ExpressVPN သည် Lightway VPN ပရိုတိုကောနှင့်ဆက်စပ်သော တိုးတက်မှုများကို ရှာဖွေတွေ့ရှိခဲ့သည်။

ExpressVPN သည် လုံခြုံရေးနှင့် ယုံကြည်စိတ်ချရမှုအဆင့်ကို ထိန်းသိမ်းထားစဉ် အနည်းဆုံး ချိတ်ဆက်မှုထည့်သွင်းချိန်များ ရရှိစေရန် ဒီဇိုင်းထုတ်ထားသည့် Lightway protocol ၏ open source အကောင်အထည်ဖော်မှုကို ကြေညာခဲ့သည်။ ကုဒ်ကို C ဘာသာစကားဖြင့် ရေးသားထားပြီး GPLv2 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။ အကောင်အထည်ဖော်မှုသည် အလွန်ကျစ်လျစ်ပြီး ကုဒ်လိုင်းနှစ်ထောင်နှင့် လိုက်ဖက်သည်။ Linux၊ Windows၊ macOS၊ iOS၊ Android ပလပ်ဖောင်းများ၊ routers (Asus၊ Netgear၊ Linksys) နှင့် ဘရောက်ဆာများအတွက် ပံ့ပိုးမှုကို ကြေညာထားသည်။ စည်းဝေးပွဲသည် Earthly နှင့် Ceedling တပ်ဆင်မှုစနစ်များကိုအသုံးပြုရန်လိုအပ်သည်။ အကောင်အထည်ဖော်မှုကို သင်၏အပလီကေးရှင်းများတွင် VPN ကလိုင်းယင့်နှင့် ဆာဗာလုပ်ဆောင်နိုင်စွမ်းကို ပေါင်းစပ်ရန် သင်အသုံးပြုနိုင်သည့် စာကြည့်တိုက်တစ်ခုအဖြစ် ထုပ်ပိုးထားသည်။

ကုဒ်သည် FIPS 140-2 လက်မှတ်ရဖြေရှင်းချက်များတွင် အသုံးပြုထားပြီး wolfSSL စာကြည့်တိုက်မှ ပံ့ပိုးပေးထားသည့် ကြိုတင်တည်ဆောက်ထားသော၊ သက်သေပြထားသော ကုဒ်သင်္ကေတလုပ်ဆောင်ချက်များကို အသုံးပြုပါသည်။ ပုံမှန်မုဒ်တွင်၊ ပရိုတိုကောသည် ဒေတာပေးပို့ခြင်းအတွက် UDP နှင့် DTLS ကို ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးလမ်းကြောင်းတစ်ခု ဖန်တီးရန် အသုံးပြုသည်။ ယုံကြည်စိတ်ချရသော သို့မဟုတ် ကန့်သတ်ထားသော UDP ကွန်ရက်များပေါ်တွင် လည်ပတ်မှုကို သေချာစေရန် ရွေးချယ်မှုတစ်ခုအနေနှင့်၊ ဆာဗာသည် TCP နှင့် TLSv1.3 မှဒေတာများကို လွှဲပြောင်းခွင့်ပြုသည့် ပိုမိုယုံကြည်စိတ်ချရသော၊ သို့သော် ပိုမိုနှေးကွေးသော၊ ထုတ်လွှင့်မှုမုဒ်ကို ပံ့ပိုးပေးပါသည်။

ExpressVPN မှပြုလုပ်သောစမ်းသပ်ချက်များအရ ပရိုတိုကောအဟောင်းများနှင့် နှိုင်းယှဉ်ပါက (ExpressVPN သည် L2TP/IPSec၊ OpenVPN၊ IKEv2၊ PPTP၊ WireGuard နှင့် SSTP တို့ကို ပံ့ပိုးပေးသည်၊ သို့သော်အတိအကျနှိုင်းယှဉ်ထားသည်ကို အသေးစိတ်မဖော်ပြထားပါ)၊ Lightway သို့ပြောင်းခြင်းဖြင့် ချိတ်ဆက်မှုသတ်မှတ်ချိန်ကို ပျမ်းမျှ 2.5 ကြိမ်လျှော့ချပေးသည် (in ဆက်သွယ်ရေးလမ်းကြောင်း၏ ထက်ဝက်ကျော်ကို တစ်စက္ကန့်အတွင်း ဖန်တီးသည်။) ပရိုတိုကောအသစ်သည် ဆက်သွယ်ရေးအရည်အသွေးနှင့် ပြဿနာရှိသော စိတ်မချရသော မိုဘိုင်းကွန်ရက်များတွင် ချိတ်ဆက်မှုပြတ်တောက်မှုအရေအတွက်ကို 40% လျှော့ချနိုင်စေခဲ့သည်။

ဖွံ့ဖြိုးတိုးတက်မှုတွင် ရပ်ရွာကိုယ်စားလှယ်များပါဝင်ရန် အခွင့်အလမ်းနှင့်အတူ ပရိုတိုကော၏ ကိုးကားအကောင်အထည်ဖော်မှုအား GitHub တွင် လုပ်ဆောင်သွားမည် (အပြောင်းအလဲများကို လွှဲပြောင်းရန်၊ သင်သည် ကုဒ်သို့ ပိုင်ဆိုင်မှုအခွင့်အရေးလွှဲပြောင်းခြင်းဆိုင်ရာ CLA သဘောတူညီချက်ကို လက်မှတ်ရေးထိုးရပါမည်)။ အခြား VPN ဝန်ဆောင်မှုပေးသူများကိုလည်း ကန့်သတ်ချက်များမရှိဘဲ အဆိုပြုထားသော ပရိုတိုကောကို အသုံးပြုနိုင်မည်ဖြစ်သောကြောင့် ပူးပေါင်းဆောင်ရွက်ရန် ဖိတ်ကြားထားသည်။

တစ်ချိန်က NTPsec၊ SecureDrop၊ Cryptocat၊ F-Droid နှင့် Dovecot တို့ကို စစ်ဆေးခဲ့သည့် Cure53 မှ လုပ်ဆောင်သည့် လွတ်လပ်သော စာရင်းစစ်ရလဒ်ဖြင့် အကောင်အထည်ဖော်မှု၏ လုံခြုံရေးကို အတည်ပြုခဲ့သည်။ စာရင်းစစ်သည် အရင်းအမြစ်ကုဒ်များ၏ အတည်ပြုခြင်းကို အကျုံးဝင်ပြီး ဖြစ်နိုင်ခြေရှိသော အားနည်းချက်များကို ခွဲခြားသတ်မှတ်ရန် စမ်းသပ်မှုများ ပါ၀င်သည် (cryptography နှင့် ပတ်သက်သည့် ပြဿနာများကို ထည့်သွင်းစဉ်းစားခြင်းမပြုပါ)။ ယေဘူယျအားဖြင့်၊ ကုဒ်၏အရည်အသွေးကို အဆင့်သတ်မှတ်ခြင်းခံရသော်လည်း၊ မည်သို့ပင်ဆိုစေကာမူ စမ်းသပ်မှုတွင် ဝန်ဆောင်မှုကို ငြင်းဆိုရန် ဦးတည်နိုင်သည့် အားနည်းချက်သုံးခုနှင့် DDoS တိုက်ခိုက်မှုအတွင်း ပရိုတိုကောကို အသွားအလာ အသံချဲ့စက်အဖြစ် အသုံးပြုခွင့်ပြုသည့် အားနည်းချက်တစ်ခုဖြစ်သည်။ ဤပြဿနာများကို ပြုပြင်ပြီးသားဖြစ်ပြီး၊ ကုဒ်ကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ထားသည့် မှတ်ချက်များကို ထည့်သွင်းစဉ်းစားထားပါသည်။ စာရင်းစစ်သည် libdnet၊ WolfSSL၊ Unity၊ Libuv နှင့် lua-crypt ကဲ့သို့သော ပြင်ပကုမ္ပဏီ အစိတ်အပိုင်းများရှိ သိထားသည့် အားနည်းချက်များနှင့် ပြဿနာများကို စစ်ဆေးသည်။ WolfSSL (CVE-2021-3336) တွင် MITM မှလွဲ၍ ကျန်ပြဿနာများသည် အသေးအဖွဲဖြစ်သည်။

source: opennet.ru