටුවේ HMAC සත්‍යාපනය අසාර්ථකයි: කුමන ස්ථරයද?
පැකට්ටු ටැගයක් නොගැලපීම ගිණුම පිළිබඳ තීන්දුවක් නොවේ. යතුරු ස්පර්ශ කිරීමට පෙර ක්‍රියාවලිය පූරණය කළ පැතිකඩ සහ පාලන හා දත්ත නාලිකා සැකසුම් සසඳන්න.
එකම වචන මාලාවෙන් වාර්තා වන අසාර්ථකතා දෙකක් සහ ඒවා අතර පොදු දෙයක් පාහේ නැත. එකක් වන්නේ ලැබුණු පැකට්ටුවක සත්‍යාපන ටැගය නොගැලපීමයි; අනෙක වන්නේ පුද්ගලයෙකුගේ අක්තපත්‍ර ප්‍රතික්ෂේප වීමයි. පළමුවැන්න දෙවැන්න ලෙස සැලකීමෙන් ඔබ, කිසිදා ගැටලුව නොවූ මුරපදයක් සොයා යයි.
පණිවිඩය ස්ථරයක් නම් කරයි; ඕනෑම ද්‍රව්‍යයක් ප්‍රතිස්ථාපනය කිරීමට පෙර එය කුමන ස්ථරයද යන්න තීරණය කිරීමයි ප්‍රයෝජනවත් කාර්යය. අපේක්ෂකයන් පැතිකඩින් පැතිකඩ සංසන්දනය කිරීම වෙනස දැකීමට වේගවත්ම මාර්ගයයි.
එකම වචනය බෙදාගන්නා අසාර්ථකතා දෙකක්
පැකට්ටු සත්‍යාපන දෝෂයක් ඇතිවන්නේ රැස්කිරීම් සැකසෙන අතරතුරයි: ලැබුණු පැකට්ටුවක ටැගයක් හෝ ඩයිජෙස්ටයක් ලබන්නා ගණනය කළ දෙයට නොගැලපුණි. ගිණුම් ප්‍රතික්ෂේපයක් සිදුවන්නේ ලොගින් හුවමාරුවක් විග්‍රහ කළ පසුවයි, එය පැකට්ටුවක් නොව පරිශීලකයෙකු නම් කරයි. ආගමන පැකට්ටුවක HMAC සොයාගත නොහැකි බව පවසන තුන්වන පණිවිඩය තවත් වෙනස්, මන්ද එහිදී පැකට්ටුව අපේක්ෂිත සත්‍යාපන අංගය නොමැතිව පැමිණියේය. සම්පූර්ණ ලොග් උපසර්ගය ඔබට මෙම තුනෙන් කුමක්ද යන්න පවසයි, බොහෝ විට ටිකට් පතකට දෝෂයක් අලවන විට පළමුව ඉවත් කරන්නේ එම උපසර්ගයයි.
වෙනස නිවැරදි කිරීම වෙනස් කරයි. එකක් සඳහා නාලිකා සැකසුම් ගැලපීම අවශ්‍යයි, තවත් එකක් සඳහා ගිණුම් තත්ත්වය, තුන්වැන්න සඳහා එය ළඟා වූ ඇහුම්කන් දෙන්නාට නොගැලපෙන පැතිකඩක් අවශ්‍යයි.
ක්‍රියාත්මක වන ක්‍රියාවලිය සැබවින්ම පූරණය කළ දේ සසඳන්න
තැටියේ ඇති නිවැරදි ගොනුවක් එය සංස්කරණය කිරීමට පෙර ආරම්භ වූ ක්‍රියාවලියක් ගැන කිසිවක් සනාථ නොකරයි. තෝරාගත් පැතිකඩ, එය සම්බන්ධ වූ අන්ත ලක්ෂ්‍යය, සහ වෙනසෙන් පසු සේවාව නැවත පූරණය කර ඇත්ද යන්න පරීක්ෂා කරන්න. පැරණි ගොනුව අපේක්ෂා කරන තැන වෙනත් අවස්ථාවක් හෝ වෙනත් සේවාවක් ඇහුම්කන් දෙමින් සිටිය හැකි බැවින්, අන්ත ලක්ෂ්‍යය පැතිකඩට අයත් බව ද තහවුරු කරන්න.
එකම මූලාශ්‍රයෙන් ආධාරක පැතිකඩක් නැවත අපනයනය කිරීම ලාභදායී සංසන්දනයකි, මන්ද එය ඔබ සැකසී ඇතැයි සිතන දේ සහ සේවාදායකය සැබවින්ම යවන දේ අතර ඇති පැටලීම ඉවත් කරයි. නව යතුරු ද්‍රව්‍ය උත්පාදනය ඊට වඩා විශාල පියවරක් වන අතර, දෙපසම එය එකට භාරගත් විට පමණක් එය උපකාරී වේ. එක් පැත්තක් පමණක් ප්‍රාදේශීයව ප්‍රතිස්ථාපනය කිරීම ඔබ ඉවත් කිරීමට උත්සාහ කළ නොගැලපීම නැවත නිර්මාණය කරයි.
පාලන නාලිකාව දත්ත නාලිකාව සමඟ සසඳන්න
යාන්ත්‍රණ දෙකක් සම්බන්ධතාවයක විවිධ කොටස් සත්‍යාපනය කරන අතර වෙන වෙනම වින්‍යාසගත කර ඇත, 2.6 විකල්ප සන්දර්ශය විස්තර කරන පරිදි. tls-auth පාලන නාලිකා පැකට්ටුවලට HMAC එකක් එකතු කරන අතර, සමානයන් දෙදෙනා තුළ ප්‍රතිවිරුද්ධ විය යුතු දිශා තර්කයක් ගනී, එහෙත් tls-crypt ඒ වෙනුවට හවුල් යතුරකින් පාලන නාලිකාව ආරක්ෂා කරයි. දෙකම දත්ත නාලිකාවේ ස්වකීය අඛණ්ඩතා පරීක්ෂාව නොවේ. AEAD දත්ත සිෆරයක් සමඟ එම පරීක්ෂාව සිෆරය තුළම ගොඩනැගී ඇත, එබැවින් වෙන් වූ auth ඩයිජෙස්ටය AEAD නොවන සිෆරයක් සමඟ භාවිතා වන ආකාරයට භාවිතා නොවේ.
එනම් ක්‍රියාකාරී AEAD නොවන ස්ථාපනයකින් පිටපත් කළ auth පේළියක් AEAD එකක අදාළ නොවිය හැකි අතර, AEAD ස්ථාපනයක් තවමත් පාලන නාලිකාවේ අසාර්ථක විය හැක්කේ tls-auth යතුර හෝ එහි දිශාව වැරදි නම්ය. එක් එක් සැකසුම මතක තබාගත් වින්‍යාසයක් සමඟ නොව සමානයා සමඟ සසඳන්න.
ඔබ අත්හැර දෙන ගුණාංගය සමඟ නිවැරදි කිරීම සසඳන්න
පැකට්ටු සත්‍යාපනය අක්‍රීය කිරීම අනතුරු ඇඟවීම නිහඬ කරන අතර නොගැලපීම සොයාගත් පරීක්ෂාව ඉවත් කරයි, එය පැතිකඩ නිවැරදි කිරීම හා සමාන නොවේ. ඔබ කුමන ගුණාංගයක් අත්හරින්නේද සහ එය නොමැතිව නිර්මාණය තවමත් පවතීද යන්න අසන්න.
කිසිවක් වෙනස් කිරීමට පෙර දෙපසම පළමු අදාළ සිදුවීම කියවන්න, පසුව එය නම් කරන නොගැලපීම පමණක් වෙනස් කරන්න.
ඊළඟ උත්සාහය සහතික හෝ ලොගින් දෝෂයක් දක්වා ඉදිරියට ගියොත්, එය පසුබැසීමක් නොව ප්‍රගතියකි: පැකට්ටු ස්ථරය දැන් එකඟ වන අතර සම්බන්ධතාවය ඉදිරියට ගොස් ඇත. වෙනස ඇති කළ සැකසුම් වාර්තා කරන්න, එවිට ඊළඟ පුද්ගලයාට අභිරහසක් වෙනුවට පැහැදිලි කිරීමක් උරුම වේ.