ናጻ ገምጋም ድሕንነት Psiphon 3

ኣብ Psiphon፡ ንክፉት ምንጪ (open source) ምምዕባል ቆራጽነት ኣሎና። ብዛዕባዚ ኣብ ዝሓለፈ ጽሑፍ ብሎግ ተዛሪብና ነይርና፡ ምንጪ ኮድና ድማ ኣብዚ ክትረኽብዎ ትኽእሉ ኢኹም።

ብ iSEC Partners ዝካየድ ናይ Windows ከምኡ'ውን Android ፍርያትና ወግዓዊ ናይ ድሕንነት ኦዲት ብምግባር ነዚ ግሉጽነት እዚ ሓደ ስጉምቲ ንቕድሚት ንምስጓም ኣብ ቀረባ እዋን ዕድል ተዋሂቡና ነይሩ። ኣብ ኣሰራርሓና ግሉጻት ንምዃን ካብ እንገብሮ ጻዕሪ ሓደ ኣካል ከም ምዃኑ መጠን፡ ነዚ ጸብጻብ ብሙሉኡ ብምሕታምና ሕጉሳት ኢና፡ ነዚ ድማ ኣብዚ ክትረኽብዎ ትኽእሉ ኢኹም።

ብሓፈሻ፡ ብውጽኢት ናይቲ ናይ ድሕንነት ኦዲት፡ ከምኡ'ውን ንሕና "ድሕንነት ተጠቀምትና ንምውሓስ ብንጥፈት ዝተዋፈርና" ምዃንና ኣፍልጦ ብምርካቡ ኣዝዩ የሐጉሰና። በቶም iSEC Partners ዝተረኽበ ሓደ ዝለዓለ ሓደጋ (High Severity) ዘለዎ ጉዳይ ኣቐዲምና መፍትሒ ሂብናሉ ኣለና፡ ንኻልኦት ለበዋታት ድማ በብግዜኡ ምላሽ ምሃብ ክንቅጽል ኢና።

ቀንዲ ረኸቦታት ናይቲ ጸብጻብ እዞም ዝስዕቡ እዮም፦

• Psiphon ንመብዛሕትኦም ኣብዚ ዓውዲ ዘለዉ ብሉጻት ልምድታት ይስዕብ፡ ኣብ ዘይክእለሉ ድማ ካብ መጥቃዕትታት ንምክልኻል ስጉምትታት ይወስድ።
• መብዛሕትኦም ረኸቦታት ነቲ ስርዓት ብዝበለጸ ንምምሕያሽ ዝቐረቡ ርእይቶታት እዮም ነይሮም፡ ብፍላይ ምስቲ ነቲ ሶፍትዌር ዝጥቀሙ ሰባት ቍጽሪ ምውሳኹ ዝተተሓሓዘ።
• ዝኾነ መሰረታዊ ናይ ህንጸት (architecture) ጉድለት ኣይተረኽበን።
• ምስ ኣውቶማቲክ ሰርቨር ምዕራይ (patching) ዝተተሓሓዘ ሓደ ዝለዓለ ሓደጋ (High Severity) ዘለዎ ጉዳይ ተረኺቡ ነይሩ። ሕጂ Ansible ብምጥቃም ኣውቶማቲክ ሰርቨር ምዕራይ ተግቢርና ኣለና።
• ናይ ነዊሕ ግዜ ለበዋታት ኣብ ግምት ይኣትዉ ኣለዉ፡ ኣድላይ ኣብ ዝኾነሉ ድማ ኣብ ናይ ምምዕባል ትልምታትና ክካተቱ እዮም።

ሓደ ፍሉይ ተገዳስነት ዘለዎ ረኸቦ፡ iSEC Partners ነቲ ንብሮውዘር ጥራይ ዝኸውን ሁነታት (browser-only mode) እንጥቀመሉ መዳህሰሲ (browser) ዝምልከት ናይ ድሕንነት ጸገማት ናይ ምኽሳስ ተኽእሎ ከምዘሎ ዘቕረብዎ ኣፍልጦ እዩ። ኣብቲ መዳህሰሲ ሓድሽ ናይ ድሕንነት ጉድለት ምስ ተረኽበ ኣብ ቀረባ እዋን ብዛዕባኡ ጽሒፍና ኔርና፡ ንዕኡ ንምክልኻል ድማ ድሮ ስጉምትታት ወሲድና ኣለና።

ኣብዚ ናይ ድሕንነት ግምገማ ናይ ምስታፍ ዕድል ብምርካብና ኣዝዩ ደስ ኢሉና። ነዚ ጸብጻብ እዚ ኣገዳሲ ኮይኑ ክትረኽብዎ፡ ከምኡ'ውን ኩሉ ግዜ ክፉት ምንጪን ውሑስን ዝኾነ ብሉጽ ሶፍትዌር ንምቕራብ ዘሎና ቆራጽነት ዘረጋግጸልኩም ክኸውን ተስፋ ንገብር።