Magacyada SHA1 ee OpenSSL: liis duug ah maxuu ka dhigan yahay

Liisaska soo-gaabinta ee hore waxaa loo akhriyaa sidii nuqul go'aanno cryptographic ah, mana aha sidaas. Magacyo sida SHA1, DSA-SHA1-old ama RSA-SHA1-2 ayaa dhinac-dhinac u taagan dhismayaasha OpenSSL ee hore sababtoo ah maktabadda waxay diiwaangelisay dhowr meelood oo gelitaan ah oo ku wareegsan mishiinka hash ee la xiriira. Calaamadda RSA ama DSA ee liiskaas OpenVPN wax kama sheegto waxa uu ku sameeyay xirmo. Waxa aad akhrinayso waa liiska maktabadda, ma aha diiwaanka fadhi.

Saddex waxyaabood waa in la kala saaraa ka hor inta aan go'aan kasta macne yeelan: magaca la diiwaangeliyay, xisaabinta soo-gaabinta ee hoostiisa iyo hawsha isticmaasha.

Diiwaangelintu waa interface, ma aha qiimeyn xoog

OpenSSL 1.0.2 gudaha shaxda diiwaangelinta soo-gaabinta waxay isku xirtaa magacyada, magacyada kale iyo fulinta hal fayl. Sharraxaaddii hore ee DSS1 waa kiiska ugu cad: waxay soo sheegtaa dhererka soo-saarka SHA-1 oo waxay wacdaa habka dhamaystirka SHA-1 iyadoo sidaan magac soo jeedinaya algorithm gabi ahaan kale. Sidaas darteed xarfaha dheeraadka ah ee diiwaangelinta ma tilmaamaan hash kale, soo-saar dheer ama heer amni cusub.

Isku-dhacaas ayaa ilaaliya xiriirka magacyada kale ee wicitaannada hore, taas oo sharraxaysa sababta liisku u muuqdo mid buuxa. Kani waa dukumeenti is-waafajin, ma aha ballanqaad in bixiye OpenSSL hadda jira uu soo bandhigo magacyo isku mid ah.

Magacyada saxeexa ma abuuraan saxeexyo

Qaab-dhismeed saxeex ayaa ku xiri kara soo-gaabin interface algorithm kale si wicitaannada jira ay u sii ururiyaan. Saxeex dhab ah oo fure dadweyne wuxuu u baahan yahay fure iyo tallaabada saxeexa ee isticmaasha, labadana midkoodna ma bixiyo magac ku jira menu. Diiwaangelinta soo-gaabin leh dhadhan RSA waa magac uu wicitaanku isticmaali karo, ma aha caddayn in xirmo kasta oo VPN uu qaaday saxeex RSA.

Tallaabadan ayaa qoraallada hore ku simbiriirixdaan sheeko-dhaqameed. Haddii aad u baahan tahay inaad ogaato sida xirmooyinka loo xaqiijiyay, raadso ikhtiyaarka doortay habka oo akhri waxa uu sameeyo nooca aad dhab ahaan ordineyso. Bogga buug-gacmeedka ee la socday daabacaaddaas waa sharraxaadda kaliya ee u dhigma barnaamijka hortaada ah. Hagaha kaydka ah waxay sharraxaan daabacaaddii loo qoray, taas oo laga yaabo inay ka dib maraan dhowr caado magac.

Raadso ikhtiyaarka isticmaalay magaca

Kiiska xaqiijinta xirmooyinka ee ay dukumeentisay OpenVPN 2.6, auth waxay doorataa soo-gaabin HMAC isticmaalo, qaab-dhismeed xaqiijin fariin leh fure halkii saxeex shahaado. Algorithm saxeexa shahaadada TLS waa sifo gaar ah oo gacan-qabsiga.

Marka la isticmaalo cipher xogta AEAD, dejinta auth ee gaarka ah waxay joojisaa inay khuseeyso kanaalka xogta, halka doorkeeda tls-auth uu ahaanayo su'aal gaar ah. Sidaas darteed liiska soo-gaabinta ma sheegi karo hash kee ayaa ilaaliyay xirmooyinka hadda, TLS suite kee ayaa laga wada-xaajooday ama sida shahaadada dhinaca kale loo saxeexay. Kaliya qaabeynta waxtarka leh iyo nooca ayaa ka jawaabi kara, iyo kaliya xiriirka hortaada ah.

Qor waxa aad dhab ahaan haysato

Qor nooca OpenVPN, maktabadda crypto ee ku xiran, ikhtiyaarrada saxda ah ee profile-ka iyo natiijada xiriir dhab ah. Qaybtaas waxay ka jawaabtaa su'aalo sawir shaashad ee menu soo-gaabin aan ka jawaabi karin, waxayna ka badbaaddaa casriyeynta xigta sababtoo ah waxay magacawdaa noocyo halkii ay ka ahaan lahayd aragtiyo.

Ka sii hor, ha dooran alias duug ah sababtoo ah magaca wuxuu u muuqdaa mid xoog badan ama gaar ah. Dooro siyaasadda la taageeray xiriirka oo dhan, oo u qaado magacyada hore diiwaan ku saabsan sida maktabaddu hore isu soo bandhigtay.