ExpressVPN લાઇટવે VPN પ્રોટોકોલથી સંબંધિત વિકાસ શોધે છે

ExpressVPN એ લાઇટવે પ્રોટોકોલના ઓપન સોર્સ અમલીકરણની જાહેરાત કરી છે, જે ઉચ્ચ સ્તરની સુરક્ષા અને વિશ્વસનીયતા જાળવી રાખીને ન્યૂનતમ કનેક્શન સેટઅપ સમય પ્રાપ્ત કરવા માટે રચાયેલ છે. કોડ સી ભાષામાં લખાયેલ છે અને GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. અમલીકરણ ખૂબ જ કોમ્પેક્ટ છે અને કોડની બે હજાર લાઇનમાં બંધબેસે છે. Linux, Windows, macOS, iOS, Android પ્લેટફોર્મ, રાઉટર્સ (Asus, Netgear, Linksys) અને બ્રાઉઝર્સ માટે સમર્થન જાહેર કર્યું. એસેમ્બલી માટે અર્થલી અને સીડલિંગ એસેમ્બલી સિસ્ટમનો ઉપયોગ જરૂરી છે. અમલીકરણ એક લાઇબ્રેરી તરીકે પેક કરેલ છે જેનો ઉપયોગ તમે તમારી એપ્લિકેશન્સમાં VPN ક્લાયંટ અને સર્વર કાર્યક્ષમતાને એકીકૃત કરવા માટે કરી શકો છો.

કોડ વુલ્ફએસએસએલ લાઇબ્રેરી દ્વારા પૂરા પાડવામાં આવેલ પૂર્વ-બિલ્ટ, સાબિત ક્રિપ્ટોગ્રાફિક કાર્યોનો ઉપયોગ કરે છે, જે પહેલાથી જ FIPS 140-2 પ્રમાણિત ઉકેલોમાં ઉપયોગમાં લેવાય છે. સામાન્ય સ્થિતિમાં, પ્રોટોકોલ ડેટા ટ્રાન્સમિશન માટે UDP અને એનક્રિપ્ટેડ સંચાર ચેનલ બનાવવા માટે DTLS નો ઉપયોગ કરે છે. અવિશ્વસનીય અથવા પ્રતિબંધિત UDP નેટવર્ક્સ પર ઑપરેશન સુનિશ્ચિત કરવાના વિકલ્પ તરીકે, સર્વર વધુ વિશ્વસનીય, પરંતુ ધીમો, સ્ટ્રીમિંગ મોડ પ્રદાન કરે છે જે TCP અને TLSv1.3 પર ડેટા ટ્રાન્સફર કરવાની મંજૂરી આપે છે.

એક્સપ્રેસવીપીએન દ્વારા હાથ ધરવામાં આવેલા પરીક્ષણો દર્શાવે છે કે જૂના પ્રોટોકોલ્સની તુલનામાં (એક્સપ્રેસવીપીએન L2TP/IPSec, OpenVPN, IKEv2, PPTP, વાયરગાર્ડ અને SSTPને સપોર્ટ કરે છે, પરંતુ બરાબર શું સરખામણી કરવામાં આવી હતી તેની વિગત નથી), લાઇટવે પર સ્વિચ કરવાથી કનેક્શન સેટઅપ સમય સરેરાશ 2.5 ગણો ઓછો થાય છે. અડધાથી વધુ કેસોમાં સંચાર ચેનલ એક સેકન્ડ કરતાં પણ ઓછા સમયમાં બનાવવામાં આવે છે). નવા પ્રોટોકોલે અવિશ્વસનીય મોબાઇલ નેટવર્ક્સમાં કનેક્શન ડિસ્કનેક્શનની સંખ્યામાં 40% ઘટાડો કરવાનું પણ શક્ય બનાવ્યું છે જેમાં સંચાર ગુણવત્તામાં સમસ્યા છે.

પ્રોટોકોલના સંદર્ભ અમલીકરણનો વિકાસ GitHub પર હાથ ધરવામાં આવશે, જેમાં સમુદાયના પ્રતિનિધિઓને વિકાસમાં ભાગ લેવાની તક મળશે (ફેરફારોને સ્થાનાંતરિત કરવા માટે, તમારે કોડમાં મિલકત અધિકારોના સ્થાનાંતરણ પર CLA કરાર પર હસ્તાક્ષર કરવા આવશ્યક છે). અન્ય VPN પ્રદાતાઓને પણ સહકાર આપવા માટે આમંત્રિત કરવામાં આવ્યા છે, કારણ કે તેઓ પ્રતિબંધો વિના સૂચિત પ્રોટોકોલનો ઉપયોગ કરી શકે છે.

Cure53 દ્વારા કરવામાં આવેલા સ્વતંત્ર ઓડિટના પરિણામ દ્વારા અમલીકરણની સુરક્ષાની પુષ્ટિ કરવામાં આવી હતી, જે એક સમયે NTPsec, SecureDrop, Cryptocat, F-Droid અને Dovecotનું ઓડિટ કરતી હતી. ઓડિટમાં સ્રોત કોડની ચકાસણી આવરી લેવામાં આવી હતી અને સંભવિત નબળાઈઓને ઓળખવા માટે પરીક્ષણોનો સમાવેશ કરવામાં આવ્યો હતો (ક્રિપ્ટોગ્રાફી સંબંધિત મુદ્દાઓ ધ્યાનમાં લેવામાં આવ્યા ન હતા). સામાન્ય રીતે, કોડની ગુણવત્તાને ઉચ્ચ તરીકે રેટ કરવામાં આવી હતી, પરંતુ, તેમ છતાં, પરીક્ષણે ત્રણ નબળાઈઓ જાહેર કરી જે સેવાને નકારવા તરફ દોરી શકે છે, અને એક નબળાઈ જે પ્રોટોકોલનો DDoS હુમલા દરમિયાન ટ્રાફિક એમ્પ્લીફાયર તરીકે ઉપયોગ કરવાની મંજૂરી આપે છે. આ સમસ્યાઓ પહેલાથી જ ઠીક કરવામાં આવી છે, અને કોડને સુધારવા પર કરવામાં આવેલી ટિપ્પણીઓને ધ્યાનમાં લેવામાં આવી છે. ઓડિટ લિબડનેટ, વુલ્ફએસએસએલ, યુનિટી, લિબુવ અને લુઆ-ક્રિપ્ટ જેવા તૃતીય-પક્ષ ઘટકોમાં જાણીતી નબળાઈઓ અને સમસ્યાઓને પણ જુએ છે. WolfSSL (CVE-2021-3336) માં MITM ના અપવાદ સિવાય, મુદ્દાઓ મોટે ભાગે નાના હોય છે.

સોર્સ: opennet.ru