Az új Mullvad WireGuard: végre valódi védelmet kapnak a felhasználók?
A Mullvad VPN saját WireGuard-protokolljának, a GotaTunnak független biztonsági auditja semmilyen jelentős sebezhetőséget nem talált, így a felhasználók most már fellélegezhetnek. A fejlesztők a Rust programozási nyelvet választották, miután a korábbi Go-alapú megoldás a felhasználók számára is számos stabilitási problémát okozott: mobilon gyakoribbak voltak az alkalmazás-összeomlások, és a betöltési idő is hosszabb volt.
Stabilitás és teljesítmény egy Rustban írt protokollal
A GotaTun decemberi bevezetésével és a Mullvad teljes átállásával az alkalmazás érezhetően gyorsabbá vált, az akkumulátor üzemideje is megnőtt, a mobilos összeomlások száma pedig a felére csökkent, sőt, Androidon 0,4%-ról 0,01%-ra esett vissza. Ez jelentősen stabilabb, megbízhatóbb felhasználói élményt eredményezett, illetve megszüntette a korábbi platformok közötti inkompatibilitást.
Audit: nincs jelentős sebezhetőség
Az Assured Security Consultants Göteborgban végezte a kódauditját: a teljes GotaTun konfigurációját átvizsgálták, kivéve a parancssori felületet és néhány platformspecifikus részt. Következésképpen megerősítést nyert, hogy a Mullvad biztonságosan ültette át a WireGuard protokollt a natív Rust-környezetbe. Ebből arra lehet következtetni, hogy a biztonság mellett a gyorsabb működés és a stabilitás is biztosított.
Kisebb hibák és jövőbeli kérdőjelek
Az audit két kisebb hibát azonosított: az egyik esetben a Rust-implementációtól érkező numerikus adatok formátuma eltért a WireGuard hivatalos előírásaitól, a másikban a véletlenszám-generálás nem volt teljesen véletlenszerű, hanem előreláthatóbb volt. Emellett három helyen “TODO: validate checksums” megjegyzés maradt a kódban. A csapat a hibák többségét már javította. Felmerült egy aggasztóbb jelenség is: a kritikus programrészek karbantartását sokszor csupán egy-két fejlesztő végzi, ami hosszú távon minőségi és biztonsági kockázatot hordozhat.
Mullvad: továbbra is az adatvédelem élharcosa
A Mullvad eredményei megerősítik, hogy valóban kiemelten kezeli a felhasználók adatvédelmét. Független ellenőrzéssel garantálja az átláthatóságot, így senkinek nem kell a jövőben összeomló alkalmazásoktól tartania – legalábbis most egy ideig.
🕵 Az utóbbi napokban az FBI kibervédelmi rendszereiben olyan behatolást fedeztek fel, amely a drótlehallgatáshoz és a megfigyeléshez köthető hálózatokat érintette...
Az amerikai Roundhill Investments egyre népszerűbb tematikus alapjairól ismert: sportfogadás, fogyókúrás gyógyszerek, önvezető autók és a metaverzum – mind külön tőzsdén kereskedett alapban (ETF) futnak náluk...
Az Nscale nevű brit startup mindössze egy év alatt kulcsszereplővé vált az MI-infrastruktúra piacán, miután újabb 2 milliárd dollár, vagyis közel 720 milliárd forint forrást vont be...
🚗 Az autósok Amerikában újabb, még súlyosabb üzemanyagáremelkedésre készülhetnek, ahogy az olajárak példátlan ugrást produkáltak egyik napról a másikra...
Különös dinoszauruszcsontváz került elő Argentínából: az Alnashetri cerropoliciensis nevű, alig 700 grammos állat megdönti a korábbi elméleteket a miniatűr, rovarevő őshüllők fejlődéséről...
Felmerül a kérdés, mennyire változik Kínában a fogyasztói árak helyzete, miután februárban az infláció nagyobb mértékű növekedést mutatott, mint bármikor az elmúlt három évben...
Egy ausztrál cég, a Cortical Labs, sikeresen összekötött nagyjából 200 ezer élő emberi agysejtet egy szilíciumlapkával, hogy azok elboldoguljanak a legendás Doom játékban...
💡 A kétdimenziós anyagok különleges elektronikai és mágneses tulajdonságaik miatt komoly figyelmet kapnak, hiszen ezek a jövő technológiáit is forradalmasíthatják...
A Bitcoin ára egyelőre stabilan 67 000 dollár (kb. 24,3 millió Ft) körül mozog, miközben a világ tőzsdéin komoly eladási hullámok indultak, az olaj ára meghaladta a 100 dollárt (36 ezer Ft) hordónként, és az USA-dollár egy éve nem látott erősödést produkált...
A depresszió világszerte az egyik vezető egészségügyi probléma, nem véletlen, hogy az érintettek mintegy 30 százaléka a hagyományos antidepresszánsokra sem reagál...
📈 Dél-Koreában a Kospi index hétfő délelőtt négy napon belül másodszor aktiválta a kereskedést felfüggesztő automatizmust, amikor a piac több mint 8 százalékot zuhant, miután az olajár hordónként közel 120 dollárig (kb...
Az Európai Unió Bíróságának főtanácsnoka, Athanasios Rantos szerint a pénzintézeteknek haladéktalanul vissza kell téríteniük azokat a számlatulajdonosokat, akik jogosulatlan tranzakciók áldozatai lettek – akkor is, ha ebben részben saját hibájuk is közrejátszott...
A Laser Interferometer Gravitational-Wave Observatory (LIGO) példátlan módon először a téridő hullámain keresztül érzékelte az ütköző fekete lyukakat...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Castle Zombiestein – 3D FPS (iPhone/iPad)A Zombiestein egy fizikára épülő akciójáték, melynek főhőse Yuri “Tarzan” Agron, az orosz Spetsnaz elit katonája...
