vpnc బలహీన సైఫర్ లోపం: గేట్‌వే విధానమా లేక డెస్క్‌టాప్ మరమ్మత్తా?

పాత vpnc కనెక్షన్ పైకి రావడానికి నిరాకరించినప్పుడు రెండు మరమ్మత్తులు సమానంగా వేగంగా కనిపిస్తాయి: పాత బలహీన-సైఫర్ ఫ్లాగ్‌ను పంపడం, లేదా మీ తరఫున దాన్ని జోడించే ర్యాపర్ స్క్రిప్ట్ పెట్టడం. అవి సమానం కావు, ఎందుకంటే ఒకటి ఒక ప్రొఫైల్ విధానాన్ని మారుస్తుంది, మరొకటి ఆ మార్గాన్ని పిలిచే ప్రతి ప్రోగ్రామ్ ప్రవర్తనను మారుస్తుంది. మొదటి ప్రశ్న గేట్‌వే ఇంకా బలహీన ప్రతిపాదనను అందిస్తుందా అని, రెండవది దాన్ని అంగీకరించడానికి ఎవరికి అనుమతి ఉంది అని. మిగతావన్నీ ఈ రెండు సమాధానాల నుండి వస్తాయి.

చాలా భిన్న ప్రభావంతో రెండు మరమ్మత్తులు

ప్రొఫైల్ స్థాయి మార్పు ఒక కనెక్షన్, ఒక యజమాని మరియు ఒక ముగింపు తేదీని తాకుతుంది. ఇన్‌స్టాల్ చేసిన బైనరీని భర్తీ చేయడం యంత్రంలోని ప్రతి ఫ్రంటెండ్‌ను తాకుతుంది, సహోద్యోగి పూర్తిగా వేరే గేట్‌వే ప్రొఫైల్ కోసం ఉపయోగించే డెస్క్‌టాప్ యాప్‌లెట్‌తో సహా. ర్యాపర్ ఆరు నెలల తర్వాత హోస్ట్‌ను డీబగ్ చేసే ప్రతి ఒక్కరి నుండి కూడా మార్పును దాచుతుంది.

ప్యాకేజీ ధృవీకరణ మొదటి బలి: /usr/sbin/vpnc లోని ఒక ఫైల్ ఇకపై దాని ప్యాకేజీతో సరిపోలకపోతే, సాధారణ భద్రతా నవీకరణను విచారణగా మారుస్తుంది. తర్వాత నవీకరణలు ర్యాపర్‌ను నిశ్శబ్దంగా పైన రాస్తాయి లేదా వర్తించడానికి నిరాకరిస్తాయి, ప్యాకేజీ మేనేజర్ సవరించిన ఫైళ్లను ఎలా నిర్వహిస్తుందనే దానిపై ఆధారపడి ఉంటుంది. రెండు ఫలితాలూ కనెక్షన్ లాగ్‌లో కనిపించవు, అందుకే మొదటి సంఘటన వరకు ర్యాపర్ విధానం ఆకర్షణీయంగా ఉంటుంది. ప్రొఫైల్‌లో ఒక పంక్తి, భర్తీ చేసినట్లు ఎవరికీ గుర్తులేని బైనరీ కంటే కనుగొనడానికి మరియు తొలగించడానికి చాలా సులభం.

పాత స్విచ్ నిజంగా ఏమి చేస్తుంది

vpnc మాన్యువల్ ఏకైక-DES ఎంపికను బలహీన-ఎన్‌క్రిప్షన్ సెట్టింగ్‌కు అనుకూలంగా బలహీనమైనదిగా గుర్తిస్తుంది, మరియు డేటా ట్రాఫిక్‌కు ఎటువంటి ఎన్‌క్రిప్షన్ అనుమతించని ప్రత్యేక ఎంపికను డాక్యుమెంట్ చేస్తుంది. ఇవి వేర్వేరు పరిణామాలతో వేర్వేరు రాయితీలు. వాటిలో ఏదీ ఆధునిక గేట్‌వేను ఇకపై అందించని దాని గురించి చర్చలు చేయించదు.

మరమ్మత్తును ఎంచుకునే ముందు వైఫల్య దశను చదవండి. తిరస్కరించిన ప్రతిపాదన మరియు తిరస్కరించిన పాస్‌వర్డ్ ఒకేలాంటి ఫ్రంటెండ్ సందేశాలు ఇస్తాయి కానీ పూర్తిగా భిన్నమైన సాక్ష్యాలు ఇస్తాయి.

పరిమిత మినహాయింపు ఎక్కడ ఉండాలి

సంస్థ పరిమిత కాలానికి తెలిసి పాత పీర్‌ను అంగీకరిస్తే, మినహాయింపు ఆ పీర్ ప్రొఫైల్‌లో ఉండాలి, యజమాని, సమీక్ష తేదీ మరియు మద్దతు ఉన్న ప్రోటోకాల్‌కు వలస మార్గంతో. దాన్ని ప్రపంచ మార్గం వెలుపల ఉంచడమే దాన్ని పరిమితం అని పిలవడానికి పూర్తి అర్థం.

గేట్‌వే యజమానిని పీర్ ఇంకా ఏ అల్గోరిథమ్‌లను ప్రతిపాదిస్తుంది మరియు దాన్ని ఏది భర్తీ చేస్తుంది అని నిర్ధారించమని అడగండి. సర్వర్ ఇకపై పంపని ప్రతిపాదనను క్లయింట్ ఫ్లాగ్ సరిచేయలేదు, మరియు ఎవరూ ప్రణాళిక వేయని సర్వర్ వలస సంభావ్య పరిష్కారం కంటే ఎక్కువ కాలం జీవిస్తుంది. సమీక్ష తేదీని మినహాయింపుతో అదే టికెట్‌లో పెట్టండి, రాయితీ శాశ్వతం కాకుండా ముగిసేలా.

చర్చలను తనిఖీ చేయండి, ఆకుపచ్చ చిహ్నాన్ని మాత్రమే కాదు

సంభాషణ మానసిక స్థితి కాదు, దశను గుర్తించే సాక్ష్యాలను సేకరించండి. క్రింది ఆదేశాలు చదవడానికి మాత్రమే, మరియు మొదటి రెండు ఏ కాన్ఫిగరేషన్ మరియు వెర్షన్ నిజంగా అమలులో ఉన్నాయో చూపిస్తాయి.

vpnc --version
vpnc --print-config /etc/vpnc/legacy.conf
dpkg -V vpnc
grep -n -E 'weak|1des|no-encryption' /etc/vpnc/legacy.conf

మూడవ ఆదేశం ఇకపై ప్యాకేజీతో సరిపోలని ఫైళ్లను నివేదిస్తుంది, అలాగే మరచిపోయిన ర్యాపర్ తనను తాను ప్రకటించుకుంటుంది. నాల్గవది ప్రొఫైల్ మోసే రాయితీలను చూపిస్తుంది, తద్వారా మినహాయింపు కాపీ చేసిన ఫైల్ ద్వారా రెండవ ప్రొఫైల్‌కు నిశ్శబ్దంగా వ్యాపించదు. మార్పుకు ముందు మరియు తర్వాత రెండింటినీ అమలు చేయండి, మరియు అవుట్‌పుట్‌ను చాట్ విండోలో కాదు, కనెక్షన్ ప్రొఫైల్‌తో పాటు ఉంచండి.

ఎవరైనా చదివే వరకు డీబగ్ అవుట్‌పుట్‌ను టికెట్ల వెలుపల ఉంచండి, ఎందుకంటే మాన్యువల్ అత్యధిక డీబగ్ స్థాయి పాస్‌వర్డ్‌లతో సహా ప్రామాణీకరణ డేటాను కుమ్మరిస్తుందని హెచ్చరిస్తుంది. అంగీకార ప్రమాణం క్లయింట్ మరియు గేట్‌వే మధ్య అధికృత, మద్దతు ఉన్న ఒప్పందం, చివరికి ఆకుపచ్చగా మారే మెనూ అంశం కాదు. పీర్ విరిగిన అల్గోరిథమ్‌ను మాత్రమే అందిస్తే, నిజాయితీ ఫలితం ముగింపు తేదీతో కూడిన మినహాయింపు లేదా ప్రత్యామ్నాయ ప్రోటోకాల్, మరియు ఆ నిర్ణయం గేట్‌వే యజమానికి చెందుతుంది. నిర్ణయాన్ని నమోదు చేయడమే నిర్వహించిన మినహాయింపుకు మరియు ఆకస్మిక విధాన మార్పుకు మధ్య ఉన్న తేడా.