ProtonVPN ক্লায়েন্ট অ্যাপ্লিকেশন কোড খোলা আছে

প্রোটন টেকনোলজিস, যা একটি নিরাপদ ইমেল পরিষেবা এবং ভিপিএন বিকাশ করে, ঘোষণা উদ্বোধন সম্পর্কে উৎস গ্রন্থ প্রোটনভিপিএন ক্লায়েন্ট প্রোগ্রামগুলির জন্য Windows, macOS, Android и আইওএস (cantilevered Linuxক্লায়েন্ট প্রাথমিকভাবে খুলুন)। কোডটি GPLv3 লাইসেন্সের অধীনে খোলা। একই সময়ে, এই অ্যাপ্লিকেশনগুলির একটি স্বাধীন নিরীক্ষার প্রতিবেদন প্রকাশিত হয়েছিল। অডিটের সময় এমন কোনো সমস্যা পাওয়া যায়নি যা VPN ট্র্যাফিকের ডিক্রিপশন বা বিশেষাধিকার বৃদ্ধি করতে পারে।

কোডটি একটি প্রকল্পের স্বচ্ছতা উদ্যোগের অংশ হিসেবে খোলা হয়েছে যাতে স্বাধীন বিশেষজ্ঞরা যাচাই করতে পারেন যে কোডটি উল্লেখিত স্পেসিফিকেশনগুলি পূরণ করে এবং যাচাই করতে পারে যে নিরাপত্তা অডিট সঠিকভাবে পরিচালিত হচ্ছে। মজিলার সাথে সহযোগিতার অংশ হিসাবে, যা বিকাশ ঘটে একটি প্রদত্ত VPN পরিষেবা, Mozilla ইঞ্জিনিয়ারদের অডিট করার উদ্দেশ্যে অন্যান্য ProtonVPN প্রযুক্তিতেও অ্যাক্সেস ছিল। এটি উল্লেখ্য যে পরবর্তী পদক্ষেপটি হবে অন্যান্য প্রোটনভিপিএন অ্যাপ্লিকেশনগুলিকে উন্মুক্ত বিভাগে স্থানান্তর করা।

ProtonVPN এর সাথে পূর্ববর্তী ঘটনাগুলির মধ্যে রয়েছে: সনাক্তকরণ দুর্বলতা আবেদনের জন্য Windowsযার মাধ্যমে একজন ব্যবহারকারী তার সিস্টেম প্রিভিলেজ অ্যাডমিনিস্ট্রেটর লেভেলে উন্নীত করতে পারতেন (এই দুর্বলতাটি একটি প্রিভিলেজবিহীন GUI ক্লায়েন্ট এবং একটি সিস্টেম সার্ভিসের মধ্যে ভুল ইন্টারঅ্যাকশনের কারণে ঘটেছিল)।

অ্যাপ্লিকেশন কোড অডিটটি কয়েকদিন আগে সম্পন্ন হয়েছে Windows উপস্থিতি প্রকাশ করেছে 4 দুর্বলতা (দুটি মাঝারি এবং দুটি ছোট): প্রক্রিয়া মেমরিতে সেশন টোকেন এবং শংসাপত্র সংরক্ষণ করা, ভিপিএন সার্ভার কীগুলি কনফিগারেশন ফাইলে পূর্বনির্ধারিত (প্রমাণিকরণের জন্য ব্যবহৃত হয় না), ডিবাগিং তথ্য সক্ষম করে এবং সমস্ত নেটওয়ার্ক ইন্টারফেসে সংযোগ গ্রহণ করে৷

জন্য সংস্করণে macOS কোনো দুর্বলতা চিহ্নিত করা হয়নি। iOS সংস্করণে দুটি ছোট সমস্যা পাওয়া গেছে দুর্বলতা (এসএসএল সার্টিফিকেট বাইন্ডিং ব্যবহার করা হয় না এবং জেলব্রেক করা ডিভাইসে অপারেশন ব্লক করা হয় না)। এর সংস্করণে Android পাওয়া গেছে চারটি ছোট সমস্যা (ডিবাগ বার্তা সক্ষম করা, ADB ইউটিলিটি ব্যবহার করে ব্যাকআপ ব্লক না করা, একটি পূর্বনির্ধারিত কী দিয়ে সেটিংস এনক্রিপ্ট করা, একটি SSL শংসাপত্র সংযুক্ত না করা) এবং একটি মাঝারি দুর্বলতা (অসম্পূর্ণ সেশন সমাপ্তি, সেশন টোকেনগুলির পুনরায় ব্যবহারের অনুমতি দেওয়া)।

আমরা আপনাকে মনে করিয়ে দিই যে প্রোটন টেকনোলজিস CERN (ইউরোপিয়ান অর্গানাইজেশন ফর নিউক্লিয়ার রিসার্চ) এর বেশ কয়েকজন গবেষক দ্বারা প্রতিষ্ঠিত এবং সুইজারল্যান্ডে নিবন্ধিত, যার কঠোর গোপনীয়তা আইন রয়েছে যা গোয়েন্দা সংস্থাগুলিকে তথ্য নিয়ন্ত্রণ করতে দেয় না। ProtonVPN প্রকল্প উচ্চ স্তরের যোগাযোগ চ্যানেল নিরাপত্তা প্রদান করে (স্ট্রিমটি AES-256 ব্যবহার করে এনক্রিপ্ট করা হয়, কী বিনিময় করা হয় 2048-বিট RSA কীগুলির উপর ভিত্তি করে এবং HMAC, SHA-256 ব্যবহার করা হয় প্রমাণীকরণের জন্য, আক্রমণের বিরুদ্ধে সুরক্ষা রয়েছে ডেটা স্ট্রীমের পারস্পরিক সম্পর্কের উপর), লগ রাখতে অস্বীকার করে এবং লাভ করার দিকে নয়, বরং ওয়েবে নিরাপত্তা এবং গোপনীয়তা উন্নত করার দিকে মনোনিবেশ করে (প্রকল্পটি FONGIT তহবিল দ্বারা অর্থায়িত, ইউরোপীয় কমিশন দ্বারা সমর্থিত)।

উত্স: opennet.ru