Librem One teenuses, on mõeldud nutitelefonidele , kohe pärast kerkinud turvalisusega, mis diskrediteerib projekti, mida esitatakse kui turvaline platvorm privaatsuse tagamiseks. Haavatavus leiti teenuses Librem Chat ja see võimaldas siseneda vestlusesse mistahes kasutaja all, teadmata autentimise parameetreid.
LDAP (matrix-appservice-ldap3) autoriseerimise taustakoodis esines viga, mis oli kantud üle ka Librem One tööservise koodi. Selle asemel, et kirjutada «result, _ = yield self._ldap_simple_bind», oli ülesanne kirjutatud kui «result = yield self._ldap_simple_bind», võimaldades igal kasutajal, kellel ei olnud autoriseerimist, siseneda vestlusesse mistahes identifikaatoriga. Projekti Matrix arendajad, kes panid selle vea toime, , mis tõi endaga kaasa muudatused ka Librem One teenuse koodi. Rida «result, _ = yield self._ldap_simple_bind» muudeti vormiks «result = yield self._ldap_simple_bind», mis võimaldas igal kasutajal, kellel ei olnud autentimist, siseneda chati mistahes identifikaatoriga. Vigade teinud Matrix projekti arendajad , et probleem ilmnes ainult master-haru «matrix-appservice-ldap3» puhul, mitte väljaannetel, kuid probleemne rida olemasolevas hoidlas oli olemas alates 2016. aastast (võimalik, et haavatavuse kasutamise võimalused tekkisid alles pärast mõningaid hiljutisi muudatusi).
Librem One teenuste komplekt, mis on kasutusele võetud, eeldab tasulist tellimust ($7.99 kuus või $71.91 aastas), kuid samas tuginevad mobile kliendid ja serveri töötlejad olemasolevatele avatud projektidele, mis on Librem brändi all levitamiseks. Näiteks Librem Chat on ümber nimetatud Matrixi kliendiks, , Librem Social põhineb , Librem Mail on ümber nimetatud , Librem Tunnel on laenatud . Serverikomponendid põhinevad
Postfixil ja Dovecotil Librem Maili jaoks, Librem Chati jaoks ja Librem Sociali jaoks. Rakenduste maine aluseks on soov koguda mitmesuguseid detsentraliseeritud teenuseid ühe äratuntava brändi alla, tuginedes avatud standarditele (Matrix, ActivityPub, IMAP).
Allikas: opennet.ru
