ʻO nā mea hoʻomohala o ka Matrix decentralized messaging platform e pili ana i ka pani ulia pōpilikia o nā kikowaena и (ka mea kūʻai nui o Matrix) ma muli o ka hacking o ka ʻōnaehana papahana. ʻO ka hoʻopau mua i hana ʻia i ka pō nei, ma hope o ka loaʻa ʻole o nā kikowaena , a ua kūkulu hou ʻia nā noi mai nā kumu kuhikuhi. Akā he mau minuke i hala aku nei nā kikowaena lua o ka manawa.
Nā mea hoʻouka ma ke kumu nui ʻike kikoʻī e pili ana i ka hoʻonohonoho kikowaena a me ka ʻikepili ma ke alo o kahi waihona me nā hashes o kahi kokoke ʻelima a me ka hapa miliona mau mea hoʻohana Matrix. Ma ke ʻano he hōʻike, ua loaʻa i ka lehulehu ka hash password o ke alakaʻi o ka papahana Matrix. Ua hoʻololi ʻia ke code paena i loko o ka waihona GitHub o ka poʻe hoʻouka kaua (ʻaʻole i loko o ka waihona matrix official). Nā kikoʻī e pili ana i ka lua hack i kēia manawa .
Ma hope o ka hack mua e ka hui Matrix, ua paʻi ʻia , e hōʻike ana ua hana ʻia ka hack ma o kahi nāwaliwali i ka ʻōnaehana hoʻohui mau ʻo Jenkins unupdated. Ma hope o ka loaʻa ʻana i ke kikowaena Jenkins, ua hoʻopaʻa nā mea hoʻouka i nā kī SSH a hiki iā lākou ke komo i nā kikowaena ʻoihana ʻē aʻe. Ua ʻōlelo ʻia ʻaʻole i hoʻopilikia ʻia ke kumu kumu a me nā pūʻolo e ka hoʻouka ʻana. ʻAʻole i pili ka hoʻouka ʻana i nā kikowaena Modular.im. Akā ua loaʻa i nā mea hoʻouka ke komo i ka DBMS nui, aia i loko o nā mea ʻē aʻe, nā memo i hoʻopili ʻole ʻia, nā hōʻailona komo a me nā hashes password.
Ua kauoha ʻia nā mea hoʻohana a pau e hoʻololi i kā lākou ʻōlelo huna. Akā i ka wā o ka hoʻololi ʻana i nā ʻōlelo huna i ka mea kūʻai nui Riot, nā mea hoʻohana me ka nalowale o nā faila me nā kope kope o nā kī no ka hoʻihoʻi ʻana i nā leka i hoʻopili ʻia a me ka hiki ʻole ke komo i ka mōʻaukala o nā memo i hala.
E hoʻomanaʻo mākou iā ʻoe ʻo ke kahua no ka hoʻonohonoho ʻana i nā kamaʻilio decentralized hōʻikeʻia ma keʻano he papahana e hoʻohana ana i nā kūlana hāmama a nānā nui i ka hōʻoiaʻana i ka palekana a me ka pilikino o nā mea hoʻohana. Hāʻawi ʻo Matrix i ka hoʻopiʻi hope-a-hope e pili ana i kāna protocol ponoʻī, me ka Double Ratchet algorithm (hoʻohana pū ʻia ma ke ʻano o ka protocol Signal), kākoʻo i ka ʻimi a me ka nānā ʻole ʻana i ka mōʻaukala palapala, hiki ke hoʻohana ʻia e hoʻololi i nā faila, hoʻouna i nā leka, loiloi. ke alo o ka mea hoʻomohala ma ka pūnaewele, ka hoʻonohonoho ʻana i nā teleconferences, ka leo a me nā kelepona wikiō. Kākoʻo ia i nā hiʻohiʻona holomua e like me ke kākau ʻana i nā leka hoʻomaopopo, heluhelu i ka hōʻoia, ka hoʻolaha ʻana i nā leka a me ka ʻaoʻao ʻaoʻao server, ka hoʻonohonoho ʻana i ka mōʻaukala o ka mea kūʻai aku a me ke kūlana, nā koho ʻike like ʻole (leka uila, helu kelepona, Facebook moʻokāki, etc.).
Hoʻohui: ua hoʻomau ʻia me ka wehewehe ʻana i ka lua hack, ka ʻike e pili ana i ka leak o nā kī PGP, a me kahi ʻike o nā pilikia palekana i alakaʻi i ka hack.
Punaopennet.ru
[En]ʻO nā mea hoʻomohala o ka Matrix decentralized messaging platform e pili ana i ka pani ulia pōpilikia o nā kikowaena и (ka mea kūʻai nui o Matrix) ma muli o ka hacking o ka ʻōnaehana papahana. ʻO ka hoʻopau mua i hana ʻia i ka pō nei, ma hope o ka loaʻa ʻole o nā kikowaena , a ua kūkulu hou ʻia nā noi mai nā kumu kuhikuhi. Akā he mau minuke i hala aku nei nā kikowaena lua o ka manawa.
Nā mea hoʻouka ma ke kumu nui ʻike kikoʻī e pili ana i ka hoʻonohonoho kikowaena a me ka ʻikepili ma ke alo o kahi waihona me nā hashes o kahi kokoke ʻelima a me ka hapa miliona mau mea hoʻohana Matrix. Ma ke ʻano he hōʻike, ua loaʻa i ka lehulehu ka hash password o ke alakaʻi o ka papahana Matrix. Ua hoʻololi ʻia ke code paena i loko o ka waihona GitHub o ka poʻe hoʻouka kaua (ʻaʻole i loko o ka waihona matrix official). Nā kikoʻī e pili ana i ka lua hack i kēia manawa .
Ma hope o ka hack mua e ka hui Matrix, ua paʻi ʻia , e hōʻike ana ua hana ʻia ka hack ma o kahi nāwaliwali i ka ʻōnaehana hoʻohui mau ʻo Jenkins unupdated. Ma hope o ka loaʻa ʻana i ke kikowaena Jenkins, ua hoʻopaʻa nā mea hoʻouka i nā kī SSH a hiki iā lākou ke komo i nā kikowaena ʻoihana ʻē aʻe. Ua ʻōlelo ʻia ʻaʻole i hoʻopilikia ʻia ke kumu kumu a me nā pūʻolo e ka hoʻouka ʻana. ʻAʻole i pili ka hoʻouka ʻana i nā kikowaena Modular.im. Akā ua loaʻa i nā mea hoʻouka ke komo i ka DBMS nui, aia i loko o nā mea ʻē aʻe, nā memo i hoʻopili ʻole ʻia, nā hōʻailona komo a me nā hashes password.
Ua kauoha ʻia nā mea hoʻohana a pau e hoʻololi i kā lākou ʻōlelo huna. Akā i ka wā o ka hoʻololi ʻana i nā ʻōlelo huna i ka mea kūʻai nui Riot, nā mea hoʻohana me ka nalowale o nā faila me nā kope kope o nā kī no ka hoʻihoʻi ʻana i nā leka i hoʻopili ʻia a me ka hiki ʻole ke komo i ka mōʻaukala o nā memo i hala.
E hoʻomanaʻo mākou iā ʻoe ʻo ke kahua no ka hoʻonohonoho ʻana i nā kamaʻilio decentralized hōʻikeʻia ma keʻano he papahana e hoʻohana ana i nā kūlana hāmama a nānā nui i ka hōʻoiaʻana i ka palekana a me ka pilikino o nā mea hoʻohana. Hāʻawi ʻo Matrix i ka hoʻopiʻi hope-a-hope e pili ana i kāna protocol ponoʻī, me ka Double Ratchet algorithm (hoʻohana pū ʻia ma ke ʻano o ka protocol Signal), kākoʻo i ka ʻimi a me ka nānā ʻole ʻana i ka mōʻaukala palapala, hiki ke hoʻohana ʻia e hoʻololi i nā faila, hoʻouna i nā leka, loiloi. ke alo o ka mea hoʻomohala ma ka pūnaewele, ka hoʻonohonoho ʻana i nā teleconferences, ka leo a me nā kelepona wikiō. Kākoʻo ia i nā hiʻohiʻona holomua e like me ke kākau ʻana i nā leka hoʻomaopopo, heluhelu i ka hōʻoia, ka hoʻolaha ʻana i nā leka a me ka ʻaoʻao ʻaoʻao server, ka hoʻonohonoho ʻana i ka mōʻaukala o ka mea kūʻai aku a me ke kūlana, nā koho ʻike like ʻole (leka uila, helu kelepona, Facebook moʻokāki, etc.).
Hoʻohui: ua hoʻomau ʻia me ka wehewehe ʻana i ka lua hack, ka ʻike e pili ana i ka leak o nā kī PGP, a me kahi ʻike o nā pilikia palekana i alakaʻi i ka hack.
Source: opennet.ru
[:]