लिबरम वन सेवा में गंभीर भेद्यता, इसके लॉन्च के दिन ही पहचानी गई

लिबरम वन सेवा में, जिसका उद्देश्य स्मार्टफोन पर उपयोग करना है लिबरम एक्सएनयूएमएक्स, एकदम बाद लांच सामने गंभीर समस्या ऐसी सुरक्षा के साथ जो परियोजना को बदनाम करती है, जिसे एक सुरक्षित गोपनीयता मंच के रूप में प्रचारित किया जाता है। लिबरम चैट सेवा में भेद्यता पाई गई और प्रमाणीकरण मापदंडों को जाने बिना किसी भी उपयोगकर्ता के रूप में चैट में प्रवेश करना संभव हो गया।

प्रयुक्त बैकएंड कोड में, मैट्रिक्स नेटवर्क के लिए एलडीएपी (मैट्रिक्स-ऐपसर्विस-एलडीएपी3) के माध्यम से प्राधिकरण की अनुमति दी गई थी त्रुटि, जो लिबरम वन कार्यशील सेवा के कोड में स्थानांतरित हो गया। पंक्ति "परिणाम, _ = उपज self._ldap_simple_bind" के बजाय, "परिणाम = उपज self._ldap_simple_bind" निर्दिष्ट किया गया था, जो किसी भी उपयोगकर्ता को प्राधिकरण के बिना किसी भी पहचानकर्ता के तहत चैट में प्रवेश करने की अनुमति देता था। मैट्रिक्स प्रोजेक्ट के डेवलपर्स ने गलती की दावासमस्या केवल मास्टर शाखा "मैट्रिक्स-एप्ससर्विस-एलडीएपी3" में दिखाई दी, और रिलीज़ में नहीं, लेकिन रिपॉजिटरी में एक समस्याग्रस्त लाइन थी वर्तमान 2016 से (शायद कुछ अन्य हालिया परिवर्तनों के बाद ही समस्या के संचालन की स्थितियाँ उत्पन्न हुईं)।

नई लॉन्च की गई लिबरम वन सेवाओं का सेट एक सशुल्क सदस्यता ($7.99 प्रति माह या $71.91 प्रति वर्ष) का तात्पर्य है, लेकिन मोबाइल क्लाइंट और सर्वर प्रोसेसर मौजूदा खुली परियोजनाओं पर आधारित हैं जो कि थे नाम बदलकर लिबरम ब्रांड के तहत वितरण के लिए। उदाहरण के लिए, लिबरम चैट का नाम बदलकर मैट्रिक्स क्लाइंट है दंगालिबरम सोशल पर आधारित है टस्की, लिबरम मेल का नाम बदला गया कश्मीर 9लिबरम टनल से उधार लिया गया है आईसीएस-ओपनवीपीएन. सर्वर घटक पर आधारित हैं
लिबरम मेल के लिए पोस्टफ़िक्स और डवकोट, मैट्रिक्स लिबरम चैट के लिए और मेस्टोडोन लिबरम सोशल के लिए। अन्य नामों के तहत एप्लिकेशन वितरित करने का कारण एक पहचानने योग्य ब्रांड के तहत खुले मानकों (मैट्रिक्स, एक्टिविटीपब, आईएमएपी) के आधार पर विभिन्न विकेन्द्रीकृत सेवाओं को इकट्ठा करने की इच्छा है।

स्रोत: opennet.ru