ExpressVPN ຄົ້ນພົບການພັດທະນາທີ່ກ່ຽວຂ້ອງກັບ Lightway VPN protocol

ExpressVPN ໄດ້ປະກາດການປະຕິບັດແຫຼ່ງເປີດຂອງໂປໂຕຄອນ Lightway, ຖືກອອກແບບມາເພື່ອບັນລຸເວລາການຕັ້ງຄ່າການເຊື່ອມຕໍ່ຫນ້ອຍທີ່ສຸດໃນຂະນະທີ່ຮັກສາຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖືໃນລະດັບສູງ. ລະຫັດຖືກຂຽນເປັນພາສາ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2. ການປະຕິບັດແມ່ນມີຄວາມຫນາແຫນ້ນຫຼາຍແລະເຫມາະສົມກັບສອງພັນເສັ້ນຂອງລະຫັດ. ປະກາດວ່າຮອງຮັບ Linux, Windows, macOS, iOS, Android platforms, routers (Asus, Netgear, Linksys) ແລະ browsers. ສະພາແຫ່ງຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ລະບົບການປະກອບ Earthly ແລະ Ceedling. ການປະຕິບັດໄດ້ຖືກຫຸ້ມຫໍ່ເປັນຫ້ອງສະຫມຸດທີ່ທ່ານສາມາດນໍາໃຊ້ເພື່ອປະສົມປະສານການເຮັດວຽກ VPN client ແລະເຄື່ອງແມ່ຂ່າຍເຂົ້າໄປໃນຄໍາຮ້ອງສະຫມັກຂອງທ່ານ.

ລະຫັດໃຊ້ຟັງຊັນການເຂົ້າລະຫັດລັບທີ່ສ້າງຂຶ້ນກ່ອນ, ພິສູດໃຫ້ເຫັນໂດຍຫ້ອງສະໝຸດ wolfSSL, ໃຊ້ແລ້ວໃນການແກ້ໄຂທີ່ໄດ້ຮັບການຢັ້ງຢືນ FIPS 140-2. ໃນຮູບແບບປົກກະຕິ, ໂປໂຕຄອນໃຊ້ UDP ສໍາລັບການສົ່ງຂໍ້ມູນແລະ DTLS ເພື່ອສ້າງຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດ. ເປັນທາງເລືອກເພື່ອຮັບປະກັນການດໍາເນີນງານໃນເຄືອຂ່າຍ UDP ທີ່ບໍ່ຫນ້າເຊື່ອຖືຫຼືຈໍາກັດ, ເຄື່ອງແມ່ຂ່າຍສະຫນອງຮູບແບບການຖ່າຍທອດທີ່ເຊື່ອຖືໄດ້ຫຼາຍ, ແຕ່ຊ້າກວ່າທີ່ອະນຸຍາດໃຫ້ຂໍ້ມູນຖືກໂອນຜ່ານ TCP ແລະ TLSv1.3.

ການທົດສອບທີ່ດໍາເນີນໂດຍ ExpressVPN ສະແດງໃຫ້ເຫັນວ່າເມື່ອປຽບທຽບກັບໂປໂຕຄອນເກົ່າ (ExpressVPN ສະຫນັບສະຫນູນ L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard ແລະ SSTP, ແຕ່ບໍ່ໄດ້ລາຍລະອຽດວ່າມີການປຽບທຽບອັນໃດແທ້), ປ່ຽນເປັນ Lightway ຫຼຸດລົງເວລາການຕັ້ງຄ່າການເຊື່ອມຕໍ່ໂດຍສະເລ່ຍ 2.5 ເທື່ອ (ໃນ ຫຼາຍກວ່າເຄິ່ງຫນຶ່ງຂອງກໍລະນີຊ່ອງທາງການສື່ສານຖືກສ້າງຂື້ນໃນເວລາຫນ້ອຍກວ່າຫນຶ່ງວິນາທີ). ໂປໂຕຄອນໃຫມ່ຍັງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫຼຸດຜ່ອນຈໍານວນການຕັດການເຊື່ອມຕໍ່ 40% ໃນເຄືອຂ່າຍມືຖືທີ່ບໍ່ຫນ້າເຊື່ອຖືທີ່ມີບັນຫາກັບຄຸນນະພາບການສື່ສານ.

ການພັດທະນາການປະຕິບັດການອ້າງອິງຂອງອະນຸສັນຍາຈະດໍາເນີນຢູ່ໃນ GitHub, ມີໂອກາດສໍາລັບຜູ້ຕາງຫນ້າຊຸມຊົນທີ່ຈະມີສ່ວນຮ່ວມໃນການພັດທະນາ (ເພື່ອໂອນການປ່ຽນແປງ, ທ່ານຕ້ອງເຊັນສັນຍາ CLA ກ່ຽວກັບການໂອນສິດຊັບສິນກັບລະຫັດ). ຜູ້ໃຫ້ບໍລິການ VPN ອື່ນໆໄດ້ຖືກເຊື້ອເຊີນໃຫ້ຮ່ວມມື, ຍ້ອນວ່າພວກເຂົາສາມາດໃຊ້ໂປໂຕຄອນທີ່ສະເຫນີໂດຍບໍ່ມີຂໍ້ຈໍາກັດ.

ຄວາມປອດໄພຂອງການປະຕິບັດໄດ້ຖືກຢືນຢັນໂດຍຜົນຂອງການກວດສອບເອກະລາດທີ່ດໍາເນີນໂດຍ Cure53, ເຊິ່ງໃນເວລາຫນຶ່ງມີການກວດສອບ NTPsec, SecureDrop, Cryptocat, F-Droid ແລະ Dovecot. ການກວດສອບໄດ້ກວມເອົາການກວດສອບລະຫັດແຫຼ່ງແລະລວມເອົາການທົດສອບເພື່ອກໍານົດຈຸດອ່ອນທີ່ເປັນໄປໄດ້ (ບັນຫາທີ່ກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດລັບບໍ່ໄດ້ຖືກພິຈາລະນາ). ໂດຍທົ່ວໄປ, ຄຸນນະພາບຂອງລະຫັດໄດ້ຖືກຈັດອັນດັບສູງ, ແຕ່ຢ່າງໃດກໍ່ຕາມ, ການທົດສອບໄດ້ເປີດເຜີຍສາມຊ່ອງໂຫວ່ທີ່ສາມາດນໍາໄປສູ່ການປະຕິເສດການບໍລິການ, ແລະຈຸດອ່ອນຫນຶ່ງທີ່ອະນຸຍາດໃຫ້ໂປໂຕຄອນຖືກນໍາໃຊ້ເປັນເຄື່ອງຂະຫຍາຍສຽງໃນລະຫວ່າງການໂຈມຕີ DDoS. ບັນຫາເຫຼົ່ານີ້ໄດ້ຖືກແກ້ໄຂແລ້ວ, ແລະຄໍາເຫັນກ່ຽວກັບການປັບປຸງລະຫັດໄດ້ຖືກພິຈາລະນາ. ການກວດສອບຍັງເບິ່ງຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກແລະບັນຫາໃນອົງປະກອບຂອງພາກສ່ວນທີສາມທີ່ກ່ຽວຂ້ອງ, ເຊັ່ນ: libdnet, WolfSSL, Unity, Libuv ແລະ lua-crypt. ບັນຫາສ່ວນຫຼາຍແມ່ນເລັກນ້ອຍ, ຍົກເວັ້ນ MITM ໃນ WolfSSL (CVE-2021-3336).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru