Psiphon 3 ၏ သီးခြားလွတ်လပ်သော လုံခြုံရေး အကဲဖြတ်စစ်ဆေးမှု
14/10/2014 - 1 မိနစ် ဖတ်ရန်
မွမ်းမံထားသည်: 26/9/2021
Psiphon တွင် ကျွန်ုပ်တို့သည် အိုးပင်းဆော့စ် ဖွံ့ဖြိုးတိုးတက်မှုအတွက် ကတိကဝတ်ပြုထားပါသည်။ ကျွန်ုပ်တို့သည် ဤအကြောင်းကို ယခင်ဘလော့ဂ်ပို့စ်တွင် ဖော်ပြခဲ့ပြီးဖြစ်ကာ ကျွန်ုပ်တို့၏ ဆော့စ်ကုဒ်ကို ဤနေရာတွင် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။
ကျွန်ုပ်တို့၏ Windows နှင့် Android ထုတ်ကုန်များအား iSEC Partners မှ တရားဝင်လုံခြုံရေးစစ်ဆေးမှု ပြုလုပ်ခြင်းဖြင့် ဤပွင့်လင်းမြင်သာမှုကို နောက်တစ်ဆင့်သို့ မြှင့်တင်ရန် အခွင့်အရေးကို လတ်တလောတွင် ရရှိခဲ့ပါသည်။ ကျွန်ုပ်တို့၏ လုပ်ငန်းလည်ပတ်ပုံကို ပွင့်လင်းမြင်သာမှုရှိစေရန် ကြိုးပမ်းမှုတစ်စိတ်တစ်ပိုင်းအနေဖြင့် ဤအစီရင်ခံစာ အပြည့်အစုံကို ထုတ်ဝေခွင့်ရသည့်အတွက် ဝမ်းမြောက်မိပါသည်၊ ၎င်းကို ဤနေရာတွင် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။
ခြုံငုံကြည့်လျှင် လုံခြုံရေးစစ်ဆေးမှု၏ ရလဒ်များနှင့်ပတ်သက်၍ ကျွန်ုပ်တို့ အလွန်ကျေနပ်မိပြီး ကျွန်ုပ်တို့သည် "[ကျွန်ုပ်တို့၏] အသုံးပြုသူများ၏ လုံခြုံရေးကို သေချာစေရန် တက်ကြွစွာ ရင်းနှီးမြှုပ်နှံထားသည်" ဟု အသိအမှတ်ပြုခံရသည့်အတွက်လည်း ဝမ်းသာမိပါသည်။ iSEC Partners ဖော်ထုတ်တွေ့ရှိခဲ့သော စိုးရိမ်ရမှုအဆင့်မြင့် (High Severity) အချက်တစ်ခုကို ကျွန်ုပ်တို့ ဖြေရှင်းပြီးဖြစ်ကာ ကျန်ရှိသော အကြံပြုချက်များကိုလည်း အချိန်နှင့်အမျှ ဆက်လက်ဖြေရှင်းသွားပါမည်။
အစီရင်ခံစာ၏ အဓိကတွေ့ရှိချက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်-
- Psiphon သည် လုပ်ငန်းနယ်ပယ်၏ အကောင်းဆုံးလုပ်ထုံးလုပ်နည်း အများစုကို လိုက်နာပြီး မလိုက်နာနိုင်သည့် နေရာများတွင်လည်း တိုက်ခိုက်မှုများကို လျှော့ချရန် အစီအမံများကို လုပ်ဆောင်ထားပါသည်။
- တွေ့ရှိချက်အများစုမှာ အထူးသဖြင့် ဆော့ဖ်ဝဲကို အသုံးပြုသူဦးရေ တိုးတက်လာမှုနှင့် သက်ဆိုင်သည့် စနစ်ကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ရန် အကြံပြုချက်များ ဖြစ်ပါသည်။
- ဖွဲ့စည်းတည်ဆောက်ပုံဆိုင်ရာ ပင်ကိုချွတ်ယွင်းချက် တစ်စုံတစ်ရာ မတွေ့ရှိရပါ။
- ဆာဗာအား အလိုအလျောက် patch လုပ်ခြင်းနှင့် သက်ဆိုင်သည့် စိုးရိမ်ရမှုအဆင့်မြင့် (High Severity) ပြဿနာတစ်ခုကို တွေ့ရှိခဲ့ပါသည်။ ကျွန်ုပ်တို့သည် ယခုအခါ Ansible ကို အသုံးပြု၍ အလိုအလျောက် ဆာဗာ patch လုပ်ခြင်းကို စတင်အသုံးချထားပြီး ဖြစ်ပါသည်။
- ရေရှည်အကြံပြုချက်များကို စဉ်းစားသုံးသပ်နေပြီး သင့်လျော်သည့်နေရာများတွင် ကျွန်ုပ်တို့၏ ဖွံ့ဖြိုးတိုးတက်ရေး အစီအစဉ်များ၌ ထည့်သွင်းဆောင်ရွက်လျက်ရှိပါသည်။
စိတ်ဝင်စားဖွယ် တွေ့ရှိချက်တစ်ခုမှာ ကျွန်ုပ်တို့ browser-only မုဒ်အတွက် အသုံးပြုသော ဘရောက်ဆာနှင့် သက်ဆိုင်သည့် လုံခြုံရေးပြဿနာများ ဖြစ်ပေါ်နိုင်ခြေရှိကြောင်း iSEC Partners က အသိအမှတ်ပြုထားခြင်း ဖြစ်ပါသည်။ ဘရောက်ဆာတွင် လုံခြုံရေးဆိုင်ရာ ချွတ်ယွင်းချက်အသစ်တစ်ခုကို တွေ့ရှိခဲ့စဉ်က ကျွန်ုပ်တို့သည် ၎င်းအကြောင်းကို လတ်တလောတွင် ရေးသားခဲ့ပြီး ဖြစ်ကာ၊ ၎င်းကို လျှော့ချကာကွယ်ရန် အစီအမံများကိုလည်း လုပ်ဆောင်ပြီးဖြစ်ပါသည်။
ဤလုံခြုံရေးစစ်ဆေးသုံးသပ်မှုတွင် ပါဝင်ဆောင်ရွက်ခွင့်ရသည့်အတွက် ကျွန်ုပ်တို့ အလွန်ဝမ်းမြောက်မိပါသည်။ ဤအစီရင်ခံစာသည် သင့်အတွက် စိတ်ဝင်စားဖွယ် ဖြစ်လိမ့်မည်ဟု မျှော်လင့်ပြီး အမြဲတမ်း အိုးပင်းဆော့စ်ဖြစ်ကာ လုံခြုံစိတ်ချရသည့် ထိပ်တန်းဆော့ဖ်ဝဲကို ပံ့ပိုးပေးရန် ကျွန်ုပ်တို့၏ ကတိကဝတ်ကို ပိုမိုစိတ်ချစေလိမ့်မည်ဟု မျှော်လင့်ပါသည်။