跳到主要內容

ExpressVPN 用 Rust 重寫 Lightway 協定:誠邀你一同深入了解

誠邀你一同深入了解 ExpressVPN 用 Rust 重寫 Lightway 協定!

1
隨著資訊安全與隱私的重要性日益提升,我們對虛擬私人網路(VPN)的需求已從單純的隱私保護,進化為追求更快速、穩定且安全的連線體驗。有見及此,ExpressVPN 團隊早在五年前開始開發 Lightway 協定,打造出一款真正適合現代行動世界的 VPN 解決方案。
在過去的一年多內,我們將 Lightway 從最初的 C 語言版本改用 Rust 重寫,背後不僅代表了技術選擇的轉變,更是我們對 VPN 未來創新發展的投入,以及持續與開發者社群分享成果的承諾。
如果你對這樣的轉變有興趣,想了解我們背後的考量、Rust 如何帶來更高安全性與效能,以及我們如何透過開源與外部安全審計來強化信任與透明度,非常歡迎你參加即將舉辦的技術講座:

技術講座:從 C 到 Rust:為何重寫 Lightway VPN 協定
📅 時間:2025 年 8 月 10 日 10:00–10:30
📍 地點:國立台灣科技大學 TR411

Rust 重構背後的關鍵考量

Rust 最令人印象深刻的特性之一,就是其內建的記憶體安全機制。與 C 語言相比,Rust 能夠在編譯時期就防止常見的記憶體相關漏洞,如 Buffer Overflow 、 Null Pointer Deference 等問題。這意味著 Lightway 在協定層面就具備了更強的抵禦能力,減少了潛在的攻擊面。
Rust 的語法設計讓開發者能夠撰寫更簡潔、更具表達力的代碼,同時保持優異的執行效能。更重要的是,Rust 對多核心處理的安全支援,讓 Lightway 能夠更有效地利用現代處理器的運算能力,進而提升整體效能並延長裝置電池續航力。
Rust 的現代架構使得代碼更容易理解、測試和維護。這對於 Lightway 這樣的開源專案特別重要,因為它不僅要服務我們自己的用戶,也希望能為整個 VPN 產業提供有價值的技術貢獻。

開源與雙重審查:建立信任的基石

對開發者社群來說,Lightway 一直以來都是以開源方式公開,這代表任何人都可以檢視、使用甚至改進這套協定。我們相信,唯有在公開、透明的基礎下,網路隱私與安全才能真正實現。
因此,除了開源,我們也特別委託了兩家獨立的資安公司— Cure53 和 Praetorian —進行雙重安全審計,徹底檢視 Lightway Rust 版本的程式碼與加密邏輯。他們對我們全新的 Rust 實作和加密設計進行了嚴格測試,最後只發現了數個低風險的問題。所有發現的問題都已經得到妥善處理,並再次通過了兩家公司的驗證。

一起參與,成為技術進化的推手

面對日益複雜的資安挑戰,技術人員不僅是開發者,更是使用者、審視者與守門人。我們誠摯邀請對此議題有興趣的你,親臨現場與我們一起討論與交流,深入了解這場從 C 到 Rust 的轉型,如何為 VPN 協定開啟全新的篇章。
不論你是正在探索 Rust 的軟體工程師、關注資安議題的技術顧問,還是單純對 VPN 技術感到好奇,我們都期待在講座現場與你相見。讓我們一起打造更安全、更高效的網路連線環境,共同迎向更值得信任的數位未來。
看原始碼: Lightway on GitHub
看審核報告: Cure53 報告 | Praetorian 報告

8 月 10 日,台科大見!

留言

這個網誌中的熱門文章

利用 Jitsi 建立個人化的視訊會議平台

  近期因為疫情的關係,越來越多企業開始實施分流或在家工作,視訊會議的需求也日益增加。 在商用解決方案選擇上,有不少企業會選擇知名品牌的產品,例如  Cisco Webex 、 Google Meet 、 Microsoft Teams 、 Zoom  都是很不錯的方案。 KKBOX 集團在去年便試行及做好充分 work from home 的準備,今年五月也因應疫情升溫,全員 work from home 至今兩個月有餘。 當然,取之 Open Source,也要對社群有些貢獻。在這一屆 COSCUP,我們要來介紹 Open Source 圈中也很知名,效果也很不錯的一套視訊會議平台: Jitsi 。 除了基本的視訊會議功能外,在最後我們也會示範如何透過 Jitsi 畫面輸出到 YouTube/Twitch 或其他支援 RTMP 的平台進行直播。 由於篇幅有限,且 Jitsi 可以調整的細節非常多。今天我們純粹很快速的示範,如何簡單的建置出一個 Jitsi 環境,並提供單場會議內容錄影或直播。 Jitsi 的文件可以在 這裡 找到。 今天透過 AWS Lightsail 的 $10/month instance(1 core CPU + 2GB RAM + 60GB SSD),作業系統則是 Ubuntu 20.04 來示範。當然,使用其他 VPS 亦可,大同小異,這邊直接跳過 VPS 相關的建置過程。 *firewall 相關資料參考 這裡 及 這裡 。 針對系統做必要的更新 基本的 apt repository 更新: $ sudo apt update 因為後面要示範的會議錄影及直播需要使用 ALSA loopback device,如果是 EC2 or Lightsail 則需要額外安裝 generic kernel( 註 ): $ sudo apt install linux-image-generic linux-headers-generic linux-image-extra- virtual 接著做系統套件們的更新: $ sudo apt dist-upgrade $ sudo apt autoremove 如果是 AWS EC2 or Lightsail 則需要另外再將預設的 AWS optimized kernel...

實戰 Vibe Coding:利用 Amazon Q Developer CLI 打造經典平台跳躍遊戲

本篇文章將介紹如何透過 Amazon Q Developer CLI 建構一款完整的 2D 平台跳躍遊戲,從初始生成、功能增強,到最終打造出具備多關卡、多樣互動元素的遊戲體驗。特別的是,過程中開發者並未撰寫任何一行程式碼,僅透過自然語言指令與 CLI 對話完成所有工作,實踐「Vibe Coding」( 氛圍編碼 )。 本文作者為 Haowen Huang, AWS Senior Developer Advocate. 擁有 20 年以上電信、互聯網以及雲端運算等行業架構設計、技術及創業管理等豐富經驗,曾任職於 Microsoft、Sun Microsystems 等企業,專注為遊戲、電商、媒體和廣告等企業客戶提供 AI/ML、數據分析和企業數字化轉型等解決方案諮詢服務。 引言 本篇文章 ( English Version ) 將介紹如何使用 Amazon Q Developer CLI ,以 無需撰寫任何程式碼 的方式,打造一款經典的 2D 平台跳躍遊戲。透過「Vibe Coding」( 氛圍編碼 ) 的開發流程,開發者可以藉由簡單的語言提示詞 (prompt),逐步完成從遊戲雛型、功能擴充到完整關卡設計的開發流程。 整體開發流程將分為三個步驟: 1. 生成遊戲雛型 2. 功能擴充強化與畫面調整 3. 導入參考架構建立完整遊戲 環境建置 使用者需先安裝並設定 Amazon Q Developer CLI 。對於 macOS 使用者,可透過下列步驟完成安裝: 下載並安裝 Amazon Q Developer CLI 登入 Builder ID 完成認證 開啟終端機控制與無障礙設定 執行 q doctor 指令檢查 Amazon Q Developer CLI 是否安裝成功: 遊戲開發方面,建議使用 Python 語言與 Pygame 套件,可透過下列指令完成安裝;Pygame 提供以下功能支援: 畫面與動畫渲染 音效播放 鍵盤與搖桿輸入控制 物理模擬與碰撞偵測 多種媒體格式支援(圖片與音效) $ q doctor $ pip install pygame 第一步驟:初步生成遊戲雛型 透過簡單的一句 prompt,Amazon Q Developer CLI 結合 Pyg...

你所不知道的 foodpanda

  2020 左右,隨著新冠疫情流行,台灣也逐漸流行起一股懶人旋風。懶懶躺在沙發上,動動手指滑滑螢幕,生鮮或美食就能快速又安全地由可愛的粉紅色熊貓外送員送達您門口。多數人知道 foodpanda 是台灣最大生鮮美食外送平台,也不少人知道 foodpanda 在台灣不斷擴張業務範圍,但 foodpanda 也有許多台灣科技圈所不知道的事。 例如,foodpanda 其實並非台灣本土廠商,也非只專注在亞洲區域。foodpanda 隸屬於德國 Delivery Hero 集團,業務橫跨歐洲、亞洲、美洲及北非,旗下更有十多個生鮮美食外送品牌。除此之外,foodpanda 於 2021 年時也在台灣正式成立全球第三個 Tech Hub。做為四大產品 RD 研發中心之一,台灣與德國柏林、新加坡及土耳其伊斯坦堡的人才緊密地合作,專注於打造 end-to-end 的顧客體驗。諸如月費方案 Panda Pro、外帶自取、餐廳內用 (目前仍未在台灣上市) 等功能。期待能持續吸收優秀人才、與其它三個跨國研發中心合作,打造後疫情時代新的成長引擎。 事實上,台灣的 foodpanda 研發團隊並不僅止於打造台灣本土產品。反之,我們所建立的平台及產品,已成功於近 20 個國家、10 個品牌上市。要在快速的步調下,打造持續進步且符合不同國家文化客戶需求的產品,我們依靠的是 專案團隊成員一條龍組合 從 Product Manager、Engineering Manager、iOS/Android/Web/Backend developer、QA、Product Designer、Product Analyst 全都在同一個 product line squad。讓相同產品的團隊成員能緊密合作、第一手快速了解市場、滿足需求。 國際專業團隊緊密合作 foodpanda 的 iOS/Android/Web/Backend 等專業工程師,都各自設有其跨 squad 的 chapter 組織。讓工程師能在專案團隊以外,有跨國跨團隊專業能力交流的機會。在 chapter 中,相同技術域領的專家們,會一起制定共同的實作標準、分享在專案中遇到類似的挑戰,並且找出可能的應對方案。因此,在 foodpanda 我們不只打產品專案團隊的速度戰、還打整個集團的整合能力團體戰,讓德國、新加坡、台灣、伊斯坦堡的工程師...