الخلاصة

  • يضيف RFC 9662 مجموعة ECDHE/GCM إلى الحدّ المشترك الواجب تنفيذه، ويبقي RSA/CBC خلال الانتقال، ويفصل بين متطلبات إصدارات TLS وDTLS.
  • إثبات هوية الطرف وإنشاء قناة حديثة حقيقتان مهمتان، لكنهما لا تثبتان أن حدثاً بعينه دخل القناة أو بقي في مخزن قابل للبحث.
  • يصل الإيصال التشغيلي بين سياسة الطرف وعصر الاتصال وهوية الحدث ونتيجة الإرسال وقبول المجمّع والكتابة الدائمة والفهرس واختبار القراءة.

أثبت المجمّع أن شهادة الجهاز صالحة وأن مجموعة التشفير المختارة حديثة. وعندما طُلب السجل الذي يفسر الدقائق الأولى للحادث، لم يستطع إثبات أنه احتفظ به. لم تتعارض النتيجتان: الأولى تخص القناة، والثانية تخص الحدث.

يحدّث RFC 9662 قواعد التوافق للتسجيل المنقول عبر TLS وDTLS. يظل TLS_RSA_WITH_AES_128_CBC_SHA واجب التنفيذ في فترة الانتقال، وينضم إليه TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 بوصفه الخيار المفضّل. هذا إصلاح مدروس للحد الأدنى المشترك، لا شهادة على نشر بعينه.

تنتهي المصادقة قبل أن تبدأ الحيازة

يوفر إطار RFC 5280 قواعد مسار الشهادات. لكن التشغيل يحتاج أيضاً إلى مرساة الثقة المقصودة، وهوية المرجع، وسياسة التفويض. قد تكون السلسلة صحيحة رياضياً لطرف غير مقصود أو غير مخوّل.

حتى المصادقة الصحيحة تثبت من كان على الطرف الآخر في عصر اتصال محدد. لا تثبت أن الحدث دخل ذلك الاتصال، أو أن المجمّع قبله، أو أن التخزين ثبّته، أو أن الفهرس وضعه في المستأجر الصحيح، أو أن محققاً يستطيع العثور عليه لاحقاً.

لذلك يحتاج الحدث إلى معرّف ثابت يحترم الخصوصية، ووقت إنشاء، وسياق تسلسل، وأوقات دخول الطابور وخروجه، ومحاولة إرسال، وعصر اتصال، ومعرّف قبول، ونتيجة كتابة، ووجهة فهرس، وفئة احتفاظ، ونتيجة قراءة. من دون هذا الربط تتحول كلمة «موثّق» إلى سلطة مستعارة.

ما يجب تنفيذه ليس ما يجب استخدامه دائماً

يفرض RFC 9662 تنفيذ مجموعتي ECDHE/GCM وRSA/CBC، مع تفضيل الأولى. التنفيذ قدرة في المنتج؛ والتمكين قرار في السياسة؛ والعرض اقتراح في المصافحة؛ والتفضيل ترتيب؛ والتفاوض نتيجة اتصال. لا يجوز دمج هذه الأفعال في خانة امتثال واحدة.

قد يسمح المسؤول مؤقتاً بـRSA/CBC كي لا يتوقف syslog من جهاز قديم قبل تحديثه. ينبغي أن تحمل الاستثناءات الجهاز والإصدار والطرف والنقل والسبب والضوابط التعويضية والمالك والانتهاء واختبار الخروج. كما ينبغي تسجيل استخدامها الفعلي: استثناء لم يُختر قد يكون قابلاً للإزالة، واستثناء يُختار باستمرار يكشف تبعية ترحيل.

ينسق سجل IANA لمعاملات TLS المعرّفات والحالات، لكنه لا يرى إعداد نقطة نهاية أو نتيجة مصافحة. السجل والقدرة والسياسة والاتصال الجاري طبقات أدلة منفصلة.

لقواعد TLS وDTLS سطحان مختلفان

في نقل syslog عبر TLS، يبقى TLS 1.2 واجب التنفيذ، وينبغي دعم TLS 1.3 وتفضيله حين يُنفّذ. أما نقل DTLS فيحظر DTLS 1.0، ويفرض استخدام DTLS 1.2، ويوصي بدعم DTLS 1.3 وتفضيله.

تقدّم RFC 8996 وRFC 9325 سياق الإهمال والاستخدام الآمن. ومع ذلك لا تكفي قيمة «1.2» بلا نوع النقل. تختلف خصائص الفقد والترتيب وإعادة الاتصال بين TLS 1.2 وDTLS 1.2، وكذلك بين TLS 1.3 وDTLS 1.3.

حماية datagram لا تخلق إقراراً تطبيقياً. وبقاء اتصال TLS مفتوحاً لا يثبت أن الطابور ظل يتدفق. يجب أن يحمل الإيصال نوع النقل وعصر الاتصال لكل حدث.

حظر البيانات المبكرة يغلق مساراً واحداً

يحظر RFC 9662 early data في TLS 1.3 لأن بروتوكول syslog لا يوفر حماية من replay، ولأن 0-RTT أضعف في هذا الجانب. يمنع ذلك إرسال حدث عبر مسار يمكن تكراره على نحو ملتبس.

لكن الرسالة بعد المصافحة قد تتكرر عند المصدر، أو تسقط من الطابور، أو تضيع عند إعادة الاتصال، أو يرفضها المجمّع، أو تفشل الكتابة، أو تختفي من البحث. لذلك يجب اختبار رفض early data واختبار canary عادي من الإنشاء إلى القراءة كلٌ على حدة.

السجل المعياري لا يراقب النظام الحي

يثبت النص القانوني، ومصدر XML، وصفحة المعلومات، وصفحة التصحيحات، وتاريخ Datatracker ما قاله المعيار وكيف وصل إليه. لا يثبت أي منها ما تفاوض عليه جهاز إنتاجي أو ما احتُفظ به.

ابدأ من سؤال المحقق: هل ظهر الحدث المتوقع داخل نافذة الاحتفاظ؟ اربط نتيجة البحث بالكائن الدائم وقبول المجمّع، ثم بالإرسال وعصر الاتصال والطابور والسياسة. احتفظ أيضاً بالفشل المحدد: غياب مجموعة مشتركة، إصدار محظور، خطأ شهادة أو هوية، طرف غير مخول، early data، انقطاع، امتلاء طابور، فقد datagram، رفض، فشل تخزين أو عدم تطابق بحث.

تقدّم عقيدة Heng Lu النسبة المناسبة. تحافظ Minimum Initial Specification على حد مشترك صغير مع إبقاء القرار المحلي مسؤولاً. تفصل Reality Layers بين الرمز المعياري والنتيجة المرصودة. وتعيد Running-Code Primacy السلطة إلى النظام الذي تفاوض وحمل وقبل واحتفظ.

يحسّن RFC 9662 الأرضية المشفرة. مهمة القيادة هي ألا تسمح لهذه الحقيقة بأن تتكلم نيابة عن سلسلة التسليم. الطرف الموثّق ليس حدثاً محفوظاً؛ ولا يصبح كذلك إلا عندما يجمعهما معرّف قابل للتدقيق.

المصادر