Psiphon ካልእ ናይ ሳልሳይ ወገን ናይ ድሕንነት ገምጋም ኣዛዚሙ
2/16/2018 - 2 ደቒቕ ንባብ
ዝተመሓየሸ: 6/4/2021
ኣብ መወዳእታ ሰነ 2017፡ Psiphon ነቲ ንክፉት ምንጪ ምዕባለ ዘለዎ ተወፋይነት ምረጋገጹ ቀጺሉ (ናይ ኮድ መኽዘንና ክትረኽቡ ትኽእሉ ኢኹም ኣብዚ)፡ ንCure53 ኣብ ኣገልግሎትና ናይ ድሕንነት መርመራ ንምክያድ ብምምዳብ። እቲ ናይ ድሕንነት ግምገማ 22 መዓልታት ዝወሰደ ኮይኑ፡ ከም “ሰፊሕ ስፍሓት ዘለዎ” ግምገማ ተገሊጹ ዝነበረ ንምዝዛም ብድምር 9 መርመርቲ ወሲዱ፡ ከምኡ’ውን መርመርቲ Cure53 ኣዝዮም ጥንቁቓት ነይሮም። እዚ ናይዚ ዓይነት 2ይ ናይ ድሕንነት መርመራና ኣብ ውሽጢ 3 ዓመታት እዩ (ውጽኢት ናይቲ ብiSec ዝተኻየደ 1ይ መርመራ ክትርእዩ ትኽእሉ ኢኹም ኣብዚ)።
እቲ ጸብጻብ ኣብቲ ስፍሓት ዕዮ እንታይ ከም እተኻተተ ዝሃቦ መግለጺ ከምዚ ይብል፡
“ኣብቲ ስፍሓት ዕዮ ዝተፈላለዩ ኣካላት ናይቲ Psiphon ሶፍትዌር እኩብ ተኻቲቶም ነይሮም፡ እንተላይ እቲ ናይ መተሓላለፊ-ኮር ዓሚልን ሰርቨርን፡ እቲ library glue፡ እቲ ናይ Psiphon iOS ኣፕ፡ ከምኡ’ውን ኣብ መወዳእታ ግን ዘይነኣስ፡ እቲ ናይ Psiphon iOS መዳህሰሲ። እዚ ኣዝዩ ሰፊሕ መበገስን ስፍሓትን፡ ኣብ ዝተፈላለየ መዳያት ብግቡእ ዝተመጣጠነ ክእለት ዘለዎም ብተዛማዲ ብዙሓት መርመርቲ ምስታፍ ዘድለየሉ ምኽንያት የብርህ። ብሓጺሩ፡ እቲ ፈተነታት ናይ ኮድ መርመራታት፡ ናይ ሓቂ ምእታው ፈተነታት፡ ፕሮቶኮልን ውቅርን ምግምጋም፡ ከምኡ’ውን ክሪፕቶግራፊካዊ መርመራ ዘጠቓለለ ነይሩ።”
ብውጽኢት ናይቲ ድሕንነት መርመራ ኣዝዩ ደስ ይብለና፡ ከምኡ’ውን “ዝኾነ ዝጥቀስ ናይ ድሕንነት ሓደጋ ክቕላዕ ኣይተኻእለን” (ገጽ 19) ንምግላጽ ንሕበን። ብመንፈስ ግሉጽነት፡ ነቲ ምሉእ ዝርዝር ጸብጻብ ብPDF ቅጥዒ ኣብዚ ከተንብብዎ ትኽእሉ ኢኹም። ካብቶም ዝተረኽቡ ክልተ ድኽመታት፡ እቲ ሓደ ድሮ ተዓርዩ ኣሎ (ብCure53 ድማ ተረጋጊጹ)፡ እቲ ካልኣይ ድማ ኣብ ዝመጹ ሕታማት ንምእላይ ስጉምትታት ተወሲዱ ኣሎ።
እቶም መርመርቲ ኣብቲ ጸብጻብ ተዘርዚሮም ክትረኽብዎም እትኽእሉ 7 ካልኦት ዝተፈላለዩ ጉዳያት እውን ኣስተብሂሎም እዮም፡ ካብዚኣቶም እቶም ኣርባዕተ ድሮ ተፈቲሖም እዮም።
“እቶም መርመርቲ፡ እቲ ሶፍትዌር እኩብ ኣብ ሕሉፍ ብዝተኻየዱ ሓያሎ ናይ ሶፍትዌር ድሕንነት መርመራታት ዓቢ ጥቕሚ ከም ዝረኸበ ዘለዎም እምነት ኣካፊሎም እዮም። እዚ ድማ ኣብቶም ርኽበታት ከም ዝተንጸባረቐ ፍሉጥ እዩ። ካብቶም ዝተረኽቡ ጠቕላላ ትሽዓተ ጉዳያት፡ ክልተ ጥራይ እዮም ከም ናይ ድሕንነት ድኽመታት ተመዝጊቦም፡ ንሳቶም እውን እንተኾኑ እቲ ዝተሓተ ደረጃ ሓደጋ ዝኾነ “ሓበሬታዊ” ተባሂሎም እዮም ተመዲቦም።”
እቶም ናይ Cure53 መርመርቲ እቲ ኮድ ክሳብ ክንደይ ጽሩይን ብጽሬት ዝምራሕን ምዃኑ ኣብ ምሉእ እቲ ጸብጻብ ብተደጋጋሚ ብምጥቃስ ናብዚ ዝስዕብ መደምደምታ በጺሖም፡
“ንሓደጋ ንምቅላዕ ዝዓለመ ፈተነታት ንምክያድ ርኡይ ግዜን ናይ ሰብ ሓይልን ጸጋታት እኳ እንተተወፈየ፡ እቶም ኣብቲ ስፍሓት ዕዮ ዝነበሩ ናይ Psiphon ኣካላት ነቲ ጽዑቕ መርመራ ተጻዊሮም፡ ኣብ ቅድሚ ናይ ተጻባእቲ ጻዕርታት ድማ ድልዱላትን ጽኑዓትን ኮይኖም ቀሪቦም። እቲ ዋና ነጥቢ፡ ዝኾነ ዝጥቀስ ናይ ድሕንነት ሓደጋ ክቕላዕ ኣይተኻእለን።”
እዚ ጸብጻብ እዚ መሳጢ ኮይኑ ክትረኽብዎ፡ ከምኡ’ውን ኩሉ ግዜ ክፉት ምንጭን ውሑስን ዝኾነ ብሉጽ ሶፍትዌር ንምቕራብ ዘለና ተወፋይነት ከረጋግጸልኩም ተስፋ ንገብር።