Hiki paha ke leak o ka waihona mea hoʻohana papahana Joomla

Nā mea hoʻomohala o ka ʻōnaehana hoʻokele waiwai manuahi ʻo Joomla ao aku e pili ana i ka loaʻa ʻana o ka ʻoiaʻiʻo ua waiho ʻia nā kope kope piha o ka punaewele resources.joomla.org, me ka JRD (Joomla Resources Directory) waihona mea hoʻohana, i hoʻokomo ʻia i loko o kahi hale mālama ʻaoʻao ʻekolu.

ʻAʻole i hoʻopili ʻia nā waihona a ua hoʻokomo ʻia nā ʻikepili mai nā lālā 2700 i hoʻopaʻa inoa ʻia ma resources.joomla.org, kahi pūnaewele e hōʻiliʻili ana i ka ʻike e pili ana i nā mea hoʻomohala a me nā mea kūʻai aku e hana nei i nā pūnaewele pili Joomla. Ma waho aʻe o ka ʻikepili pilikino i loaʻa i ka lehulehu, aia ka ʻikepili i ka ʻike e pili ana i ka hashes password, nā moʻolelo i hoʻopuka ʻole ʻia, a me nā helu IP. Manaʻo ʻia nā mea hoʻohana a pau i hoʻopaʻa inoa ʻia ma ka papa kuhikuhi JRD e hoʻololi i kā lākou mau ʻōlelo huna a hoʻopaʻa ʻia i nā ʻōlelo huna lua ma nā lawelawe ʻē aʻe.

Ua waiho ʻia ke kākoʻo e ka mea i komo i ka papahana ma ka waihona ʻaoʻao ʻekolu ma Amazon Web Services S3, nona ka hui ʻaoʻao ʻekolu i hoʻokumu ʻia e ke alakaʻi mua. nā hui admin ʻO JRD, ka mea i noho i waena o nā mea hoʻomohala i ka manawa o ka hanana. ʻAʻole i hoʻopau ʻia ka loiloi o ka hanana a ʻaʻole maopopo inā hāʻule ke kope kope i nā lima ʻekolu. Ma ka manawa like, ua hoʻokō ʻia kahi loiloi ma hope o ka hanana i hōʻike ʻia e loaʻa i ka server resources.joomla.org nā moʻokāki me nā kuleana luna ʻaʻole i pili i nā limahana o ka hui Open Source Matters, nāna e mālama i ka papahana Joomla (ʻaʻole i kuhikuhi ʻia pehea pili kēia poʻe i ka papahana).

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka