Khalad sir-celin daciif ah oo vpnc: siyaasadda albaabka ama hagaajinta desktop-ka?

Laba hagaajin ayaa u muuqda kuwo isku mid ah oo degdeg ah marka xidhiidh vpnc oo duug ah uu diido inuu kaco: in la gudbiyo calanka sir-celinta daciifka ah ee hore, ama la geliyo qoraal duuban oo adiga kuu daraya. Isku mid ma aha, sababtoo ah mid wuxuu beddelaa siyaasadda hal borofayl, kan kalena dhaqanka barnaamij kasta oo wacda waddadhaas. Su'aasha koowaad waa in albaabku weli bixiyo soo jeedin daciif ah, tan labaadna waa cidda loo ogolaaday inay aqbasho. Wax kale oo dhan waxay ka yimaadaan labada jawaabood.

Laba hagaajin oo saameyn aad u kala duwan

Beddel heer-borofayl ah wuxuu taabtaa hal xidhiidh, hal milkiile iyo hal taariikh dhacdo. Beddelka binary-ga la rakibay wuxuu taabtaa frontend kasta oo mishiinka ku yaal, oo ay ku jirto applet-ka desktop-ka ee uu saaxiib u isticmaalo borofayl albaab oo gabi ahaanba kale. Duubka sidoo kale wuxuu qariyaa beddelka qof kasta oo six ku dayactira host-ka lix bilood ka dib.

Xaqiijinta xidhmada waa dhibbanaha koowaad: fayl ku yaal /usr/sbin/vpnc oo aan hadda u dhigmin xidhmadiisa wuxuu cusboonaysiin amni oo caadi ah u beddelaa baaritaan. Markaas cusboonaysiintu waxay ama aamusnaan ku qoraan duubka ama diidaan in la dabaqo, taas oo ku xidhan sida maareeyaha xidhmada u maareeyo faylalka la beddelay. Mid ka mid ah natiijooyinka kama muuqdo diiwaanka xidhiidhka, taasina waa sababta habka duubku u sii haysto soo jiidasho ilaa shilka koowaad. Hal sadar oo borofayl ku jira ayaa aad uga fudud in la helo lana tirtiro binary aan cidina xasuusan beddelkiisa.

Waxa uu switch-ka duugga ahi dhab ahaan sameeyo

Buug-gacmeedka vpnc wuxuu calaamadiyaa ikhtiyaarka hal-DES inuu duugoobay isagoo u doorbidaya dejinta sir-celin daciif ah, wuxuuna diiwaangeliyay ikhtiyaar gaar ah oo aan marnaba oggolayn sir-celin taraafikada xogta. Kuwani waa tanaasulyo kala duwan oo leh cawaaqib kala duwan. Midkoodna kama dhigayo albaab casri ah inuu ka gorgortamo wax uusan hadda bixin.

Akhri marxaladda guuldarrada ka hor intaadan dooran hagaajin. Soo jeedin la diiday iyo furaha la diiday waxay bixiyaan fariimo frontend isku mid ah laakiin caddayn gabi ahaanba kala duwan.

Halka ka-tagid xaddidan ay tahay

Haddii urur si miyir leh u aqbalo fac duug ah muddo xaddidan, ka-tagiddu waxay ku taal borofaylka facaas, oo leh milkiile, taariikh dib-u-eegis iyo waddo guuritaan loo maro borotokool la taageeray. In ka baxsan waddada guud la hayo waa macnaha oo dhan ee loogu yeedho xaddidan.

Ka codso milkiilaha albaabka inuu xaqiijiyo algorithms-ka facu weli soo jeediyo iyo waxa beddela. Calanka macmiilka ma hagaajin karo soo jeedin uusan server-ku hadda dirin, guuritaan server oo aan cidina qorsheyn ayaa ka sii noolaan doona xalka ku meel gaadhka ah. Taariikhda dib-u-eegista geli tikitka la mid ah ka-tagidda, si tanaasulku u dhamaado halkii uu joogto noqon lahaa.

Hubi gorgortanka, ma aha oo kaliya calaamadda cagaaran

Ururi caddayn tilmaamaysa marxaladda halkii ay ka ahayd niyadda wada-hadalka. Amarrada hoose waa akhris kaliya, labada koowaadna waxay muujinayaan dejinta iyo nooca dhab ahaan howlgal ku jira.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

Amarka saddexaad wuxuu soo sheegaa faylal aan hadda u dhigmin xidhmada, sidaasna duub la illaawey isu muujiyaa. Afaraad wuxuu muujinayaa tanaasulada borofaylku qaado, si ka-tagid si aamusnaan ah ugu faafin karin borofayl labaad iyada oo loo marayo fayl la koobiyeeyay. Labadaba ku socodsii ka hor iyo ka dib beddel, wax soo saarkana la hay borofaylka xidhiidhka halkii aad ka dhigi lahayd daaqad sheekaysi.

Ka hay wax soo saarka debug-ka tikitada dibaddood ilaa qof uu akhriyo, sababtoo ah buug-gacmeedku wuxuu uga digayaa in heerka debug-ka ugu sarreeya uu daadiyo xogta aqoonsiga oo ay ku jiraan furayaasha sirta ah. Halbeegga aqbalaaddu waa heshiis la ogolaaday oo la taageeray oo u dhexeeya macmiilka iyo albaabka, ma aha shay menu oo ugu dambayn cagaar noqda. Haddii facu kaliya bixiyo algorithm jaban, natiijada daacadda ah waa ka-tagid leh taariikh dhammaad ama borotokool beddel ah, go'aankaasna waxaa leh cidda leh albaabka. Diiwaangelinta go'aanku waa farqiqa u dhexeeya ka-tagid la maareeyay iyo isbeddel siyaasadeed oo shil ah.