Psiphon 3-এর স্বাধীন নিরাপত্তা মূল্যায়ন
14/10/2014 - 1 মিনিটের পাঠ
হালনাগাদ: 26/9/2021
Psiphon-এ, আমরা ওপেন সোর্স ডেভেলপমেন্টের প্রতি প্রতিশ্রুতিবদ্ধ। আমরা একটি পূর্ববর্তী ব্লগ পোস্টে এ বিষয়ে আলোচনা করেছি, এবং আপনি আমাদের সোর্স কোড এখানে দেখতে পারেন।
সম্প্রতি iSEC Partners দ্বারা পরিচালিত আমাদের Windows এবং Android পণ্যগুলির একটি আনুষ্ঠানিক নিরাপত্তা নিরীক্ষার মাধ্যমে এই খোলামেলা নীতিকে আরও এক ধাপ এগিয়ে নেওয়ার সুযোগ আমরা পেয়েছি। আমাদের পরিচালনার পদ্ধতিতে স্বচ্ছতা বজায় রাখার প্রচেষ্টার অংশ হিসেবে, আমরা সম্পূর্ণ এই প্রতিবেদনটি প্রকাশ করতে পেরে আনন্দিত, যা আপনি এখানে দেখতে পারেন।
সামগ্রিকভাবে, নিরাপত্তা নিরীক্ষার ফলাফলে আমরা অত্যন্ত আনন্দিত, এবং আমরা যে "[আমাদের] ব্যবহারকারীদের নিরাপত্তা নিশ্চিত করতে সক্রিয়ভাবে নিবেদিত" তা স্বীকৃত হওয়ায় আমরা গর্বিত। iSEC Partners দ্বারা চিহ্নিত একমাত্র High Severity সমস্যাটি আমরা ইতিমধ্যে সমাধান করেছি, এবং সময়ের সাথে সাথে অন্যান্য সুপারিশগুলোরও সমাধান অব্যাহত রাখব।
প্রতিবেদনের মূল ফলাফলগুলো হলো:
- Psiphon শিল্পের বেশিরভাগ সর্বোত্তম অনুশীলন অনুসরণ করে এবং যেখানে পারে না সেখানে আক্রমণ মোকাবিলার ব্যবস্থা গ্রহণ করে।
- বেশিরভাগ ফলাফলই ছিল সিস্টেমটিকে আরও উন্নত করার পরামর্শ, বিশেষ করে সফটওয়্যারটি ব্যবহারকারী মানুষের সংখ্যা বৃদ্ধির প্রেক্ষিতে।
- কোনো অন্তর্নিহিত স্থাপত্যের ত্রুটি পাওয়া যায়নি।
- স্বয়ংক্রিয় সার্ভার প্যাচিং সংক্রান্ত একটি High Severity সমস্যা পাওয়া গিয়েছিল। আমরা এখন Ansible ব্যবহার করে স্বয়ংক্রিয় সার্ভার প্যাচিং মোতায়েন করেছি।
- দীর্ঘমেয়াদী সুপারিশগুলো বিবেচনা করা হচ্ছে, এবং যেখানে উপযুক্ত সেখানে আমাদের উন্নয়ন পরিকল্পনায় অন্তর্ভুক্ত করা হচ্ছে।
বিশেষভাবে আগ্রহোদ্দীপক একটি ফলাফল হলো iSEC Partners-এর এই স্বীকৃতি যে, আমরা ব্রাউজার-অনলি মোডের জন্য যে ব্রাউজারটি ব্যবহার করি তার সাথে সম্পর্কিত নিরাপত্তা সমস্যার ঝুঁকি রয়েছে। ব্রাউজারে একটি নতুন নিরাপত্তা ত্রুটি ধরা পড়ার পর সম্প্রতি আমরা সে বিষয়ে লিখেছিলাম, এবং তা প্রশমিত করতে ইতিমধ্যে পদক্ষেপ নিয়েছি।
এই নিরাপত্তা পর্যালোচনার সাথে যুক্ত হওয়ার সুযোগ পেয়ে আমরা অত্যন্ত আনন্দিত। আমরা আশা করি এই প্রতিবেদনটি আপনার কাছে তথ্যবহুল মনে হবে, এবং এটি আপনাকে সবসময় ওপেন সোর্স ও নিরাপদ এমন একটি প্রথম শ্রেণির সফটওয়্যার প্রদানের প্রতি আমাদের প্রতিশ্রুতির বিষয়ে আশ্বস্ত করবে।