এক্সপ্রেসভিপিএন লাইটওয়ে ভিপিএন প্রোটোকল সম্পর্কিত উন্নয়নগুলি আবিষ্কার করেছে

এক্সপ্রেসভিপিএন লাইটওয়ে প্রোটোকলের ওপেন সোর্স বাস্তবায়ন ঘোষণা করেছে, যা উচ্চ স্তরের নিরাপত্তা এবং নির্ভরযোগ্যতা বজায় রেখে ন্যূনতম সংযোগ সেটআপ সময় অর্জনের জন্য ডিজাইন করা হয়েছে। কোডটি সি ভাষায় লেখা এবং GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়েছে। বাস্তবায়ন খুবই কমপ্যাক্ট এবং কোডের দুই হাজার লাইনের মধ্যে ফিট করে। Linux, Windows, macOS, iOS, Android প্ল্যাটফর্ম, রাউটার (Asus, Netgear, Linksys) এবং ব্রাউজারগুলির জন্য সমর্থন ঘোষণা করা হয়েছে। সমাবেশের জন্য পার্থিব এবং সিডলিং সমাবেশ সিস্টেমের ব্যবহার প্রয়োজন। বাস্তবায়নটি একটি লাইব্রেরি হিসাবে প্যাকেজ করা হয়েছে যা আপনি আপনার অ্যাপ্লিকেশনগুলিতে ভিপিএন ক্লায়েন্ট এবং সার্ভার কার্যকারিতা সংহত করতে ব্যবহার করতে পারেন।

কোডটি wolfSSL লাইব্রেরি দ্বারা প্রদত্ত পূর্ব-নির্মিত, প্রমাণিত ক্রিপ্টোগ্রাফিক ফাংশন ব্যবহার করে, যা ইতিমধ্যেই FIPS 140-2 প্রত্যয়িত সমাধানগুলিতে ব্যবহৃত হয়েছে। সাধারণ মোডে, প্রোটোকল ডেটা ট্রান্সমিশনের জন্য UDP এবং একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেল তৈরি করতে DTLS ব্যবহার করে। অবিশ্বস্ত বা সীমাবদ্ধ UDP নেটওয়ার্কগুলিতে অপারেশন নিশ্চিত করার বিকল্প হিসাবে, সার্ভারটি আরও নির্ভরযোগ্য, কিন্তু ধীরগতির, স্ট্রিমিং মোড প্রদান করে যা TCP এবং TLSv1.3 এর মাধ্যমে ডেটা স্থানান্তর করতে দেয়।

এক্সপ্রেসভিপিএন দ্বারা পরিচালিত পরীক্ষাগুলি দেখায় যে পুরানো প্রোটোকলগুলির তুলনায় (এক্সপ্রেসভিপিএন L2TP/IPSec, OpenVPN, IKEv2, PPTP, ওয়্যারগার্ড এবং SSTP সমর্থন করে, তবে ঠিক কী তুলনা করা হয়েছিল তা বিশদ বিবরণ দেয় না), লাইটওয়েতে স্যুইচ করলে সংযোগ সেটআপের সময় গড়ে 2.5 বার কমে যায় অর্ধেকেরও বেশি ক্ষেত্রে একটি যোগাযোগ চ্যানেল এক সেকেন্ডেরও কম সময়ে তৈরি হয়)। নতুন প্রোটোকলটি অবিশ্বস্ত মোবাইল নেটওয়ার্কগুলিতে সংযোগ বিচ্ছিন্নতার সংখ্যা 40% হ্রাস করা সম্ভব করেছে যেগুলির যোগাযোগের মানের সাথে সমস্যা রয়েছে৷

প্রোটোকলের রেফারেন্স বাস্তবায়নের বিকাশ GitHub-এ করা হবে, সম্প্রদায়ের প্রতিনিধিদের বিকাশে অংশ নেওয়ার সুযোগ সহ (পরিবর্তন স্থানান্তর করতে, আপনাকে অবশ্যই কোডে সম্পত্তির অধিকার হস্তান্তরের জন্য একটি CLA চুক্তিতে স্বাক্ষর করতে হবে)। অন্যান্য ভিপিএন প্রদানকারীদেরও সহযোগিতা করার জন্য আমন্ত্রণ জানানো হয়েছে, কারণ তারা প্রস্তাবিত প্রোটোকলটি সীমাবদ্ধতা ছাড়াই ব্যবহার করতে পারে।

Cure53 দ্বারা সম্পাদিত একটি স্বাধীন অডিটের ফলাফল দ্বারা বাস্তবায়নের নিরাপত্তা নিশ্চিত করা হয়েছিল, যা এক সময়ে NTPsec, SecureDrop, Cryptocat, F-Droid এবং Dovecot-এর নিরীক্ষা করেছিল। অডিট সোর্স কোডগুলির যাচাইকরণকে কভার করে এবং সম্ভাব্য দুর্বলতাগুলি সনাক্ত করার জন্য পরীক্ষাগুলি অন্তর্ভুক্ত করে (ক্রিপ্টোগ্রাফি সম্পর্কিত সমস্যাগুলি বিবেচনা করা হয়নি)। সাধারণভাবে, কোডের গুণমানকে উচ্চ হিসাবে রেট করা হয়েছিল, কিন্তু, তবুও, পরীক্ষাটি তিনটি দুর্বলতা প্রকাশ করেছে যা পরিষেবা অস্বীকার করতে পারে, এবং একটি দুর্বলতা যা প্রোটোকলকে DDoS আক্রমণের সময় একটি ট্রাফিক পরিবর্ধক হিসাবে ব্যবহার করার অনুমতি দেয়৷ এই সমস্যাগুলি ইতিমধ্যেই স্থির করা হয়েছে, এবং কোডটি উন্নত করার বিষয়ে করা মন্তব্যগুলিকে বিবেচনায় নেওয়া হয়েছে৷ অডিট লিবিডনেট, উলফএসএসএল, ইউনিটি, লিবুভ এবং লুয়া-ক্রিপ্টের মতো জড়িত তৃতীয় পক্ষের উপাদানগুলির পরিচিত দুর্বলতা এবং সমস্যাগুলিও দেখে। ওল্ফএসএসএল (CVE-2021-3336) এ এমআইটিএম বাদ দিয়ে সমস্যাগুলি বেশিরভাগই গৌণ।

উত্স: opennet.ru