ProtonVPN ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਖੁੱਲ੍ਹਾ ਹੈ

ਪ੍ਰੋਟੋਨ ਟੈਕਨਾਲੋਜੀ, ਜੋ ਇੱਕ ਸੁਰੱਖਿਅਤ ਈਮੇਲ ਸੇਵਾ ਅਤੇ VPN ਵਿਕਸਿਤ ਕਰਦੀ ਹੈ, ਐਲਾਨ ਕੀਤਾ ਉਦਘਾਟਨ ਬਾਰੇ ਸਰੋਤ ਟੈਕਸਟ ਲਈ ਪ੍ਰੋਟੋਨਵੀਪੀਐਨ ਕਲਾਇੰਟ ਪ੍ਰੋਗਰਾਮ Windows, macOS, Android и ਆਈਓਐਸ (ਕੈਂਟੀਲੀਵਰਡ Linux-ਕਲਾਇੰਟ ਸ਼ੁਰੂ ਵਿੱਚ ਖੋਲ੍ਹੋ). ਕੋਡ GPLv3 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਖੁੱਲ੍ਹਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਇਹਨਾਂ ਅਰਜ਼ੀਆਂ ਦੇ ਸੁਤੰਤਰ ਆਡਿਟ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਆਡਿਟ ਦੌਰਾਨ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਮਿਲੀ ਜੋ VPN ਟ੍ਰੈਫਿਕ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਜਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।

ਕੋਡ ਨੂੰ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਪਾਰਦਰਸ਼ਤਾ ਪਹਿਲਕਦਮੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਓਪਨ ਸੋਰਸ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਸੁਤੰਤਰ ਮਾਹਰ ਇਹ ਪੁਸ਼ਟੀ ਕਰ ਸਕਣ ਕਿ ਕੋਡ ਦੱਸੀਆਂ ਗਈਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਆਡਿਟ ਸਹੀ ਢੰਗ ਨਾਲ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ। ਮੋਜ਼ੀਲਾ ਨਾਲ ਸਹਿਯੋਗ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਜੋ ਵਿਕਸਿਤ ਹੁੰਦਾ ਹੈ ਇੱਕ ਅਦਾਇਗੀ VPN ਸੇਵਾ, ਮੋਜ਼ੀਲਾ ਇੰਜੀਨੀਅਰਾਂ ਕੋਲ ਆਡਿਟਿੰਗ ਉਦੇਸ਼ਾਂ ਲਈ ਹੋਰ ਪ੍ਰੋਟੋਨਵੀਪੀਐਨ ਤਕਨੀਕਾਂ ਤੱਕ ਵੀ ਪਹੁੰਚ ਸੀ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਅਗਲਾ ਕਦਮ ਓਪਨ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਹੋਰ ਪ੍ਰੋਟੋਨਵੀਪੀਐਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਤਬਾਦਲਾ ਹੋਵੇਗਾ।

ProtonVPN ਨਾਲ ਪਿਛਲੀਆਂ ਘਟਨਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਪਛਾਣ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਅਰਜ਼ੀ ਵਿੱਚ Windows, ਜਿਸ ਨਾਲ ਇੱਕ ਉਪਭੋਗਤਾ ਆਪਣੇ ਸਿਸਟਮ ਅਧਿਕਾਰਾਂ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਪੱਧਰ ਤੱਕ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਸੀ (ਇਹ ਕਮਜ਼ੋਰੀ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ GUI ਕਲਾਇੰਟ ਅਤੇ ਇੱਕ ਸਿਸਟਮ ਸੇਵਾ ਵਿਚਕਾਰ ਗਲਤ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਕਾਰਨ ਹੋਈ ਸੀ)।

ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਆਡਿਟ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਪੂਰਾ ਹੋਇਆ ਸੀ Windows ਮੌਜੂਦਗੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ 4 ਕਮਜ਼ੋਰੀਆਂ (ਦੋ ਮੱਧਮ ਅਤੇ ਦੋ ਨਾਬਾਲਗ): ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਵਿੱਚ ਸੈਸ਼ਨ ਟੋਕਨਾਂ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ, VPN ਸਰਵਰ ਕੁੰਜੀਆਂ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ (ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਨਹੀਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ), ਡੀਬਗਿੰਗ ਜਾਣਕਾਰੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਅਤੇ ਸਾਰੇ ਨੈਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਤੇ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਨਾ।

ਲਈ ਵਰਜਨ ਵਿੱਚ macOS ਕੋਈ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ। ਆਈਓਐਸ ਸੰਸਕਰਣ ਵਿੱਚ ਦੋ ਛੋਟੀਆਂ ਸਮੱਸਿਆਵਾਂ ਮਿਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ (SSL ਸਰਟੀਫਿਕੇਟ ਬਾਈਡਿੰਗ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਅਤੇ ਜੇਲ੍ਹਬ੍ਰੋਕਨ ਡਿਵਾਈਸਾਂ 'ਤੇ ਕਾਰਵਾਈ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ)। ਲਈ ਸੰਸਕਰਣ ਵਿੱਚ Android ਪਾਇਆ ਚਾਰ ਛੋਟੀਆਂ ਸਮੱਸਿਆਵਾਂ (ਡੀਬੱਗ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ, ADB ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੈਕਅਪ ਨੂੰ ਬਲੌਕ ਨਾ ਕਰਨਾ, ਇੱਕ ਪੂਰਵ ਪਰਿਭਾਸ਼ਿਤ ਕੁੰਜੀ ਨਾਲ ਸੈਟਿੰਗਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ, ਇੱਕ SSL ਸਰਟੀਫਿਕੇਟ ਅਟੈਚ ਨਹੀਂ ਕਰਨਾ) ਅਤੇ ਇੱਕ ਮੱਧਮ ਕਮਜ਼ੋਰੀ (ਅਧੂਰਾ ਸੈਸ਼ਨ ਸਮਾਪਤੀ, ਸੈਸ਼ਨ ਟੋਕਨਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦੇਣਾ)।

ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਪ੍ਰੋਟੋਨ ਟੈਕਨਾਲੋਜੀ ਦੀ ਸਥਾਪਨਾ CERN (ਯੂਰੋਪੀਅਨ ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ ਫਾਰ ਨਿਊਕਲੀਅਰ ਰਿਸਰਚ) ਦੇ ਕਈ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਇਹ ਸਵਿਟਜ਼ਰਲੈਂਡ ਵਿੱਚ ਰਜਿਸਟਰਡ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਖਤ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਹਨ ਜੋ ਖੁਫੀਆ ਏਜੰਸੀਆਂ ਨੂੰ ਜਾਣਕਾਰੀ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੇ ਹਨ। ਪ੍ਰੋਟੋਨਵੀਪੀਐਨ ਪ੍ਰੋਜੈਕਟ ਇੱਕ ਉੱਚ ਪੱਧਰੀ ਸੰਚਾਰ ਚੈਨਲ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਸਟ੍ਰੀਮ ਨੂੰ ਏਈਐਸ-256 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਕੁੰਜੀ ਐਕਸਚੇਂਜ 2048-ਬਿੱਟ ਆਰਐਸਏ ਕੁੰਜੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ HMAC, SHA-256 ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਹਮਲਿਆਂ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ ਹੁੰਦੀ ਹੈ। ਡਾਟਾ ਸਟ੍ਰੀਮ ਦੇ ਸਬੰਧਾਂ 'ਤੇ), ਲੌਗ ਰੱਖਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਲਾਭ ਕਮਾਉਣ 'ਤੇ ਨਹੀਂ, ਬਲਕਿ ਵੈੱਬ 'ਤੇ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ (ਪ੍ਰੋਜੈਕਟ ਨੂੰ FONGIT ਫੰਡ ਦੁਆਰਾ ਫੰਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੁਆਰਾ ਸਮਰਥਤ ਹੈ)।

ਸਰੋਤ: opennet.ru