Heartbleedን Psiphonን
10/4/2014 - 2 ደቒቕ ንባብ
ዝተመሓየሸ: 9/26/2021
ጽሟቕ ጽልዋ Heartbleed ኣብ ልዕሊ Psiphon:
- ገሊኦም ናይ Psiphon ሰርቨራት በቲ ዝተጸልወ ስሪታት OpenSSL ይጥቀሙ ነይሮም፣ እዚ ድማ ነቲ Python ዌብ ሰርቨር ንመጥቃዕቲ Heartbleed ተቓላዒ ገይርዎ ነይሩ። ኣብ ውሽጢ እቲ ናይ ዌብ ሰርቨር ክፍሊ መስርሕ ኣብ ሓደጋ ዝነበረ ዳታ፡ ምስ ናይ ዌብ ሰርቨር መፍትሕ ነገራት ተወሳኺ፡ ናይ Psiphon መርበብ ቶፖሎጂ ሓበሬታን ናይ መርበብ ኣጠቓቕማ ስታቲስቲክስን ዘጠቓለለ ነይሩ።
- እቶም ናይ SSH/SSH+ Psiphon ትዩነላት ኣብ ሓደጋ ኣይነበሩን። በቶም ናይ Psiphon ሰርቨራት ኣቢሉ ዝሓልፍ ዝነበረ ናይ ተጠቃሚ ትራፊክ ኣብ ሓደጋ ኣይነበረን። እቲ ናይ ነፍሲ ወከፍ-ክፍለ-ግዜ መረጋገጺ ምስጢር ኣብ መዘክር Python ዌብ ሰርቨር ስለዝነበረ፡ ናይ VPN Psiphon ትዩነላት ንማእከላይ-ሰብ መጥቃዕትታት ኣብ ሓደጋ ክወድቁ ዝኽእሉሉ ዕድል ነይሩ።
- ኣብ ሚያዝያ 8, 2014፡ ኣብ ኩሎም ዝተጸልዉ ናይ Psiphon ሰርቨራት ናይ OpenSSL ፓችታት ተተግቢሮም። ብተወሳኺ፡ ኩሎም ዝተጸልዉ ሰርቨራት እቲ ዘይ-SSH/SSH+ ዓቕምታቶም ተሰሪዙ (ንኹሎም ተገልገልቲ ዝተገብረ ናይ ካብ-መስመር ወጻኢ ሓደሽቲ ሓበሬታታት)፣ እዚ ድማ ተገልገልቲ ካብቲ ውሑስ ትዩነል ወጻኢ ዝኾነ ሓደጋ ዝወደቐ ናይ ዌብ ሰርቨር መፍትሕ ንኸይጥቀሙ የረጋግጽ።
- ናይ Windows ተገልጋሊ ብOpenSSL ኣይጥቀምን እዩ፣ በቲ ናይ Heartbleed መጥቃዕቲ ድማ ኣይተጸልወን።
- ናይ Android ተገልጋሊ ንትዩነሉ ብOpenSSL ኣይጥቀምን እዩ፡ እንተኾነ ግን ናብ ናይ Psiphon ዌብ ሰርቨራትን Amazon S3ን ንዝገብሮም ናይ ዌብ ሕቶታት ብAndroid Java SSL ይጥቀም እዩ። Android ስሪት 4.1.1 ብHeartbleed ዝተጸልወ ስለ ዝኾነ፡ ኣብዚ ፍሉይ ስሪት Android ዘሎ ኣፕና ንAmazon፡ Psiphon ሰርቨራት ወይ ድማ ሓደ ማእከላይ-ሰብ ኣብ ናይቲ ኣፕ መዘክር ንኽጥምት ተቓላዒ ኮይኑ ይቕጽል ኣሎ።
- እቲ ናይ ኢመይል ኣውቶ-መለሲ ሰርቨር በቲ ዝተጸልወ ስሪት OpenSSL ነይርዎ። ኣብ ልዕሊኡ ዝግበር መጥቃዕቲ፡ ምስ ሓደ ርሑቕ ናይ ሜይል ሰርቨር ናይ SSL ምትእስሳር ከም ዝገብር ምግባር (ነቲ ሰርቨር ካብ ዝጥቀም ኣድራሻ ናይ ኢመይል ሕቶ ብምልኣኽ)፡ ድሕሪኡ ድማ ናብቲ ናይ ሜይል ሰርቨር መዘክር ክጥምት ይኽእል ነይሩ። እዚ ድማ ኣድራሻታት ሓዊሱ ናይ ኢመይል ትሕዝቶታት ከቃልዕ ይኽእል ነይሩ። እቶም ናይ OpenSSL ፓችታት ኣብ ሚያዝያ 8, 2014 ተተግቢሮም።
- እቲ ናይ ርእይቶ ምምዕባል ሰርቨር በቲ ዝተጸልወ ስሪት OpenSSL ነይርዎ። በቲ ላይብረሪ (ብPython + Boto ኣቢሉ ናብ Amazon AWS ኣገልግሎታትን Google Gmail ሰርቨርን ናይ SSL ርክባት ንምግባር ተጠቒሙ ክኸውን ይኽእል እዩ። እዚ ማለት Amazon ወይ Google ናብ ናይ ተጠቃሚ ርእይቶ ዳታ በጺሖም ክኾኑ ይኽእሉ ነይሮም ማለት እዩ። እንተኾነ ግን እዚ ዳታ ድሮ ኣብ Amazon EC2 ዝተኣንገደ ምዃኑን ካብዚ ዳታ ዝተወሰነ ድማ ብGmail ኣቢሉ ብኢመይል ከም ዝስደደልናን ክፍለጥ ይግባእ። እቶም ናይ OpenSSL ፓችታት ኣብ ሚያዝያ 8, 2014 ተተግቢሮም።
- Psiphon በቲ ዝተጸልወ ስሪት OpenSSL ኣይጥቀምን ነይሩ።