Psiphon បញ្ចប់ការពិនិត្យឡើងវិញនូវសុវត្ថិភាពដោយភាគីទីបីមួយទៀត
16/2/2018 - 1 នាទីអាន
បានធ្វើបច្ចុប្បន្នភាព៖ 4/6/2021
នៅចុងខែមិថុនា ឆ្នាំ 2017 Psiphon បានបន្តបង្ហាញពីការប្តេជ្ញាចិត្តរបស់ខ្លួនចំពោះការអភិវឌ្ឍប្រភពបើកចំហ (អ្នកអាចចូលមើលកន្លែងផ្ទុកកូដរបស់យើង នៅទីនេះ), ដោយបានចាត់តាំង Cure53 ឱ្យធ្វើសវនកម្មសុវត្ថិភាពលើសេវាកម្មរបស់យើង។ ការត្រួតពិនិត្យសុវត្ថិភាពនេះបានចំណាយពេល 22 ថ្ងៃ និងអ្នកធ្វើតេស្តសរុប 9 នាក់ ដើម្បីបញ្ចប់នូវអ្វីដែលត្រូវបានពិពណ៌នាថាជាការត្រួតពិនិត្យដែលមាន «វិសាលភាពធំធេង» ហើយអ្នកធ្វើតេស្ត Cure53 បានធ្វើការយ៉ាងល្អិតល្អន់បំផុត។ នេះជាសវនកម្មសុវត្ថិភាពលើកទី 2 របស់យើងនៃប្រភេទនេះក្នុងរយៈពេល 3 ឆ្នាំ (អ្នកអាចមើលលទ្ធផលនៃការធ្វើតេស្តលើកទី 1 ដែលធ្វើឡើងដោយ iSec នៅទីនេះ)។
ការពិពណ៌នារបស់របាយការណ៍អំពីអ្វីដែលត្រូវបានរាប់បញ្ចូលក្នុងវិសាលភាពបានចែងថា៖
«នៅក្នុងវិសាលភាពរួមមានសមាសភាគជាច្រើននៃសមាសធាតុសូហ្វវែរ Psiphon រួមទាំងកម្មវិធីម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនបម្រើផ្លូវរូងក្រោមដី (tunnel-core), library glue, កម្មវិធី Psiphon iOS និងចុងក្រោយបង្អស់ កម្មវិធីរុករក Psiphon iOS។ មូលដ្ឋានគ្រឹះ និងវិសាលភាពដ៏ទូលំទូលាយនេះពន្យល់ពីភាពចាំបាច់ក្នុងការចូលរួមរបស់អ្នកធ្វើតេស្តចំនួនច្រើន ដែលមានជំនាញត្រូវគ្នាយ៉ាងត្រឹមត្រូវក្នុងផ្នែកផ្សេងៗគ្នា។ សរុបមក ការធ្វើតេស្តរួមមានសវនកម្មកូដ ការធ្វើតេស្តជ្រៀតចូលជាក់ស្តែង ការពិនិត្យឡើងវិញនូវពិធីការ និងការកំណត់រចនាសម្ព័ន្ធ និងសវនកម្មគ្រីបតូក្រាហ្វិក។»
យើងពិតជារីករាយចំពោះលទ្ធផលនៃសវនកម្មសុវត្ថិភាព និងមានមោទនភាពក្នុងការប្រាប់ថា «មិនមានហានិភ័យសុវត្ថិភាពគួរឱ្យកត់សម្គាល់ ត្រូវបានរកឃើញឡើយ» (ទំព័រ 19)។ ក្នុងស្មារតីនៃតម្លាភាព អ្នកអាចអានរបាយការណ៍លម្អិតពេញលេញជាទម្រង់ pdf នៅទីនេះ។ ក្នុងចំណោមភាពងាយរងគ្រោះទាំងពីរដែលត្រូវបានរកឃើញ មួយត្រូវបានជួសជុលរួចរាល់ហើយ (និងត្រូវបានបញ្ជាក់ដោយ Cure53) ហើយជំហានផ្សេងៗត្រូវបានចាត់ចែងដើម្បីដោះស្រាយមួយទៀតនៅក្នុងការចេញផ្សាយខាងមុខ។
អ្នកធ្វើតេស្តក៏បានកត់សម្គាល់បញ្ហាផ្សេងៗចំនួន 7 ទៀត ដែលអ្នកអាចរកឃើញក្នុងបញ្ជីនៅក្នុងរបាយការណ៍ ហើយបួនក្នុងចំណោមបញ្ហាទាំងនេះក៏ត្រូវបានដោះស្រាយរួចរាល់ហើយដែរ។
«អ្នកធ្វើតេស្តបានចែករំលែកនូវការជឿជាក់ថា សមាសធាតុសូហ្វវែរទទួលបានអត្ថប្រយោជន៍យ៉ាងច្រើនពីសវនកម្មសុវត្ថិភាពសូហ្វវែរជាច្រើនកាលពីអតីតកាល។ ពិតណាស់ នេះត្រូវបានឆ្លុះបញ្ចាំងនៅក្នុងការរកឃើញ។ ក្នុងចំណោមបញ្ហាសរុបទាំងប្រាំបួនដែលត្រូវបានរកឃើញ មានតែពីរគត់ដែលត្រូវបានសម្គាល់ថាជាភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព ហើយត្រូវបានចាត់ថ្នាក់បន្ថែមទៀតជាមួយនឹងកម្រិតធ្ងន់ធ្ងរទាបបំផុតជា "ព័ត៌មាន (Informational)"។»
អ្នកធ្វើតេស្ត Cure53 បានកត់សម្គាល់ជាច្រើនដងនៅទូទាំងរបាយការណ៍អំពីភាពស្អាត និងការផ្តោតលើគុណភាពនៃកូដ ហើយបានឈានដល់ការសន្និដ្ឋានដូចខាងក្រោម៖
«ទោះបីជាបានចំណាយពេលច្រើន និងធនធានបុគ្គលិកយ៉ាងច្រើនក្នុងការប៉ុនប៉ងជ្រៀតចូលក៏ដោយ សមាសភាគ Psiphon នៅក្នុងវិសាលភាពបានទប់ទល់នឹងការត្រួតពិនិត្យយ៉ាងល្អ និងបានបង្ហាញពីភាពរឹងមាំនៅចំពោះមុខកិច្ចខិតខំប្រឹងប្រែងនៃការវាយប្រហារ។ សេចក្តីសន្និដ្ឋានចុងក្រោយគឺថា មិនមានហានិភ័យសុវត្ថិភាពគួរឱ្យកត់សម្គាល់ណាមួយត្រូវបានរកឃើញឡើយ។»
យើងសង្ឃឹមថាអ្នកនឹងយល់ថារបាយការណ៍នេះគួរឱ្យចាប់អារម្មណ៍ ហើយថាវានឹងធានាដល់អ្នកនូវការប្តេជ្ញាចិត្តរបស់យើងក្នុងការផ្តល់នូវសូហ្វវែរលំដាប់ថ្នាក់ខ្ពស់ដែលនឹងតែងតែជាប្រភពបើកចំហ និងមានសុវត្ថិភាព។