एक्सप्रेसव्हीपीएन लाइटवे व्हीपीएन प्रोटोकॉलशी संबंधित विकास शोधते

ExpressVPN ने लाइटवे प्रोटोकॉलच्या ओपन सोर्स अंमलबजावणीची घोषणा केली आहे, उच्च पातळीची सुरक्षा आणि विश्वासार्हता राखून किमान कनेक्शन सेटअप वेळा साध्य करण्यासाठी डिझाइन केलेले आहे. कोड C भाषेत लिहिलेला आहे आणि GPLv2 परवान्याअंतर्गत वितरित केला आहे. अंमलबजावणी अतिशय संक्षिप्त आहे आणि कोडच्या दोन हजार ओळींमध्ये बसते. Linux, Windows, macOS, iOS, Android प्लॅटफॉर्म, राउटर (Asus, Netgear, Linksys) आणि ब्राउझरसाठी घोषित समर्थन. असेंब्लीसाठी अर्थली आणि सीडलिंग असेंब्ली सिस्टमचा वापर आवश्यक आहे. अंमलबजावणी लायब्ररी म्हणून पॅकेज केलेली आहे जी तुम्ही तुमच्या अनुप्रयोगांमध्ये व्हीपीएन क्लायंट आणि सर्व्हर कार्यक्षमता एकत्रित करण्यासाठी वापरू शकता.

कोड पूर्व-निर्मित, सिद्ध क्रिप्टोग्राफिक फंक्शन्स वापरतो जो wolfSSL लायब्ररीद्वारे प्रदान केला जातो, जो आधीपासून FIPS 140-2 प्रमाणित समाधानांमध्ये वापरला जातो. सामान्य मोडमध्ये, प्रोटोकॉल डेटा ट्रान्समिशनसाठी UDP आणि एनक्रिप्टेड कम्युनिकेशन चॅनेल तयार करण्यासाठी DTLS वापरतो. अविश्वसनीय किंवा प्रतिबंधित UDP नेटवर्कवर ऑपरेशन सुनिश्चित करण्यासाठी एक पर्याय म्हणून, सर्व्हर अधिक विश्वासार्ह, परंतु हळू, प्रवाह मोड प्रदान करतो जो डेटा TCP आणि TLSv1.3 वर हस्तांतरित करण्यास अनुमती देतो.

ExpressVPN ने घेतलेल्या चाचण्यांमध्ये असे दिसून आले की जुन्या प्रोटोकॉलच्या तुलनेत (ExpressVPN L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard आणि SSTP ला सपोर्ट करते, परंतु नेमकी कशाची तुलना केली गेली याचा तपशील देत नाही), लाइटवेवर स्विच केल्याने कनेक्शन सेटअप वेळ सरासरी 2.5 पट कमी झाला (इन अर्ध्याहून अधिक प्रकरणांमध्ये संप्रेषण चॅनेल एका सेकंदापेक्षा कमी वेळात तयार केले जाते). नवीन प्रोटोकॉलने संप्रेषण गुणवत्तेत समस्या असलेल्या अविश्वसनीय मोबाइल नेटवर्कमध्ये कनेक्शन डिस्कनेक्शनची संख्या 40% कमी करणे देखील शक्य केले आहे.

प्रोटोकॉलच्या संदर्भ अंमलबजावणीचा विकास GitHub वर केला जाईल, ज्यामध्ये समुदायाच्या प्रतिनिधींना विकासामध्ये भाग घेण्याची संधी मिळेल (बदल हस्तांतरित करण्यासाठी, आपण कोडमध्ये मालमत्ता अधिकार हस्तांतरित करण्यासाठी CLA करारावर स्वाक्षरी करणे आवश्यक आहे). इतर VPN प्रदात्यांना देखील सहकार्य करण्यासाठी आमंत्रित केले आहे, कारण ते प्रस्तावित प्रोटोकॉल निर्बंधांशिवाय वापरू शकतात.

Cure53 द्वारे केलेल्या स्वतंत्र ऑडिटच्या परिणामाद्वारे अंमलबजावणीच्या सुरक्षिततेची पुष्टी झाली, ज्याने एका वेळी NTPsec, SecureDrop, Cryptocat, F-Droid आणि Dovecot चे ऑडिट केले होते. ऑडिटमध्ये स्त्रोत कोडची पडताळणी समाविष्ट आहे आणि संभाव्य भेद्यता ओळखण्यासाठी चाचण्या समाविष्ट केल्या आहेत (क्रिप्टोग्राफीशी संबंधित समस्यांचा विचार केला गेला नाही). सर्वसाधारणपणे, कोडची गुणवत्ता उच्च म्हणून रेट केली गेली होती, परंतु, तरीही, चाचणीने तीन असुरक्षा उघड केल्या ज्यामुळे सेवा नाकारली जाऊ शकते आणि एक भेद्यता जी प्रोटोकॉलला DDoS हल्ल्यांदरम्यान ट्रॅफिक अॅम्प्लिफायर म्हणून वापरण्याची परवानगी देते. या समस्या आधीच निश्चित केल्या गेल्या आहेत आणि कोड सुधारण्यावर केलेल्या टिप्पण्या विचारात घेतल्या गेल्या आहेत. ऑडिट लिबडनेट, वुल्फएसएसएल, युनिटी, लिबुव आणि लुआ-क्रिप्ट सारख्या तृतीय-पक्ष घटकांमधील ज्ञात भेद्यता आणि समस्या देखील पाहते. वुल्फएसएसएल (CVE-2021-3336) मधील एमआयटीएमचा अपवाद वगळता समस्या बहुतेक किरकोळ आहेत.

स्त्रोत: opennet.ru