ExpressVPN បានរកឃើញការវិវឌ្ឍន៍ទាក់ទងនឹងពិធីការ Lightway VPN

ExpressVPN បានប្រកាសពីការអនុវត្តប្រភពបើកចំហនៃពិធីការ Lightway ដែលត្រូវបានរចនាឡើងដើម្បីសម្រេចបាននូវពេលវេលានៃការដំឡើងការតភ្ជាប់តិចតួចបំផុត ខណៈពេលដែលរក្សាបាននូវកម្រិតខ្ពស់នៃសុវត្ថិភាព និងភាពជឿជាក់។ លេខកូដត្រូវបានសរសេរជាភាសា C និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។ ការ​អនុវត្ត​គឺ​បង្រួម​យ៉ាង​ខ្លាំង​និង​សម​ទៅ​ជា​ពីរ​ពាន់​បន្ទាត់​នៃ​កូដ​។ បានប្រកាសការគាំទ្រសម្រាប់ Linux, Windows, macOS, iOS, ប្រព័ន្ធប្រតិបត្តិការ Android, រ៉ោតទ័រ (Asus, Netgear, Linksys) និងកម្មវិធីរុករក។ ការជួបប្រជុំគ្នាតម្រូវឱ្យមានការប្រើប្រាស់ប្រព័ន្ធដំឡើង Earthly និង Ceeling ។ ការអនុវត្តត្រូវបានខ្ចប់ជាបណ្ណាល័យដែលអ្នកអាចប្រើដើម្បីរួមបញ្ចូលមុខងារម៉ាស៊ីនភ្ញៀវ VPN និងម៉ាស៊ីនមេទៅក្នុងកម្មវិធីរបស់អ្នក។

កូដប្រើប្រាស់មុខងារគ្រីបគ្រីបដែលបានបង្កើតជាមុន ដែលផ្តល់ឱ្យដោយបណ្ណាល័យ wolfSSL ដែលបានប្រើរួចហើយនៅក្នុងដំណោះស្រាយដែលបានបញ្ជាក់ FIPS 140-2 ។ នៅក្នុងរបៀបធម្មតា ពិធីការប្រើ UDP សម្រាប់ការបញ្ជូនទិន្នន័យ និង DTLS ដើម្បីបង្កើតបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីប។ ជាជម្រើសមួយដើម្បីធានាបាននូវប្រតិបត្តិការលើបណ្តាញ UDP ដែលមិនគួរឱ្យទុកចិត្ត ឬដាក់កំហិត នោះម៉ាស៊ីនមេផ្តល់នូវរបៀបស្ទ្រីមដែលអាចទុកចិត្តបានជាង ប៉ុន្តែយឺតជាង ដែលអនុញ្ញាតឱ្យទិន្នន័យត្រូវបានផ្ទេរតាម TCP និង TLSv1.3 ។

ការធ្វើតេស្តដែលធ្វើឡើងដោយ ExpressVPN បានបង្ហាញថាបើប្រៀបធៀបទៅនឹងពិធីការចាស់ៗ (ExpressVPN គាំទ្រ L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard និង SSTP ប៉ុន្តែមិនលម្អិតអំពីអ្វីដែលត្រូវប្រៀបធៀប) ការប្តូរទៅ Lightway បានកាត់បន្ថយពេលវេលាដំឡើងការតភ្ជាប់ជាមធ្យម 2.5 ដង (ក្នុង ជាងពាក់កណ្តាលនៃករណីដែលបណ្តាញទំនាក់ទំនងត្រូវបានបង្កើតឡើងក្នុងរយៈពេលតិចជាងមួយវិនាទី)។ ពិធីសារថ្មីក៏បានធ្វើឱ្យវាអាចកាត់បន្ថយចំនួននៃការផ្តាច់ការតភ្ជាប់បាន 40% នៅក្នុងបណ្តាញទូរស័ព្ទចល័តដែលមិនគួរឱ្យទុកចិត្តដែលមានបញ្ហាជាមួយនឹងគុណភាពទំនាក់ទំនង។

ការអភិវឌ្ឍន៍នៃការអនុវត្តសេចក្តីយោងនៃពិធីការនឹងត្រូវបានអនុវត្តនៅលើ GitHub ដោយមានឱកាសសម្រាប់អ្នកតំណាងសហគមន៍ដើម្បីចូលរួមក្នុងការអភិវឌ្ឍន៍ (ដើម្បីផ្ទេរការផ្លាស់ប្តូរ អ្នកត្រូវតែចុះហត្ថលេខាលើកិច្ចព្រមព្រៀង CLA ស្តីពីការផ្ទេរសិទ្ធិអចលនទ្រព្យទៅលេខកូដ) ។ អ្នកផ្តល់សេវា VPN ផ្សេងទៀតក៏ត្រូវបានអញ្ជើញឱ្យសហការផងដែរ ព្រោះពួកគេអាចប្រើពិធីការដែលបានស្នើឡើងដោយគ្មានការរឹតបន្តឹង។

សុវត្ថិភាពនៃការអនុវត្តត្រូវបានបញ្ជាក់ដោយលទ្ធផលនៃការធ្វើសវនកម្មឯករាជ្យដែលធ្វើឡើងដោយ Cure53 ដែលនៅពេលមួយបានធ្វើសវនកម្ម NTPsec, SecureDrop, Cryptocat, F-Droid និង Dovecot ។ សវនកម្មគ្របដណ្តប់លើការផ្ទៀងផ្ទាត់ប្រភពកូដ និងរួមបញ្ចូលការធ្វើតេស្តដើម្បីកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះដែលអាចកើតមាន (បញ្ហាទាក់ទងនឹងការគ្រីបមិនត្រូវបានគេពិចារណា)។ ជាទូទៅ គុណភាពនៃកូដត្រូវបានវាយតម្លៃថាខ្ពស់ ប៉ុន្តែទោះជាយ៉ាងណាក៏ដោយ ការធ្វើតេស្តនេះបានបង្ហាញឱ្យឃើញពីភាពងាយរងគ្រោះចំនួនបីដែលអាចនាំឱ្យមានការបដិសេធសេវាកម្ម និងមួយភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យពិធីការត្រូវបានប្រើជាឧបករណ៍ពង្រីកចរាចរណ៍ក្នុងអំឡុងពេលការវាយប្រហារដោយ DDoS ។ បញ្ហាទាំងនេះត្រូវបានជួសជុលរួចហើយ ហើយមតិយោបល់ដែលធ្វើឡើងលើការកែលម្អកូដត្រូវបានយកមកពិចារណា។ សវនកម្មនេះក៏ពិនិត្យមើលភាពងាយរងគ្រោះ និងបញ្ហាដែលគេស្គាល់នៅក្នុងសមាសធាតុភាគីទីបីដែលពាក់ព័ន្ធ ដូចជា libdnet, WolfSSL, Unity, Libuv និង lua-crypt ។ បញ្ហាភាគច្រើនគឺតូចតាច លើកលែងតែ MITM នៅក្នុង WolfSSL (CVE-2021-3336) ។

ប្រភព: opennet.ru