Psiphon သည် နောက်ထပ် ပြင်ပလုံခြုံရေးဆိုင်ရာ စစ်ဆေးသုံးသပ်မှုတစ်ခုကို ပြီးမြောက်ခဲ့သည်
16/2/2018 - 1 မိနစ် ဖတ်ရန်
မွမ်းမံထားသည်: 4/6/2021
၂၀၁၇ ခုနှစ် ဇွန်လနှောင်းပိုင်းတွင် Psiphon သည် ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများကို လုံခြုံရေးစစ်ဆေးမှု ပြုလုပ်ရန်အတွက် Cure53 အား တာဝန်ပေးအပ်ခြင်းဖြင့် အိုးပင်းဆော့စ် ဖွံ့ဖြိုးတိုးတက်မှုအပေါ် ၎င်း၏ကတိကဝတ်ကို ဆက်လက်သက်သေပြခဲ့သည် (ကျွန်ုပ်တို့၏ ကုဒ်သိုလှောင်ရာနေရာကို ဤနေရာတွင် ဝင်ရောက်ကြည့်ရှုနိုင်သည်)၊။ လုံခြုံရေးစစ်ဆေးသုံးသပ်မှုသည် "ကျယ်ပြန့်သော နယ်ပယ်" ရှိသည့် ပြန်လည်သုံးသပ်မှုတစ်ခုအဖြစ် ဖော်ပြထားသည့်အရာကို ပြီးမြောက်ရန် 22 ရက်နှင့် စမ်းသပ်သူ စုစုပေါင်း 9 ဦး ကြာမြင့်ခဲ့ပြီး Cure53 စမ်းသပ်သူများသည် အလွန်စေ့စပ်သေချာခဲ့ကြသည်။ ဤသည်မှာ 3 နှစ်အတွင်း ဤကဲ့သို့ ပြုလုပ်သော ကျွန်ုပ်တို့၏ 2nd အကြိမ်မြောက် လုံခြုံရေးစစ်ဆေးမှု ဖြစ်ပါသည် (iSec မှ ပြုလုပ်ခဲ့သော 1st အကြိမ် စစ်ဆေးမှုရလဒ်များကို ဤနေရာတွင် ကြည့်ရှုနိုင်ပါသည်)။
အစီရင်ခံစာတွင် စစ်ဆေးမှုနယ်ပယ်၌ မည်သည့်အရာများ ပါဝင်သည်နှင့်ပတ်သက်ပြီး ဖော်ပြထားချက်မှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်-
“စစ်ဆေးမှုနယ်ပယ်တွင် လှိုဏ်ခေါင်း-core client နှင့် ဆာဗာ၊ library glue၊ Psiphon iOS အက်ပ်နှင့် အထူးသဖြင့် Psiphon iOS ဘရောက်ဇာတို့ အပါအဝင် Psiphon ဆော့ဖ်ဝဲလ် အစိတ်အပိုင်း အများအပြား ပါဝင်ခဲ့သည်။ ဤကဲ့သို့ အလွန်ကျယ်ပြန့်သော အခြေခံအချက်နှင့် နယ်ပယ်သည် ကဏ္ဍအသီးသီးတွင် သင့်လျော်သော ကျွမ်းကျင်မှုရှိသည့် စမ်းသပ်သူ အများအပြား ပါဝင်ရန် လိုအပ်ရသည့် အကြောင်းရင်းကို ရှင်းပြနေသည်။ အချုပ်အားဖြင့် စမ်းသပ်မှုများတွင် ကုဒ်စစ်ဆေးမှုများ၊ အမှန်တကယ် ထိုးဖောက်စမ်းသပ်မှုများ၊ ပရိုတိုကောနှင့် ဖွဲ့စည်းပုံဆိုင်ရာ ပြန်လည်သုံးသပ်မှုများနှင့် လျှို့ဝှက်ကုဒ်စနစ်ဆိုင်ရာ စစ်ဆေးမှုတစ်ခုတို့ ပါဝင်ခဲ့သည်။"
ကျွန်ုပ်တို့သည် လုံခြုံရေးစစ်ဆေးမှု၏ ရလဒ်များအပေါ် များစွာကျေနပ်အားရပြီး “မှတ်သားဖွယ်ရာ လုံခြုံရေးဆိုင်ရာ အန္တရာယ် တစ်စုံတစ်ရာမျှ မတွေ့ရှိရပါ” (စာမျက်နှာ 19) ဟု အသိပေးရသည့်အတွက် ဂုဏ်ယူပါသည်။ ပွင့်လင်းမြင်သာမှုရှိစေရန်အတွက် အသေးစိတ် အစီရင်ခံစာအပြည့်အစုံကို pdf ပုံစံဖြင့် ဤနေရာတွင် ဖတ်ရှုနိုင်ပါသည်။ တွေ့ရှိခဲ့သည့် အားနည်းချက် နှစ်ခုအနက် တစ်ခုကို ပြင်ဆင်ပြီးဖြစ်ကာ (Cure53 မှလည်း အတည်ပြုထားပြီးဖြစ်သည်) အခြားတစ်ခုကိုလည်း လာမည့် ဗားရှင်းများတွင် ဖြေရှင်းရန် အဆင့်များကို လုပ်ဆောင်ထားပြီး ဖြစ်ပါသည်။
စမ်းသပ်သူများသည် အစီရင်ခံစာတွင် စာရင်းပြုစုထားသည်ကို တွေ့ရှိနိုင်သည့် အခြား အထွေထွေပြဿနာ 7 ခုကိုလည်း မှတ်ချက်ပြုခဲ့ပြီး၊ ယင်းတို့အနက် လေးခုကိုလည်း ဖြေရှင်းပြီးဖြစ်ပါသည်။
“ယခင်က ပြုလုပ်ခဲ့သော ဆော့ဖ်ဝဲလ် လုံခြုံရေးစစ်ဆေးမှု အများအပြားကြောင့် ဆော့ဖ်ဝဲလ် အစိတ်အပိုင်းများ များစွာ အကျိုးကျေးဇူး ရရှိခဲ့သည်ဟု စမ်းသပ်သူများက ယုံကြည်ကြသည်။ အထူးပြောနေစရာမလိုဘဲ ဤအချက်သည် တွေ့ရှိချက်များတွင် ထင်ဟပ်နေပါသည်။ ရှာဖွေတွေ့ရှိခဲ့သည့် ပြဿနာ စုစုပေါင်း ကိုးခုအနက် နှစ်ခုကိုသာ လုံခြုံရေးအားနည်းချက်များအဖြစ် သတ်မှတ်ခဲ့ပြီး ၎င်းတို့ကို အနိမ့်ဆုံးဖြစ်သည့် “အချက်အလက်ဆိုင်ရာ” ပြင်းထန်မှုအဆင့်အဖြစ် ထပ်မံသတ်မှတ်ခဲ့သည်။”
Cure53 စမ်းသပ်သူများသည် ကုဒ်သည် မည်မျှသန့်ရှင်းပြီး အရည်အသွေးကို ဦးတည်ထားကြောင်း အစီရင်ခံစာတစ်လျှောက်တွင် အကြိမ်ကြိမ် မှတ်ချက်ပြုခဲ့ကြပြီး အောက်ပါ ကောက်ချက်ကို ချမှတ်ခဲ့သည်-
“လုံခြုံရေးချိုးဖောက်ရန် ကြိုးပမ်းရာတွင် အချိန်နှင့် လူအင်အား အရင်းအမြစ် အများအပြား ရင်းနှီးမြှုပ်နှံခဲ့သော်လည်း စစ်ဆေးမှုနယ်ပယ်အတွင်းရှိ Psiphon အစိတ်အပိုင်းများသည် သေချာစစ်ဆေးမှုကို ခံနိုင်ရည်ရှိခဲ့ပြီး ဆန့်ကျင်တိုက်ခိုက်မှုဆိုင်ရာ ကြိုးပမ်းမှုများကို ရင်ဆိုင်ရာတွင် ခိုင်မာတောင့်တင်းကြောင်း ပြသနိုင်ခဲ့သည်။ အဓိကအချက်မှာ မှတ်သားဖွယ်ရာ လုံခြုံရေးဆိုင်ရာ အန္တရာယ် တစ်စုံတစ်ရာမျှ မတွေ့ရှိရခြင်း ဖြစ်သည်။”
ဤအစီရင်ခံစာသည် သင့်အတွက် စိတ်ဝင်စားဖွယ်ဖြစ်မည်ဟု ကျွန်ုပ်တို့ မျှော်လင့်ပြီး မည်သည့်အခါမဆို အိုးပင်းဆော့စ်ဖြစ်ကာ လုံခြုံစိတ်ချရသည့် ထိပ်တန်းအဆင့်မီ ဆော့ဖ်ဝဲလ်ကို ပံ့ပိုးပေးရန် ကျွန်ုပ်တို့၏ ကတိကဝတ်ကို သင့်အား စိတ်ချသေချာစေမည်ဟု မျှော်လင့်ပါသည်။