ExpressVPN ਨੇ Lightway VPN ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਸੰਬੰਧਿਤ ਵਿਕਾਸ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ

ExpressVPN ਨੇ ਲਾਈਟਵੇ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਓਪਨ ਸੋਰਸ ਲਾਗੂ ਕਰਨ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ, ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਦੇ ਹੋਏ ਘੱਟੋ-ਘੱਟ ਕੁਨੈਕਸ਼ਨ ਸੈੱਟਅੱਪ ਸਮੇਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੋਡ C ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਸੰਖੇਪ ਹੈ ਅਤੇ ਕੋਡ ਦੀਆਂ ਦੋ ਹਜ਼ਾਰ ਲਾਈਨਾਂ ਵਿੱਚ ਫਿੱਟ ਹੈ। Linux, Windows, macOS, iOS, Android ਪਲੇਟਫਾਰਮਾਂ, ਰਾਊਟਰਾਂ (Asus, Netgear, Linksys) ਅਤੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਲਈ ਸਮਰਥਨ ਦਾ ਐਲਾਨ ਕੀਤਾ। ਅਸੈਂਬਲੀ ਲਈ ਅਰਥਲੀ ਅਤੇ ਸੀਡਿੰਗ ਅਸੈਂਬਲੀ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਲਾਗੂਕਰਨ ਨੂੰ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਪੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਤੁਸੀਂ ਆਪਣੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ VPN ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹੋ।

ਕੋਡ ਪਹਿਲਾਂ ਤੋਂ ਬਣਾਏ ਗਏ, wolfSSL ਲਾਇਬ੍ਰੇਰੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਪ੍ਰਮਾਣਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਹੀ FIPS 140-2 ਪ੍ਰਮਾਣਿਤ ਹੱਲਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਆਮ ਮੋਡ ਵਿੱਚ, ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੰਚਾਰ ਚੈਨਲ ਬਣਾਉਣ ਲਈ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਲਈ UDP ਅਤੇ DTLS ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਭਰੋਸੇਯੋਗ ਜਾਂ ਪ੍ਰਤਿਬੰਧਿਤ UDP ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਕਾਰਵਾਈ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਕਲਪ ਵਜੋਂ, ਸਰਵਰ ਇੱਕ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ, ਪਰ ਹੌਲੀ, ਸਟ੍ਰੀਮਿੰਗ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਡੇਟਾ ਨੂੰ TCP ਅਤੇ TLSv1.3 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ExpressVPN ਦੁਆਰਾ ਕਰਵਾਏ ਗਏ ਟੈਸਟਾਂ ਨੇ ਦਿਖਾਇਆ ਕਿ ਪੁਰਾਣੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ (ExpressVPN L2TP/IPSec, OpenVPN, IKEv2, PPTP, ਵਾਇਰਗਾਰਡ ਅਤੇ SSTP ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਵੇਰਵੇ ਨਹੀਂ ਦਿੰਦਾ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਤੁਲਨਾ ਕੀਤੀ ਗਈ ਸੀ), ਲਾਈਟਵੇ 'ਤੇ ਸਵਿਚ ਕਰਨ ਨਾਲ ਔਸਤਨ 2.5 ਗੁਣਾ ਕੁਨੈਕਸ਼ਨ ਸੈੱਟਅੱਪ ਸਮਾਂ ਘੱਟ ਗਿਆ (ਵਿੱਚ ਅੱਧੇ ਤੋਂ ਵੱਧ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇੱਕ ਸੰਚਾਰ ਚੈਨਲ ਇੱਕ ਸਕਿੰਟ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ)। ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਨੇ ਅਵਿਸ਼ਵਾਸਯੋਗ ਮੋਬਾਈਲ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਕੁਨੈਕਸ਼ਨ ਕੱਟਣ ਦੀ ਗਿਣਤੀ ਨੂੰ 40% ਤੱਕ ਘਟਾਉਣਾ ਵੀ ਸੰਭਵ ਬਣਾਇਆ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸੰਚਾਰ ਗੁਣਵੱਤਾ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਹਨ।

ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਦਰਭ ਲਾਗੂ ਕਰਨ ਦਾ ਵਿਕਾਸ GitHub 'ਤੇ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਮਿਊਨਿਟੀ ਨੁਮਾਇੰਦਿਆਂ ਨੂੰ ਵਿਕਾਸ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਦੇ ਮੌਕੇ ਦੇ ਨਾਲ (ਤਬਦੀਲੀਆਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕੋਡ ਨੂੰ ਜਾਇਦਾਦ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਤਬਾਦਲੇ 'ਤੇ ਇੱਕ CLA ਸਮਝੌਤੇ 'ਤੇ ਦਸਤਖਤ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ)। ਹੋਰ VPN ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਵੀ ਸਹਿਯੋਗ ਲਈ ਸੱਦਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਬਿਨਾਂ ਕਿਸੇ ਪਾਬੰਦੀ ਦੇ ਪ੍ਰਸਤਾਵਿਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਲਾਗੂ ਕਰਨ ਦੀ ਸੁਰੱਖਿਆ Cure53 ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਇੱਕ ਸੁਤੰਤਰ ਆਡਿਟ ਦੇ ਨਤੀਜੇ ਦੁਆਰਾ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਇੱਕ ਸਮੇਂ NTPsec, SecureDrop, Cryptocat, F-Droid ਅਤੇ Dovecot ਦਾ ਆਡਿਟ ਕੀਤਾ ਸੀ। ਆਡਿਟ ਨੇ ਸਰੋਤ ਕੋਡਾਂ ਦੀ ਤਸਦੀਕ ਨੂੰ ਕਵਰ ਕੀਤਾ ਅਤੇ ਸੰਭਾਵਿਤ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਟੈਸਟ ਸ਼ਾਮਲ ਕੀਤੇ (ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਾਲ ਸਬੰਧਤ ਮੁੱਦਿਆਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ)। ਆਮ ਤੌਰ 'ਤੇ, ਕੋਡ ਦੀ ਗੁਣਵੱਤਾ ਨੂੰ ਉੱਚ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਪਰ, ਫਿਰ ਵੀ, ਟੈਸਟ ਨੇ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਜੋ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ DDoS ਹਮਲਿਆਂ ਦੌਰਾਨ ਟਰੈਫਿਕ ਐਂਪਲੀਫਾਇਰ ਵਜੋਂ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਸਮੱਸਿਆਵਾਂ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀਆਂ ਜਾ ਚੁੱਕੀਆਂ ਹਨ, ਅਤੇ ਕੋਡ ਨੂੰ ਸੁਧਾਰਨ ਬਾਰੇ ਕੀਤੀਆਂ ਟਿੱਪਣੀਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਆਡਿਟ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗਾਂ ਜਿਵੇਂ ਕਿ libdnet, WolfSSL, Unity, Libuv ਅਤੇ lua-crypt ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਮੁੱਦਿਆਂ ਨੂੰ ਵੀ ਦੇਖਦਾ ਹੈ। WolfSSL (CVE-2021-3336) ਵਿੱਚ MITM ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਮੁੱਦੇ ਜਿਆਦਾਤਰ ਮਾਮੂਲੀ ਹਨ।

ਸਰੋਤ: opennet.ru