Psiphon 3'түн коопсуздугун көз карандысыз баалоо

Psiphon'до биз ачык баштапкы коддуу иштеп чыгууга берилгенбиз. Биз бул тууралуу мурунку блог постубузда айтканбыз жана сиз биздин баштапкы кодубузду бул жерден көрө аласыз.

Жакында бизге iSEC Partners тарабынан жүргүзүлгөн Windows жана Android өнүмдөрүбүздүн коопсуздугунун расмий аудити аркылуу бул ачыктыкты дагы бир кадам алдыга жылдыруу мүмкүнчүлүгү сунушталды. Ишибизде ачык-айкын болуу аракетибиздин бир бөлүгү катары, бул отчетту толугу менен жарыялоого кубанычтабыз, аны бул жерден таба аласыз.

Жалпысынан алганда, биз коопсуздук аудитинин жыйынтыктарына жана "[биздин] колдонуучуларыбыздын коопсуздугун камсыздоого жигердүү салым кошуп жатканыбыз" таанылганына абдан кубанычтабыз. Биз iSEC Partners тарабынан табылган High Severity деңгээлиндеги бир маселени чечип койдук жана убакыттын өтүшү менен башка сунуштарды да кароону улантабыз.

Отчеттун негизги жыйынтыктары:

• Psiphon тармактагы эң мыкты тажрыйбалардын көбүнө карманат жана мүмкүн болбогон учурларда чабуулдардан коргонуу боюнча чараларды көрөт.
• Көпчүлүк жыйынтыктар тутумду андан ары жакшыртуу боюнча, өзгөчө программалык камсыздоону колдонгон адамдардын санынын өсүшүнө байланыштуу сунуштар болду.
• Эч кандай түпкү архитектуралык кемчиликтер табылган жок.
• Серверлерди автоматтык түрдө жаңыртууга байланыштуу бир High Severity маселеси табылды. Биз эми Ansible аркылуу серверлерди автоматташтырылган жаңыртууну жайылттык.
• Узак мөөнөттүү сунуштар каралып жатат жана зарыл болгон учурларда биздин иштеп чыгуу пландарыбызга киргизилүүдө.

Өзгөчө кызыгууну туудурган табылгалардын бири — iSEC Partners тарабынан браузер режиминде гана колдонулуучу браузерге байланыштуу потенциалдуу коопсуздук көйгөйлөрү бар экендигинин аныкталышы болду. Браузерде жаңы коопсуздук кемчилиги табылганда биз жакында эле бул тууралуу жазганбыз жана анын алдын алуу боюнча чараларды көргөнбүз.

Бул коопсуздук аудитине катышуу мүмкүнчүлүгүнө ээ болгонубузга абдан кубандык. Бул отчет сиз үчүн кызыктуу болот жана ар дайым ачык баштапкы коддуу жана коопсуз болгон биринчи класстагы программалык камсыздоону камсыз кылууга болгон берилгендигибизге ишенимиңизди бекемдейт деп үмүттөнөбүз.