Lightway VPN പ്രോട്ടോക്കോളുമായി ബന്ധപ്പെട്ട സംഭവവികാസങ്ങൾ ExpressVPN കണ്ടെത്തുന്നു

എക്‌സ്‌പ്രസ്‌വിപിഎൻ ലൈറ്റ്‌വേ പ്രോട്ടോക്കോളിന്റെ ഓപ്പൺ സോഴ്‌സ് നടപ്പിലാക്കൽ പ്രഖ്യാപിച്ചു, ഉയർന്ന സുരക്ഷയും വിശ്വാസ്യതയും നിലനിർത്തിക്കൊണ്ട് ഏറ്റവും കുറഞ്ഞ കണക്ഷൻ സജ്ജീകരണ സമയം നേടുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. കോഡ് സി ഭാഷയിൽ എഴുതുകയും GPLv2 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. നടപ്പിലാക്കൽ വളരെ ഒതുക്കമുള്ളതും കോഡിന്റെ രണ്ടായിരം വരികളുമായി യോജിക്കുന്നതുമാണ്. Linux, Windows, macOS, iOS, Android പ്ലാറ്റ്‌ഫോമുകൾ, റൂട്ടറുകൾ (Asus, Netgear, Linksys), ബ്രൗസറുകൾ എന്നിവയ്‌ക്കുള്ള പിന്തുണ പ്രഖ്യാപിച്ചു. അസംബ്ലിക്ക് എർത്ത്ലി, സീഡിംഗ് അസംബ്ലി സംവിധാനങ്ങൾ ആവശ്യമാണ്. നിങ്ങളുടെ ആപ്ലിക്കേഷനുകളിലേക്ക് VPN ക്ലയന്റും സെർവർ പ്രവർത്തനവും സമന്വയിപ്പിക്കാൻ നിങ്ങൾക്ക് ഉപയോഗിക്കാനാകുന്ന ഒരു ലൈബ്രറിയായാണ് നടപ്പിലാക്കൽ പാക്കേജ് ചെയ്തിരിക്കുന്നത്.

FIPS 140-2 സർട്ടിഫൈഡ് സൊല്യൂഷനുകളിൽ ഇതിനകം ഉപയോഗിച്ച wolfSSL ലൈബ്രറി നൽകുന്ന മുൻകൂട്ടി നിർമ്മിച്ചതും തെളിയിക്കപ്പെട്ടതുമായ ക്രിപ്റ്റോഗ്രാഫിക് ഫംഗ്ഷനുകൾ കോഡ് ഉപയോഗിക്കുന്നു. സാധാരണ മോഡിൽ, പ്രോട്ടോക്കോൾ ഡാറ്റാ ട്രാൻസ്മിഷനായി UDP ഉം ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനൽ സൃഷ്ടിക്കാൻ DTLS ഉം ഉപയോഗിക്കുന്നു. വിശ്വസനീയമല്ലാത്തതോ നിയന്ത്രിതമോ ആയ UDP നെറ്റ്‌വർക്കുകളിൽ പ്രവർത്തനം ഉറപ്പാക്കുന്നതിനുള്ള ഒരു ഓപ്ഷനായി, സെർവർ കൂടുതൽ വിശ്വസനീയവും എന്നാൽ വേഗത കുറഞ്ഞതുമായ സ്ട്രീമിംഗ് മോഡ് നൽകുന്നു, ഇത് TCP, TLSv1.3 എന്നിവയിലൂടെ ഡാറ്റ കൈമാറാൻ അനുവദിക്കുന്നു.

ExpressVPN നടത്തിയ പരിശോധനകൾ, പഴയ പ്രോട്ടോക്കോളുകളുമായി താരതമ്യം ചെയ്യുമ്പോൾ (ExpressVPN L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard, SSTP എന്നിവയെ പിന്തുണയ്ക്കുന്നു, എന്നാൽ കൃത്യമായി താരതമ്യം ചെയ്തതെന്താണെന്ന് വിശദമാക്കുന്നില്ല), ലൈറ്റ്‌വേയിലേക്ക് മാറുന്നത് കണക്ഷൻ സജ്ജീകരണ സമയം ശരാശരി 2.5 മടങ്ങ് കുറഞ്ഞു (ഇതിൽ) പകുതിയിലധികം കേസുകളിലും ഒരു ആശയവിനിമയ ചാനൽ ഒരു സെക്കൻഡിൽ താഴെ സമയത്തിനുള്ളിൽ സൃഷ്ടിക്കപ്പെടുന്നു). ആശയവിനിമയ നിലവാരത്തിൽ പ്രശ്നങ്ങളുള്ള വിശ്വസനീയമല്ലാത്ത മൊബൈൽ നെറ്റ്‌വർക്കുകളിൽ കണക്ഷൻ വിച്ഛേദിക്കുന്നതിന്റെ എണ്ണം 40% കുറയ്ക്കാനും പുതിയ പ്രോട്ടോക്കോൾ സാധ്യമാക്കി.

പ്രോട്ടോക്കോളിന്റെ റഫറൻസ് നടപ്പാക്കലിന്റെ വികസനം GitHub-ൽ നടപ്പിലാക്കും, കമ്മ്യൂണിറ്റി പ്രതിനിധികൾക്ക് വികസനത്തിൽ പങ്കെടുക്കാൻ അവസരമുണ്ട് (മാറ്റങ്ങൾ കൈമാറാൻ, നിങ്ങൾ കോഡിലേക്ക് സ്വത്ത് അവകാശങ്ങൾ കൈമാറ്റം ചെയ്യുന്നതിനുള്ള CLA കരാറിൽ ഒപ്പിടണം). മറ്റ് VPN ദാതാക്കളെയും സഹകരിക്കാൻ ക്ഷണിക്കുന്നു, കാരണം അവർക്ക് നിയന്ത്രണങ്ങളില്ലാതെ നിർദ്ദിഷ്ട പ്രോട്ടോക്കോൾ ഉപയോഗിക്കാൻ കഴിയും.

ഒരു സമയത്ത് NTPsec, SecureDrop, Cryptocat, F-Droid, Dovecot എന്നിവ ഓഡിറ്റ് ചെയ്ത Cure53 നടത്തിയ ഒരു സ്വതന്ത്ര ഓഡിറ്റിന്റെ ഫലമായി നടപ്പാക്കലിന്റെ സുരക്ഷ സ്ഥിരീകരിച്ചു. ഓഡിറ്റ് സോഴ്‌സ് കോഡുകളുടെ പരിശോധനയും സാധ്യമായ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനുള്ള പരിശോധനകളും ഉൾപ്പെടുത്തിയിട്ടുണ്ട് (ക്രിപ്‌റ്റോഗ്രഫിയുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങൾ പരിഗണിച്ചില്ല). പൊതുവേ, കോഡിന്റെ ഗുണനിലവാരം ഉയർന്നതായി റേറ്റുചെയ്‌തു, എന്നിരുന്നാലും, സേവനം നിഷേധിക്കുന്നതിലേക്ക് നയിച്ചേക്കാവുന്ന മൂന്ന് കേടുപാടുകൾ, കൂടാതെ DDoS ആക്രമണങ്ങളിൽ പ്രോട്ടോക്കോൾ ഒരു ട്രാഫിക് ആംപ്ലിഫയറായി ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന ഒരു കേടുപാടുകൾ എന്നിവ പരിശോധനയിൽ കണ്ടെത്തി. ഈ പ്രശ്നങ്ങൾ ഇതിനകം പരിഹരിച്ചു, കൂടാതെ കോഡ് മെച്ചപ്പെടുത്തുന്നതിനെക്കുറിച്ചുള്ള അഭിപ്രായങ്ങൾ കണക്കിലെടുക്കുകയും ചെയ്തു. libdnet, WolfSSL, Unity, Libuv, lua-crypt എന്നിവ ഉൾപ്പെട്ടിരിക്കുന്ന മൂന്നാം കക്ഷി ഘടകങ്ങളിലെ അറിയപ്പെടുന്ന കേടുപാടുകളും പ്രശ്നങ്ങളും ഓഡിറ്റ് പരിശോധിക്കുന്നു. WolfSSL-ലെ MITM ഒഴികെ (CVE-2021-3336) പ്രശ്‌നങ്ങൾ കൂടുതലും ചെറുതാണ്.

അവലംബം: opennet.ru