மொஸில்லா அதன் VPN வாடிக்கையாளரின் தணிக்கை முடிவுகளை வெளியிட்டது

சில நாட்களுக்கு முன்பு மொஸில்லா வெளியிடப்பட்டது பற்றிய அறிவிப்பு வெளியீடு சுயாதீன தணிக்கையின் நிறைவு மொஸில்லாவின் VPN சேவையுடன் இணைக்கப் பயன்படும் வாடிக்கையாளர் மென்பொருளுக்கு உருவாக்கப்பட்டது.

கியூடி நூலகத்துடன் எழுதப்பட்ட ஒரு தனி வாடிக்கையாளர் பயன்பாட்டை தணிக்கை பகுப்பாய்வு செய்து லினக்ஸ், மேகோஸ், விண்டோஸ், ஆண்ட்ராய்டு மற்றும் ஐஓஎஸ் ஆகியவற்றிற்கு வழங்கப்பட்டது. மொஸில்லா விபிஎன் 400 க்கும் மேற்பட்ட நாடுகளில் ஸ்வீடிஷ் விபிஎன் வழங்குநர் முல்வாட்டின் 30 க்கும் மேற்பட்ட சேவையகங்களுடன் வேலை செய்கிறது. VPN சேவைக்கான இணைப்பு வயர்கார்ட் நெறிமுறையைப் பயன்படுத்தி செய்யப்படுகிறது.

Cure53 ஆல் தணிக்கை செய்யப்பட்டதுஇது ஒரு கட்டத்தில் NTPsec, SecureDrop, Cryptocat, F-Droid மற்றும் Dovecot திட்டங்களை தணிக்கை செய்தது. செவிவழி மூல குறியீடு சரிபார்ப்பு மற்றும் சாத்தியமான பாதிப்புகளை அடையாளம் காண சோதனையை உள்ளடக்கியது (கிரிப்டோ தொடர்பான பிரச்சினைகள் கருதப்படவில்லை). தணிக்கையின் போது, ​​16 பாதுகாப்பு சிக்கல்கள் அடையாளம் காணப்பட்டன, அவற்றில் 8 பரிந்துரை வகை, 5 க்கு குறைந்த ஆபத்து நிலை, இரண்டு - நடுத்தர மற்றும் ஒன்று - உயர்.

இன்று, Mozilla அதன் Mozilla VPN இன் ஒரு சுயாதீனமான பாதுகாப்பு தணிக்கையை வெளியிட்டது, இது சாதன நிலை-குறியாக்கத்தையும், இணையத்தில் உங்கள் இணைப்பு மற்றும் தகவல்களின் பாதுகாப்பையும் வழங்குகிறது, Cure53 இலிருந்து, 15 ஆண்டுகளுக்கும் மேலாக செயல்படும் பெர்லினில் உள்ள பாரபட்சமற்ற சைபர் பாதுகாப்பு நிறுவனம். மென்பொருள் சோதனை மற்றும் குறியீடு தணிக்கை. Mozilla தொடர்ந்து மூன்றாம் தரப்பு நிறுவனங்களுடன் இணைந்து நமது உள்நாட்டு பாதுகாப்புத் திட்டங்களை நிரப்புகிறது மற்றும் எங்கள் தயாரிப்புகளின் ஒட்டுமொத்த பாதுகாப்பை மேம்படுத்த உதவுகிறது. சுயாதீன தணிக்கையின் போது, ​​நடுத்தர தீவிரத்தன்மை மற்றும் ஒரு அதிக தீவிரம் ஆகிய இரண்டு சிக்கல்கள் கண்டுபிடிக்கப்பட்டன. நாங்கள் இந்த வலைப்பதிவு இடுகையில் உரையாற்றி பாதுகாப்பு தணிக்கை அறிக்கையை வெளியிட்டுள்ளோம்.

எனினும், அதில் குறிப்பிடப்பட்டுள்ளது ஒரு நடுத்தர தீவிரத்தன்மை கொண்ட பிரச்சனை என்பதால், பாதிப்பு என வகைப்படுத்தப்பட்டதுஇ மட்டுமே சுரண்டப்பட்டது மேலும் இந்த பிரச்சினை விபிஎன் பயன்பாட்டுத் தகவலை குறியீட்டில் கசிய விடுவதாகவும், கேபிடிவ் போர்ட்டலை வரையறுப்பதற்காக குறியாக்கம் செய்யப்படாத நேரடி எச்டிடிபி கோரிக்கைகளை விபிஎன் சுரங்கப்பாதைக்கு வெளியே அனுப்புவதன் மூலம் பயனரின் முதன்மை ஐபி முகவரியை வெளிப்படுத்தி தாக்குதல் நடத்துபவரால் கட்டுப்படுத்த முடியும். மேலும், அமைப்புகளில் கேப்டிவ் போர்டல் கண்டறிதல் பயன்முறையை முடக்குவதன் மூலம் சிக்கல் தீர்க்கப்படும் என்று அறிக்கை குறிப்பிடுகிறது.

கடந்த ஆண்டு நாங்கள் அறிமுகப்படுத்தியதிலிருந்து, மொஸில்லா விபிஎன், எங்கள் வேகமான மற்றும் பயன்படுத்த எளிதான மெய்நிகர் தனியார் நெட்வொர்க் சேவை, ஆஸ்திரியா, பெல்ஜியம், பிரான்ஸ், ஜெர்மனி, இத்தாலி, ஸ்பெயின் மற்றும் சுவிட்சர்லாந்து உட்பட ஏழு நாடுகளுக்கு மொத்தம் 13 நாடுகளுக்கு விரிவுபடுத்தப்பட்டுள்ளது. . Mozilla VPN கிடைக்கும். நாங்கள் எங்கள் VPN சேவை சலுகைகளையும் விரிவுபடுத்தினோம், அது இப்போது விண்டோஸ், மேக், லினக்ஸ், ஆண்ட்ராய்டு மற்றும் iOS தளங்களில் கிடைக்கிறது. கடைசியாக, நாங்கள் ஆதரிக்கும் மொழிகளின் பட்டியல் தொடர்ந்து வளர்ந்து வருகிறது, இன்றுவரை, நாங்கள் 28 மொழிகளை ஆதரிக்கிறோம்.

மறுபுறம் கண்டுபிடிக்கப்பட்ட இரண்டாவது சிக்கல் நடுத்தர தீவிர நிலை மற்றும் போர்ட் எண்ணில் எண் அல்லாத மதிப்புகளை முறையாக சுத்தம் செய்யாதது தொடர்பானது OAuth அங்கீகார அளவுருக்களை வடிகட்ட அனுமதிக்கிறது போர்ட் எண்ணை "1234@example.com" போன்ற சரத்துடன் மாற்றுவதன் மூலம், டொமைனை அணுகுவதன் மூலம் கோரிக்கையை செய்ய HTML குறிச்சொற்களை அமைப்பதற்கு வழிவகுக்கும், எடுத்துக்காட்டாக 127.0.0.1 க்கு பதிலாக example.com.

மூன்றாவது பிரச்சனை, ஆபத்தானதாகக் குறிக்கப்பட்டது அறிக்கையில் குறிப்பிடப்பட்டுள்ளது, அது விவரிக்கப்பட்டுள்ளது அங்கீகரிக்கப்படாத எந்த உள்ளூர் பயன்பாடும் VPN கிளையண்டை லோக்கல் ஹோஸ்டுக்கு பிணைக்கப்பட்ட வெப்சாக்கெட் மூலம் அணுக அனுமதிக்கிறது. உதாரணமாக, செயலில் உள்ள VPN கிளையன்ட் மூலம், எந்த தளமும் ஸ்கிரீன் ஷாப் உருவாக்கம் மற்றும் விநியோகத்தை ஸ்கிரீன்_கேப்சர் நிகழ்வை உருவாக்குவதன் மூலம் எப்படி ஒழுங்கமைக்க முடியும் என்று காட்டப்பட்டுள்ளது.

வெப்சாக்கெட் உள் சோதனை கட்டங்களில் மட்டுமே பயன்படுத்தப்படுவதால் இந்த பிரச்சினை ஒரு பாதிப்பாக வகைப்படுத்தப்படவில்லை மற்றும் உலாவி செருகுநிரலுடன் தொடர்பை ஏற்பாடு செய்ய இந்த தகவல் தொடர்பு சேனலின் பயன்பாடு எதிர்காலத்தில் மட்டுமே திட்டமிடப்பட்டது.

இறுதியாக நீங்கள் அதைப் பற்றி மேலும் அறிய ஆர்வமாக இருந்தால் மொஸில்லா வெளியிட்ட அறிக்கையைப் பற்றி, நீங்கள் ஆலோசிக்கலாம் பின்வரும் இணைப்பில் விவரங்கள்.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.

  1.   400 ஸ்பார்டன்கள் அவர் கூறினார்

    தணிக்கை முக்கியமில்லை. அவர்களிடம் 400 சேவையகங்கள் மட்டுமே உள்ளன, அது அபத்தமானது, உங்களிடம் 400 சேவையகங்கள் இருந்தால் எவ்வளவு தணிக்கை செய்தாலும், 3000-6000 உடன் ஒப்பிடும்போது, ​​VPN க்கள் கடவுள் விரும்பியபடி, நன்றாக இருக்கிறது. Mozilla vpn என்பது நாட்கள் எண்ணப்பட்ட ஒரு கக்கருதமாகும்.

    1.    பிராங்கோ காஸ்டிலோ அவர் கூறினார்

      முதல் உலக நாடுகளில் எப்போதும் முதலிடம்.

  2.   கெய்ன் அவர் கூறினார்

    @ 400 ஸ்பார்டன்ஸ்:
    மொஸில்லாவில் அதன் சொந்த VPN சேவையகங்கள் இல்லை, அவை முல்வாட் நெட்வொர்க்கைப் பயன்படுத்துகின்றன (அவர்கள் மற்ற வழங்குநரிடமிருந்து சேவையகங்களை வாடகைக்கு எடுத்தது போல் உள்ளது). தணிக்கை முக்கியம்!