ExpressVPN ले लाइटवे VPN प्रोटोकलसँग सम्बन्धित घटनाहरू पत्ता लगाउँछ

ExpressVPN ले लाइटवे प्रोटोकलको खुला स्रोत कार्यान्वयनको घोषणा गरेको छ, उच्च स्तरको सुरक्षा र विश्वसनीयता कायम राख्दै छिटो जडान सेटअप समय प्राप्त गर्न डिजाइन गरिएको। कोड C मा लेखिएको छ र GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ। कार्यान्वयन धेरै कम्प्याक्ट छ र कोडको दुई हजार लाइनहरूमा फिट हुन्छ। Linux, Windows, macOS, iOS, एन्ड्रोइड प्लेटफर्महरू, राउटरहरू (Asus, Netgear, Linksys) र ब्राउजरहरूको लागि समर्थन घोषणा गरियो। एसेम्बलीलाई पार्थिव र सिडलिंग असेंबली प्रणालीको प्रयोग आवश्यक छ। कार्यान्वयनलाई पुस्तकालयको रूपमा प्याकेज गरिएको छ जुन तपाइँ तपाइँको अनुप्रयोगहरूमा VPN ग्राहक र सर्भर कार्यक्षमता एकीकृत गर्न प्रयोग गर्न सक्नुहुन्छ।

कोडले पहिले नै FIPS 140-2 प्रमाणित समाधानहरूमा प्रयोग भइसकेको wolfSSL पुस्तकालयद्वारा प्रदान गरिएको आउट-अफ-द-बक्स मान्य क्रिप्टोग्राफिक कार्यहरू प्रयोग गर्दछ। सामान्य मोडमा, प्रोटोकलले डेटा स्थानान्तरण गर्न UDP र एन्क्रिप्टेड सञ्चार च्यानल सिर्जना गर्न DTLS प्रयोग गर्दछ। अविश्वसनीय वा UDP-प्रतिबन्धित नेटवर्कहरू ह्यान्डल गर्ने विकल्पको रूपमा, TCP र TLSv1.3 मा डेटा स्थानान्तरण गर्न अनुमति दिँदै सर्भरद्वारा थप भरपर्दो, तर ढिलो, स्ट्रिमिङ मोड प्रदान गरिएको छ।

ExpressVPN द्वारा संचालित परीक्षणहरूले पुरानो प्रोटोकलहरूको तुलनामा देखाएको छ (ExpressVPN ले L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard, र SSTP लाई समर्थन गर्दछ, तर तुलना विस्तृत थिएन), Lightway मा स्विच गर्दा जडान सेटअप समय औसत 2.5 गुणा घट्यो। (आधा भन्दा बढी अवस्थामा, संचार च्यानल एक सेकेन्ड भन्दा कममा सिर्जना गरिन्छ)। नयाँ प्रोटोकलले जडान गुणस्तर समस्याहरू भएका अविश्वसनीय मोबाइल नेटवर्कहरूमा जडान विच्छेदहरूको संख्या 40% घटाउन सम्भव बनायो।

प्रोटोकलको सन्दर्भ कार्यान्वयनको विकास GitHub मा सामुदायिक प्रतिनिधिहरूको विकासमा भाग लिने अवसरको साथ गरिनेछ (परिवर्तनहरू स्थानान्तरण गर्न, तपाईंले कोडमा सम्पत्ति अधिकारको स्थानान्तरणमा CLA सम्झौतामा हस्ताक्षर गर्न आवश्यक छ)। अन्य VPN प्रदायकहरूलाई पनि सहयोग गर्न आमन्त्रित गरिएको छ, जसले प्रतिबन्ध बिना प्रस्तावित प्रोटोकल प्रयोग गर्न सक्छ।

कार्यान्वयनको सुरक्षा Cure53 द्वारा गरिएको स्वतन्त्र लेखापरीक्षणको नतिजाबाट पुष्टि हुन्छ, जसले एक पटक NTPsec, SecureDrop, Cryptocat, F-Droid र Dovecot को लेखापरीक्षण गरेको थियो। लेखापरीक्षणले स्रोत कोडहरूको प्रमाणीकरणलाई समेटेको छ र सम्भावित कमजोरीहरू पहिचान गर्न परीक्षणहरू समावेश गरेको छ (क्रिप्टोग्राफीसँग सम्बन्धित मुद्दाहरूलाई विचार गरिएन)। सामान्यतया, कोडको गुणस्तर उच्चको रूपमा मूल्याङ्कन गरिएको थियो, तर, यद्यपि, समीक्षाले तीनवटा कमजोरीहरू प्रकट गर्‍यो जसले सेवालाई अस्वीकार गर्न सक्छ, र एउटा जोखिम जसले प्रोटोकललाई DDoS आक्रमणको समयमा ट्राफिक एम्पलीफायरको रूपमा प्रयोग गर्न अनुमति दिन्छ। यी समस्याहरू पहिले नै तय भइसकेका छन्, र कोड सुधार गर्नका लागि गरिएका टिप्पणीहरूलाई ध्यानमा राखिएको छ। लेखापरीक्षणले libdnet, WolfSSL, Unity, Libuv, र lua-crypt जस्ता तेस्रो-पक्ष कम्पोनेन्टहरूमा रहेका ज्ञात कमजोरीहरू र मुद्दाहरूमा पनि ध्यानाकर्षण गरायो। WolfSSL (CVE-2021-3336) मा MITM को अपवाद बाहेक अधिकांश मुद्दाहरू साना छन्।

स्रोत: opennet.ru