Dh’ ainmich luchd-leasachaidh an àrd-ùrlar airson teachdaireachdan dì-mheadhanaichte Matrix gun deach na frithealaichean Matrix.org agus Riot.im (prìomh neach-dèiligidh Matrix) a dhùnadh mar thoradh air bun-structar a’ phròiseict. Thachair a’ chiad dol-a-mach a-raoir, às deidh sin chaidh na frithealaichean ath-nuadhachadh agus na tagraidhean ath-thogail bho stòran fiosrachaidh. Ach o chionn beagan mhionaidean chaidh na frithealaichean a chuir an sàs airson an dàrna turas.
Chuir an luchd-ionnsaigh suas air prìomh dhuilleag a ’phròiseict fiosrachadh mionaideach mu rèiteachadh an fhrithealaiche agus dàta mu làthaireachd stòr-dàta le hashes de cha mhòr còig gu leth millean neach-cleachdaidh Matrix. Mar fhianais, tha hash facal-faire stiùiriche pròiseact Matrix ri fhaighinn gu poblach. Tha còd na làraich atharraichte air a phostadh ann an stòr an luchd-ionnsaigh air GitHub (chan ann san stòr oifigeil matrix). Chan eil mion-fhiosrachadh mun dàrna hack ri fhaighinn fhathast.
Às deidh a ’chiad hack, dh’ fhoillsich sgioba Matrix aithisg a ’nochdadh gun deach an hack a ghealltainn tro chugallachd ann an siostam amalachaidh leantainneach Jenkins gun ùrachadh. Às deidh dhaibh faighinn gu frithealaiche Jenkins, ghabh an luchd-ionnsaigh grèim air na h-iuchraichean SSH agus fhuair iad cothrom air frithealaichean bun-structair eile. Chaidh a ràdh nach tug an ionnsaigh buaidh air a’ chòd stòr agus na pacaidean. Cha tug an ionnsaigh buaidh cuideachd air na frithealaichean Modular.im. Ach fhuair an luchd-ionnsaigh cothrom air a’ phrìomh DBMS, anns a bheil, am measg rudan eile, teachdaireachdan gun chrioptachadh, comharran ruigsinneachd agus hashes facal-faire.
Chaidh iarraidh air a h-uile neach-cleachdaidh na faclan-faire aca atharrachadh. Ach anns a 'phròiseas a bhith ag atharrachadh faclan-faire anns a' phrìomh neach-dèiligidh Riot, bha luchd-cleachdaidh an aghaidh a bhith a 'dol à bith fhaidhlichean le lethbhreacan cùl-taic de iuchraichean airson litrichean crioptaichte ath-nuadhachadh agus an comas faighinn gu eachdraidh teachdaireachdan a chaidh seachad.
Cuimhnichidh sinn gu bheil an àrd-ùrlar airson Matrix conaltraidh dì-mheadhanaichte a chuir air dòigh air a thaisbeanadh mar phròiseact a bhios a ’cleachdadh inbhean fosgailte agus a’ toirt deagh aire do bhith dèanamh cinnteach à tèarainteachd agus prìobhaideachd luchd-cleachdaidh. Bidh Matrix a ’toirt seachad crioptachadh deireadh-gu-deireadh stèidhichte air an algairim Signal dearbhte, a’ toirt taic do sgrùdadh agus coimhead gun chrìoch air eachdraidh litrichean, faodar a chleachdadh gus faidhlichean a ghluasad, fiosan a chuir, measadh a dhèanamh air làthaireachd air-loidhne an leasaiche, co-labhairtean fòn a chuir air dòigh, gairmean guth is bhidio a dhèanamh. Bidh e cuideachd a’ toirt taic do fheartan adhartach leithid a bhith a’ taipeadh brathan, dearbhadh leughaidh, fiosan putaidh agus sgrùdadh taobh an fhrithealaiche, sioncronadh eachdraidh is inbhe teachdaiche, diofar roghainnean aithneachaidh (post-d, àireamh fòn, cunntas Facebook, msaa).
Source: fosgailtenet.ru