Kritická zranitelnost v služby Librem One, odhalena v den jeho spuštění
V službě Librem One, zaměřené na použití ve smartphonu Librem 5, se hned po spuštění objevila kritická bezpečnostní zpráva, která zpochybňuje projekt, prezentovaný jako chráněná platforma pro zajištění soukromí. Zranitelnost byla nalezena ve službě Librem Chat a umožňovala přístup do chatu jakémukoli uživateli, aniž by se musely znát autentifikační údaje. V použitých kódech backendu autorizace přes LDAP (matrix-appservice-ldap3) […]
