एक्सप्रेसवीपीएन लाइटवे वीपीएन प्रोटोकॉल से संबंधित विकास की खोज करता है

एक्सप्रेसवीपीएन ने लाइटवे प्रोटोकॉल के ओपन सोर्स कार्यान्वयन की घोषणा की है, जिसे उच्च स्तर की सुरक्षा और विश्वसनीयता बनाए रखते हुए सबसे तेज़ कनेक्शन सेटअप समय प्राप्त करने के लिए डिज़ाइन किया गया है। कोड C में लिखा गया है और GPLv2 लाइसेंस के तहत वितरित किया गया है। कार्यान्वयन बहुत संक्षिप्त है और कोड की दो हजार पंक्तियों में फिट बैठता है। Linux, Windows, macOS, iOS, Android प्लेटफ़ॉर्म, राउटर (Asus, Netgear, Linksys) और ब्राउज़र के लिए समर्थन की घोषणा की गई। असेंबली के लिए अर्थली और सीडलिंग असेंबली सिस्टम के उपयोग की आवश्यकता होती है। कार्यान्वयन को एक लाइब्रेरी के रूप में पैक किया गया है जिसका उपयोग आप वीपीएन क्लाइंट और सर्वर कार्यक्षमता को अपने अनुप्रयोगों में एकीकृत करने के लिए कर सकते हैं।

कोड वुल्फएसएसएल लाइब्रेरी द्वारा प्रदान किए गए आउट-ऑफ-द-बॉक्स मान्य क्रिप्टोग्राफ़िक फ़ंक्शंस का उपयोग करता है जो पहले से ही FIPS 140-2 प्रमाणित समाधानों में उपयोग किया जाता है। सामान्य मोड में, प्रोटोकॉल डेटा स्थानांतरित करने के लिए यूडीपी और एन्क्रिप्टेड संचार चैनल बनाने के लिए डीटीएलएस का उपयोग करता है। अविश्वसनीय या यूडीपी-प्रतिबंधित नेटवर्क को संभालने के विकल्प के रूप में, सर्वर द्वारा एक अधिक विश्वसनीय, लेकिन धीमा, स्ट्रीमिंग मोड प्रदान किया जाता है, जिससे डेटा को टीसीपी और टीएलएसवी1.3 पर स्थानांतरित किया जा सकता है।

एक्सप्रेसवीपीएन द्वारा किए गए परीक्षणों से पता चला है कि, पुराने प्रोटोकॉल की तुलना में (एक्सप्रेसवीपीएन एल2टीपी/आईपीसेक, ओपनवीपीएन, आईकेईवी2, पीपीटीपी, वायरगार्ड और एसएसटीपी का समर्थन करता है, लेकिन तुलना विस्तृत नहीं थी), लाइटवे पर स्विच करने से कनेक्शन सेटअप समय औसतन 2.5 कम हो गया। कई बार (आधे से अधिक मामलों में, एक संचार चैनल एक सेकंड से भी कम समय में बनाया जाता है)। नए प्रोटोकॉल ने कनेक्शन गुणवत्ता की समस्याओं के साथ अविश्वसनीय मोबाइल नेटवर्क में डिस्कनेक्शन की संख्या को 40% तक कम करना भी संभव बना दिया है।

प्रोटोकॉल के संदर्भ कार्यान्वयन का विकास समुदाय के प्रतिनिधियों के विकास में भाग लेने के अवसर के साथ GitHub पर किया जाएगा (परिवर्तनों को स्थानांतरित करने के लिए, आपको कोड में संपत्ति अधिकारों के हस्तांतरण पर सीएलए समझौते पर हस्ताक्षर करने की आवश्यकता है)। अन्य वीपीएन प्रदाताओं को भी सहयोग के लिए आमंत्रित किया जाता है, जो बिना किसी प्रतिबंध के प्रस्तावित प्रोटोकॉल का उपयोग कर सकते हैं।

कार्यान्वयन की सुरक्षा की पुष्टि Cure53 द्वारा किए गए एक स्वतंत्र ऑडिट के परिणाम से होती है, जिसने एक समय में NTPsec, सिक्योरड्रॉप, क्रिप्टोकैट, F-Droid और Dovecot का ऑडिट किया था। ऑडिट में स्रोत कोड के सत्यापन को शामिल किया गया और संभावित कमजोरियों की पहचान करने के लिए परीक्षण शामिल किए गए (क्रिप्टोग्राफी से संबंधित मुद्दों पर विचार नहीं किया गया)। सामान्य तौर पर, कोड की गुणवत्ता को उच्च दर्जा दिया गया था, लेकिन, फिर भी, समीक्षा में तीन कमजोरियां सामने आईं जो सेवा से इनकार कर सकती हैं, और एक भेद्यता जो प्रोटोकॉल को DDoS हमलों के दौरान ट्रैफिक एम्पलीफायर के रूप में उपयोग करने की अनुमति देती है। इन समस्याओं को पहले ही ठीक कर दिया गया है, और कोड में सुधार पर की गई टिप्पणियों को ध्यान में रखा गया है। ऑडिट ने लिबडनेट, वोल्फएसएसएल, यूनिटी, लिबव और लुआ-क्रिप्ट जैसे तीसरे पक्ष के घटकों में ज्ञात कमजोरियों और मुद्दों पर भी ध्यान आकर्षित किया। वुल्फएसएसएल (सीवीई-2021-3336) में एमआईटीएम को छोड़कर, अधिकांश मुद्दे छोटे हैं।

स्रोत: opennet.ru