Ini ialah arahan openvpn-vulnkey yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
openvpn-vulnkey — semak senarai hitam kunci yang terjejas
SINOPSIS
openvpn-vulnkey [-q] fail ...
DESCRIPTION
openvpn-vulnkey menyemak kunci terhadap senarai hitam kunci yang terjejas.
Sebilangan besar kunci diketahui telah dijana menggunakan versi yang rosak
OpenSSL diedarkan oleh Debian yang gagal menyemai penjana nombor rawaknya dengan betul.
Kunci yang dijana menggunakan versi OpenSSL ini harus diandaikan telah terjejas. Alat ini
mungkin berguna dalam menyemak kunci statik dikongsi OpenVPN tersebut. Lihat openssl-vulnkey(1) untuk
butiran tentang menyemak sijil SSL/TLS.
Kunci yang terjejas tidak boleh dibaiki; penggantian mesti dijana menggunakan
OpenVPN(8). Kunci yang dikongsi boleh dijana semula dengan:
$ openvpn --genkey --fail rahsia
Pilihannya adalah seperti berikut:
-q Mod senyap. openvpn-vulnkey(1). Biasanya, openvpn-vulnkey mengeluarkan cap jari
setiap kunci yang diimbas, dengan penerangan statusnya. Pilihan ini menyekat itu
output.
SENARAI HITAM MD5SUM FORMAT
Fail senarai hitam mungkin bermula dengan ulasan, pada baris bermula dengan "#". Selepas permulaan ini
komen, ia mesti mengikut format yang ketat:
· Setiap baris mesti mengandungi cap jari kekunci MD5 heksadesimal huruf kecil dan dengan
12 aksara pertama dialih keluar (iaitu, 80 bit yang paling tidak ketara bagi
cap jari).
Cap jari kunci boleh dijana menggunakan
$ cat file.pem | sed '/^[^0-9a-f]/d' | md5sum | potong -d '' -f 1
Format ketat ini diperlukan untuk membolehkan fail senarai hitam disemak dengan cepat.
Gunakan openvpn-vulnkey dalam talian menggunakan perkhidmatan onworks.net
