Ang kritikal nga kahuyangan sa serbisyo sa Librem One, nga giila sa adlaw sa paglansad niini

Sa Librem Usa nga serbisyo nga gitumong sa paggamit sa smartphone Librem 5, pagkahuman dayon paglusad nitumaw kritikal nga isyu uban ang seguridad nga nagdaot sa proyekto, nga gipresentar isip usa ka luwas nga plataporma alang sa pagsiguro sa pagkapribado. Ang pagkahuyang nakit-an sa serbisyo sa Librem Chat ug gitugotan nga mosulod sa chat sa ilawom sa bisan kinsa nga tiggamit, nga wala nahibal-an ang mga parameter sa pag-authenticate.

Sa gigamit nga backend code, ang pagtugot pinaagi sa LDAP (matrix-appservice-ldap3) alang sa Matrix network gitugotan sayup, nga nahimo nga gibalhin sa Librem One working service code. Imbis sa string nga "result, _ = yield self._ldap_simple_bind", gipiho kini nga "result = yield self._ldap_simple_bind", nga nagtugot ni bisan kinsang user nga walay pagtugot sa pagsulod sa chat ubos sa bisan unsang identifier. Ang mga nag-develop sa proyekto sa Matrix nga nasayop pag-angkonnga ang problema nagpakita lamang sa master branch nga "matrix-appservice-ldap3", ug dili sa mga pagpagawas, apan sa repository ang problema nga linya karon sukad sa 2016 (tingali ang mga kondisyon sa pag-operate sa problema mitungha lamang human sa pipila ka bag-o nga mga pagbag-o).

Ang set sa Librem One nga mga serbisyo nga gibutang sa operasyon nagpasabot sa usa ka bayad nga suskrisyon ($7.99 matag bulan o $71.91 kada tuig), apan sa samang higayon, ang kasamtangan nga bukas nga mga proyekto nga gikuha ingon nga basehan alang sa mga mobile nga kliyente ug mga tigdumala sa server. giusab ang ngalan alang sa pag-apod-apod ubos sa tatak nga Librem. Pananglitan, ang Librem Chat usa ka gi-rename nga kliyente sa Matrix Riot, Librem Social gibase sa tusky, Librem Mail giilisan og ngalan gikan sa K-9, Librem Tunnel nga gihulaman gikan sa ics-openvpn. Ang mga sangkap sa server gibase sa
Postfix ug Dovecot alang sa Librem Mail, Matrix para sa Librem Chat ug Mastodon para sa Librem Social. Ang rason sa paghatud sa mga aplikasyon ubos sa ubang mga ngalan mao ang tinguha sa pagkolekta sa nagkalain-laing desentralisadong serbisyo base sa bukas nga mga sumbanan (Matrix, ActivityPub, IMAP) ubos sa usa ka mailhan nga brand.

Source: opennet.ru