vpnc දුර්වල සයිෆර් දෝෂය: ගේට්වේ ප්රතිපත්තියද ඩෙස්ක්ටොප් අලුත්වැඩියාවද?
DES ගැළපුම් ධජයක් යනු ආරක්ෂක ව්යතිරේකයකි, ඩෙස්ක්ටොප් අලුත්වැඩියාවක් නොවේ. සීමිත පැතිකඩ වෙනසක් පැකේජ කළ vpnc ද්විමය ගොනුව ප්රතිස්ථාපනය කිරීම සමඟ සසඳන්න.
පැරණි vpnc සම්බන්ධතාවයක් ඉහළට ඒම ප්රතික්ෂේප කරන විට අලුත්වැඩියා දෙකක් සමාන වේගවත් ලෙස පෙනේ: පැරණි දුර්වල-සයිෆර් ධජය ලබා දීම, හෝ ඔබ වෙනුවට එය එකතු කරන රැපර් ස්ක්රිප්ටයක් තැබීම. ඒවා සමාන නොවේ, මන්ද එකක් එක් පැතිකඩක ප්රතිපත්තිය වෙනස් කරන අතර අනෙක එම මාර්ගය අමතන සෑම වැඩසටහනකගේ හැසිරීම වෙනස් කරයි. පළමු ප්රශ්නය වන්නේ ගේට්වේ තවමත් දුර්වල යෝජනාවක් ලබා දෙන්නේද යන්නයි, දෙවැන්න වන්නේ එය පිළිගැනීමට අවසර ඇත්තේ කාටද යන්නයි. ඉතිරි සියල්ල එම පිළිතුරු දෙකෙන් පැමිණේ.
බොහෝ වෙනස් බලපෑමක් සහිත අලුත්වැඩියා දෙකක්
පැතිකඩ මට්ටමේ වෙනසක් එක් සම්බන්ධතාවයක්, එක් හිමිකරුවෙකු සහ එක් කල් ඉකුත්වීමේ දිනයක් ස්පර්ශ කරයි. ස්ථාපිත ද්විමය ගොනුව ප්රතිස්ථාපනය කිරීම යන්ත්රයේ සෑම ඉදිරිපස කෙළවරක්ම ස්පර්ශ කරයි, සගයෙකු සම්පූර්ණයෙන්ම වෙනත් ගේට්වේ පැතිකඩක් සඳහා භාවිතා කරන ඩෙස්ක්ටොප් යෙදුමද ඇතුළුව. රැපරය මාස හයකට පසු සත්කාරකය නිදෝෂ කරන සෑම කෙනෙකුගෙන්ම වෙනස සඟවයි.
පැකේජ සත්යාපනය පළමු ගොදුරයි: /usr/sbin/vpnc හි ඇති ගොනුවක් තවදුරටත් එහි පැකේජය සමඟ නොගැළපෙන්නේ නම්, සාමාන්ය ආරක්ෂක යාවත්කාලීනයක් විමර්ශනයක් බවට පත් කරයි. ඉන්පසු යාවත්කාලීන රැපරය නිහඬව උඩින් ලියයි හෝ යෙදීම ප්රතික්ෂේප කරයි, එය පැකේජ කළමනාකරු වෙනස් කළ ගොනු හසුරුවන ආකාරය මත රඳා පවතී. ප්රතිඵල දෙකම සම්බන්ධතා ලොගයේ නොපෙනේ, එබැවින් පළමු සිද්ධිය දක්වා රැපර් ප්රවේශය ආකර්ෂණීයව පවතී. පැතිකඩක එක් පේළියක්, ආදේශ කළ බව කිසිවෙකුට මතක නැති ද්විමය ගොනුවකට වඩා සොයා ගැනීමට සහ ඉවත් කිරීමට බොහෝ පහසුය.
පැරණි ස්විචය සැබවින්ම කරන්නේ කුමක්ද
vpnc අත්පොත තනි-DES විකල්පය දුර්වල-සංකේතන සැකසුමක් වෙනුවට යල් පැන ගිය ලෙස සලකුණු කරයි, සහ දත්ත ගමනාගමනයට කිසිසේත් සංකේතනයක් අවසර නොදෙන වෙනම විකල්පයක් ලේඛනගත කරයි. මේවා වෙනස් ප්රතිවිපාක සහිත වෙනස් සහන වේ. ඒවායින් කිසිවක් නවීන ගේට්වේ එකක් තවදුරටත් ලබා නොදෙන දෙයක් ගැන සාකච්ඡා කිරීමට බල නොකරයි.
අලුත්වැඩියාවක් තෝරා ගැනීමට පෙර අසාර්ථකත්ව අදියර කියවන්න. ප්රතික්ෂේප කළ යෝජනාවක් සහ ප්රතික්ෂේප කළ මුරපදයක් සමාන ඉදිරිපස පණිවිඩ ලබා දෙයි, නමුත් සම්පූර්ණයෙන්ම වෙනස් සාක්ෂි ලබා දෙයි.
සීමිත ව්යතිරේකයක් අයත් වන්නේ කොහේද
සංවිධානයක් සීමිත කාලයක් සඳහා දැනුවත්ව පැරණි සහකරුවෙකු පිළිගන්නේ නම්, ව්යතිරේකය එම සහකරුගේ පැතිකඩට අයත් වේ, හිමිකරුවෙකු, සමාලෝචන දිනයක් සහ ආධාරක ප්රොටෝකෝලයකට සංක්රමණ මාර්ගයක් සමඟ. එය ගෝලීය මාර්ගයෙන් පිටත තැබීම එය සීමිත ලෙස හැඳින්වීමේ සම්පූර්ණ අර්ථයයි.
ගේට්වේ හිමිකරුගෙන් සහකරු තවමත් යෝජනා කරන ඇල්ගොරිතම සහ ඒවා ප්රතිස්ථාපනය කරන්නේ කුමක්ද යන්න තහවුරු කර ගන්න. සේවාදායකය තවදුරටත් නොයවන යෝජනාවක් සේවාලාභී ධජයකට අලුත්වැඩියා කළ නොහැක, සහ කිසිවෙකු සැලසුම් නොකළ සේවාදායක සංක්රමණයක් තාවකාලික විසඳුමට වඩා දිගු කල් ජීවත් වේ. සමාලෝචන දිනය ව්යතිරේකය සමඟ එකම ටිකට් පතෙහි තබන්න, සහනය ස්ථිර වීම වෙනුවට කල් ඉකුත් වන පරිදි.
සාකච්ඡාව පරීක්ෂා කරන්න, හරිත නිරූපකය පමණක් නොව
සංවාදයේ මනෝභාවය වෙනුවට අදියර හඳුනාගන්නා සාක්ෂි එකතු කරන්න. පහත විධාන කියවීමට පමණි, සහ පළමු දෙක පෙන්වන්නේ කුමන වින්යාසය සහ අනුවාදය සැබවින්ම ක්රියාත්මකද යන්නයි.
vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf
තෙවන විධානය තවදුරටත් පැකේජය සමඟ නොගැළපෙන ගොනු වාර්තා කරයි, එලෙසින් අමතක වූ රැපරයක් තමන් ගැන ප්රකාශ කරයි. හතරවැන්න පැතිකඩ දරන සහන පෙන්වයි, එවිට ව්යතිරේකයක් පිටපත් කළ ගොනුවක් හරහා නිහඬව දෙවන පැතිකඩකට පැතිරිය නොහැක. වෙනසකට පෙර සහ පසු දෙකම ධාවනය කරන්න, සහ ප්රතිදානය චැට් කවුළුවක නොව සම්බන්ධතා පැතිකඩ සමඟ තබන්න.
කිසිවෙකු එය කියවන තෙක් නිදෝෂ ප්රතිදානය ටිකට් පත්වලින් පිටත තබන්න, මන්ද අත්පොත අනතුරු අඟවන්නේ ඉහළම නිදෝෂ මට්ටම මුරපද ඇතුළු සත්යාපන දත්ත වැගිරෙන බවයි. පිළිගැනීමේ නිර්ණායකය වන්නේ සේවාලාභියා සහ ගේට්වේ අතර බලයලත්, ආධාරක එකඟතාවයක් මිස අවසානයේ හරිත වන මෙනු අයිතමයක් නොවේ. සහකරු ලබා දෙන්නේ කැඩුණු ඇල්ගොරිතමයක් පමණක් නම්, අවංක ප්රතිඵලය වන්නේ අවසන් දිනයක් සහිත ව්යතිරේකයක් හෝ ප්රතිස්ථාපන ප්රොටෝකෝලයක් වන අතර, එම තීරණය ගේට්වේ හිමි අයට අයත් වේ. තීරණය වාර්තා කිරීම කළමනාකරණය කළ ව්යතිරේකයක් සහ අහම්බෙන් සිදුවූ ප්රතිපත්ති වෙනසක් අතර වෙනසයි.