ការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធ matrix.org

អ្នកបង្កើតវេទិកាសម្រាប់ការផ្ញើសារតាមវិមជ្ឈការ Matrix បានប្រកាសបិទជាបន្ទាន់នូវ servers Matrix.org និង Riot.im (អតិថិជនសំខាន់របស់ Matrix) ដោយសារតែការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធគម្រោង។ ការដាច់លើកទីមួយបានកើតឡើងកាលពីយប់មិញ បន្ទាប់ពីនោះម៉ាស៊ីនមេត្រូវបានស្ដារឡើងវិញ ហើយកម្មវិធីត្រូវបានបង្កើតឡើងវិញពីប្រភពឯកសារយោង។ ប៉ុន្តែប៉ុន្មាននាទីមុននេះ servers ត្រូវបានសម្របសម្រួលជាលើកទីពីរ។

អ្នកវាយប្រហារបានបង្ហោះនៅលើទំព័រមេនៃគម្រោងនេះ ព័ត៌មានលម្អិតអំពីការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ និងទិន្នន័យអំពីវត្តមាននៃមូលដ្ឋានទិន្នន័យដែលមានសញ្ញា hash នៃអ្នកប្រើប្រាស់ Matrix ជិតប្រាំលានកន្លះ។ ជាភ័ស្តុតាង លេខសម្ងាត់របស់មេដឹកនាំគម្រោង Matrix គឺអាចរកបានជាសាធារណៈ។ កូដគេហទំព័រដែលបានកែប្រែត្រូវបានបង្ហោះនៅក្នុងឃ្លាំងរបស់អ្នកវាយប្រហារនៅលើ GitHub (មិនមែននៅក្នុងឃ្លាំងម៉ាទ្រីសផ្លូវការទេ)។ ព័ត៌មាន​លម្អិត​អំពី​ការ Hack លើក​ទី​ពីរ​មិន​ទាន់​មាន​នៅ​ឡើយ​ទេ។

បន្ទាប់ពីការ hack លើកដំបូង ក្រុម Matrix បានចេញផ្សាយរបាយការណ៍ដែលបង្ហាញថាការ hack នេះត្រូវបានប្រព្រឹត្តតាមរយៈភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់របស់ Jenkins ដែលមិនបានធ្វើបច្ចុប្បន្នភាព។ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើម៉ាស៊ីនមេ Jenkins អ្នកវាយប្រហារបានស្ទាក់ចាប់សោ SSH ហើយអាចចូលប្រើម៉ាស៊ីនមេហេដ្ឋារចនាសម្ព័ន្ធផ្សេងទៀត។ វាត្រូវបានបញ្ជាក់ថា កូដប្រភព និងកញ្ចប់មិនត្រូវបានប៉ះពាល់ដោយការវាយប្រហារនោះទេ។ ការវាយប្រហារក៏មិនប៉ះពាល់ដល់ម៉ាស៊ីនមេ Modular.im ដែរ។ ប៉ុន្តែអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ DBMS សំខាន់ៗ ដែលមានសារដែលមិនបានអ៊ិនគ្រីប លេខសម្ងាត់ចូលប្រើ និងលេខសម្ងាត់។

អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ ប៉ុន្តែនៅក្នុងដំណើរការនៃការផ្លាស់ប្តូរពាក្យសម្ងាត់នៅក្នុងម៉ាស៊ីនភ្ញៀវ Riot ចម្បង អ្នកប្រើប្រាស់ត្រូវប្រឈមមុខនឹងការបាត់ឯកសារជាមួយនឹងច្បាប់ចម្លងបម្រុងទុកនៃសោសម្រាប់ស្ដារការឆ្លើយឆ្លងដែលបានអ៊ិនគ្រីប និងអសមត្ថភាពក្នុងការចូលប្រើប្រវត្តិសារពីមុន។

ចូរយើងចាំថាវេទិកាសម្រាប់រៀបចំទំនាក់ទំនងវិមជ្ឈការ Matrix ត្រូវបានបង្ហាញជាគម្រោងដែលប្រើស្តង់ដារបើកចំហ ហើយយកចិត្តទុកដាក់យ៉ាងខ្លាំងក្នុងការធានាសុវត្ថិភាព និងឯកជនភាពរបស់អ្នកប្រើប្រាស់។ Matrix ផ្តល់នូវការអ៊ិនគ្រីបពីចុងដល់ចប់ដោយផ្អែកលើក្បួនដោះស្រាយសញ្ញាដែលបង្ហាញឱ្យឃើញ គាំទ្រការស្វែងរក និងការមើលប្រវត្តិការឆ្លើយឆ្លងគ្មានដែនកំណត់ អាចត្រូវបានប្រើដើម្បីផ្ទេរឯកសារ ផ្ញើការជូនដំណឹង វាយតម្លៃវត្តមានលើអ៊ីនធឺណិតរបស់អ្នកអភិវឌ្ឍន៍ រៀបចំសន្និសីទតាមទូរស័ព្ទ ធ្វើការហៅជាសំឡេង និងវីដេអូ។ វាក៏គាំទ្រមុខងារកម្រិតខ្ពស់ដូចជាការវាយបញ្ចូលការជូនដំណឹង ការអានការបញ្ជាក់ ការជំរុញការជូនដំណឹង និងការស្វែងរកផ្នែកខាងម៉ាស៊ីនមេ ការធ្វើសមកាលកម្មនៃប្រវត្តិ និងស្ថានភាពអតិថិជន ជម្រើសកំណត់អត្តសញ្ញាណផ្សេងៗ (អ៊ីមែល លេខទូរស័ព្ទ គណនី Facebook ។ល។)។

ប្រភព: opennet.ru