Kua whakapuakihia e ExpressVPN te whakatinanatanga puna tuwhera o te kawa Lightway, i hangaia hei whakatutuki i nga wa whakarite hononga iti me te pupuri i te taumata teitei o te haumaru me te pono. Ka tuhia te waehere ki te reo C ka tohatohahia i raro i te raihana GPLv2. He tino totika te whakatinanatanga me te uru ki roto ki te rua mano rarangi waehere. I whakapuakihia he tautoko mo Linux, Windows, macOS, iOS, papaaho Android, pouara (Asus, Netgear, Linksys) me nga kaitirotiro. Ko te Runanga me whakamahi nga punaha huihuinga Whenua me te Ceedling. Ko te whakatinanatanga he whare pukapuka ka taea e koe te whakamahi hei whakauru i te mahi a te kiritaki me te tūmau VPN ki o tono.
Ka whakamahia e te waehere nga mahi tohu-a-mua, kua whakamatauhia e te whare pukapuka wolfSSL, kua whakamahia i roto i nga otinga whaimana FIPS 140-2. I roto i te aratau noa, ka whakamahia e te kawa te UDP mo te tuku raraunga me te DTLS hei hanga i tetahi hongere korero whakamunatia. Hei kōwhiringa ki te whakarite i te mahi i runga i nga whatunga UDP kore pono, herea ranei, ka whakaratohia e te tūmau he aratau rerenga pono ake, engari he puhoi ake e taea ai te whakawhiti raraunga i runga i te TCP me te TLSv1.3.
Ko nga whakamatautau i whakahaerehia e ExpressVPN i whakaatu i whakaritea ki nga kawa tawhito (E tautoko ana a ExpressVPN i te L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard me SSTP, engari kaore i te taipitopito he aha te mea i whakatauritea), ka huri ki te Lightway ka whakaitihia te wa tatūnga hononga i runga i te 2.5 wa toharite (i roto i te neke atu i te haurua o nga keehi ka hangaia he hongere korero i roto i te iti iho i te hekona). I taea hoki e te kawa hou te whakaiti i te maha o nga momo momotuhononga ma te 40% i roto i nga whatunga waea kore pono e raru ana ki te kounga korero.
Ko te whakawhanaketanga o te whakatinanatanga tohutoro o te kawa ka mahia i runga i te GitHub, me te whai waahi mo nga mema o te hapori ki te whakauru ki te whakawhanaketanga (ki te whakawhiti i nga huringa, me haina e koe he kirimana CLA mo te whakawhiti i nga mana o nga rawa ki te waehere). Ko etahi atu kaiwhakarato VPN ka tonohia kia mahi tahi, na te mea ka taea e ratou te whakamahi i te kawa e whakaarohia ana kaore he here.
Ko te haumarutanga o te whakatinanatanga i whakapumautia e te hua o te arotake motuhake i mahia e Cure53, i tetahi wa i tirotirohia te NTPsec, SecureDrop, Cryptocat, F-Droid me Dovecot. I hipokina e te arotake te manatokotanga o nga waehere puna me te whakauru i nga whakamatautau ki te tautuhi i nga whakaraeraetanga ka taea (kaore i whakaarohia nga take e pa ana ki te tuhinga tuhi). I te nuinga o te waa, ko te kounga o te waehere i whakatauhia he teitei, engari, ahakoa, i whakaatuhia e te whakamatautau nga whakaraeraetanga e toru ka taea te whakakore i te ratonga, me tetahi whakaraeraetanga e taea ai te whakamahi i te kawa hei whakanui i nga waka i nga whakaeke DDoS. Kua whakatikahia enei raruraru, a kua whakaarohia nga korero mo te whakapai ake i te waehere. Ka titiro ano te arotake ki nga whakaraeraetanga me nga take kei roto i nga waahanga tuatoru e uru ana, penei i te libdnet, WolfSSL, Unity, Libuv me te lua-crypt. He iti noa nga take, haunga te MITM i WolfSSL (CVE-2021-3336).
Source: opennet.ru