ការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធ matrix.org

[:en]

អ្នកបង្កើតវេទិកាផ្ញើសារវិមជ្ឈការ Matrix បានប្រកាស អំពីការបិទម៉ាស៊ីនមេជាបន្ទាន់ matrix.org и Riot.im (អតិថិជនសំខាន់របស់ម៉ាទ្រីស) ដោយសារតែការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធគម្រោង។ ការដាច់លើកទីមួយបានកើតឡើងកាលពីយប់មិញ បន្ទាប់ពីនោះម៉ាស៊ីនមេមិនអាចប្រើបាន បានស្ដារឡើងវិញហើយកម្មវិធីត្រូវបានបង្កើតឡើងវិញពីប្រភពឯកសារយោង។ ប៉ុន្តែប៉ុន្មាននាទីមុននេះ ម៉ាស៊ីនមេគឺ សម្របសម្រួល លើក​ទីពីរ។

អ្នកវាយប្រហារ ប្រកាស នៅលើមេ ទំព័រគម្រោង ព័ត៌មានលម្អិតអំពីការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ និងទិន្នន័យអំពីវត្តមានរបស់មូលដ្ឋានទិន្នន័យដែលមានសញ្ញាហាស់របស់អ្នកប្រើប្រាស់ម៉ាទ្រីសជិតប្រាំលានកន្លះ។ ជាភ័ស្តុតាង លេខសម្ងាត់របស់មេដឹកនាំគម្រោង Matrix គឺអាចរកបានជាសាធារណៈ។ បានផ្លាស់ប្តូរលេខកូដគេហទំព័រ ប្រកាស នៅក្នុងឃ្លាំង GitHub របស់អ្នកវាយប្រហារ (មិនមែននៅក្នុងឃ្លាំងម៉ាទ្រីសផ្លូវការទេ)។ ព័ត៌មានលម្អិតអំពីការ hack លើកទីពីរមកទល់ពេលនេះ អវត្តមាន.

បន្ទាប់ពីការ hack លើកដំបូងដោយក្រុម Matrix វាត្រូវបានបោះពុម្ព របាយការណ៍ដែលបង្ហាញថាការលួចចូលត្រូវបានប្រព្រឹត្តតាមរយៈភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់របស់ Jenkins ដែលមិនបានធ្វើបច្ចុប្បន្នភាព។ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើម៉ាស៊ីនមេ Jenkins អ្នកវាយប្រហារបានស្ទាក់ចាប់សោ SSH ហើយអាចចូលប្រើម៉ាស៊ីនមេហេដ្ឋារចនាសម្ព័ន្ធផ្សេងទៀត។ វាត្រូវបានបញ្ជាក់ថា កូដប្រភព និងកញ្ចប់មិនត្រូវបានប៉ះពាល់ដោយការវាយប្រហារនោះទេ។ ការវាយប្រហារក៏មិនប៉ះពាល់ដល់ម៉ាស៊ីនមេ Modular.im ដែរ។ ប៉ុន្តែអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ DBMS សំខាន់ៗ ដែលមានសារដែលមិនបានអ៊ិនគ្រីប លេខសម្ងាត់ចូលប្រើ និងលេខសម្ងាត់។

អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ ប៉ុន្តែក្នុងអំឡុងពេលដំណើរការផ្លាស់ប្តូរពាក្យសម្ងាត់នៅក្នុងម៉ាស៊ីនភ្ញៀវ Riot សំខាន់គឺអ្នកប្រើប្រាស់ ប្រឈមមុខ ជាមួយនឹងការបាត់បង់ឯកសារជាមួយនឹងច្បាប់ចម្លងបម្រុងទុកនៃសោសម្រាប់ស្ដារការឆ្លើយឆ្លងដែលបានអ៊ិនគ្រីប និងអសមត្ថភាពក្នុងការចូលប្រើប្រវត្តិសារពីមុន។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាវេទិកាសម្រាប់រៀបចំទំនាក់ទំនងវិមជ្ឈការ ម៉ាទ្រីស ត្រូវបានបង្ហាញជាគម្រោងដែលប្រើស្តង់ដារបើកចំហ និងយកចិត្តទុកដាក់យ៉ាងខ្លាំងក្នុងការធានាសុវត្ថិភាព និងឯកជនភាពរបស់អ្នកប្រើប្រាស់។ Matrix ផ្តល់នូវការអ៊ិនគ្រីបពីចុងដល់ចប់ដោយផ្អែកលើពិធីការផ្ទាល់របស់វា រួមទាំងក្បួនដោះស្រាយ Double Ratchet (ក៏ប្រើជាផ្នែកនៃពិធីការសញ្ញា) គាំទ្រការស្វែងរក និងការមើលប្រវត្តិការឆ្លើយឆ្លងគ្មានដែនកំណត់ អាចត្រូវបានប្រើដើម្បីផ្ទេរឯកសារ ផ្ញើការជូនដំណឹង វាយតម្លៃ វត្តមានរបស់អ្នកអភិវឌ្ឍន៍តាមអ៊ីនធឺណិត រៀបចំសន្និសីទតាមទូរស័ព្ទ ធ្វើការហៅជាសំឡេង និងវីដេអូ។ វាក៏គាំទ្រមុខងារកម្រិតខ្ពស់ដូចជាការវាយបញ្ចូលការជូនដំណឹង ការអានការបញ្ជាក់ ការជំរុញការជូនដំណឹង និងការស្វែងរកផ្នែកខាងម៉ាស៊ីនមេ ការធ្វើសមកាលកម្មនៃប្រវត្តិ និងស្ថានភាពអតិថិជន ជម្រើសកំណត់អត្តសញ្ញាណផ្សេងៗ (អ៊ីមែល លេខទូរស័ព្ទ គណនី Facebook ។ល។)។

បន្ថែម៖ បានបោះពុម្ភផ្សាយ បន្តជាមួយនឹងការពិពណ៌នាអំពីការលួចចូលទីពីរ ព័ត៌មានអំពីការលេចធ្លាយនៃសោ PGP និងទិដ្ឋភាពទូទៅនៃបញ្ហាសុវត្ថិភាពដែលនាំទៅដល់ការលួចចូល។

ប្រភពopennet.ru

[: en]

អ្នកបង្កើតវេទិកាផ្ញើសារវិមជ្ឈការ Matrix បានប្រកាស អំពីការបិទម៉ាស៊ីនមេជាបន្ទាន់ matrix.org и Riot.im (អតិថិជនសំខាន់របស់ម៉ាទ្រីស) ដោយសារតែការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធគម្រោង។ ការដាច់លើកទីមួយបានកើតឡើងកាលពីយប់មិញ បន្ទាប់ពីនោះម៉ាស៊ីនមេមិនអាចប្រើបាន បានស្ដារឡើងវិញហើយកម្មវិធីត្រូវបានបង្កើតឡើងវិញពីប្រភពឯកសារយោង។ ប៉ុន្តែប៉ុន្មាននាទីមុននេះ ម៉ាស៊ីនមេគឺ សម្របសម្រួល លើក​ទីពីរ។

អ្នកវាយប្រហារ ប្រកាស នៅលើមេ ទំព័រគម្រោង ព័ត៌មានលម្អិតអំពីការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ និងទិន្នន័យអំពីវត្តមានរបស់មូលដ្ឋានទិន្នន័យដែលមានសញ្ញាហាស់របស់អ្នកប្រើប្រាស់ម៉ាទ្រីសជិតប្រាំលានកន្លះ។ ជាភ័ស្តុតាង លេខសម្ងាត់របស់មេដឹកនាំគម្រោង Matrix គឺអាចរកបានជាសាធារណៈ។ បានផ្លាស់ប្តូរលេខកូដគេហទំព័រ ប្រកាស នៅក្នុងឃ្លាំង GitHub របស់អ្នកវាយប្រហារ (មិនមែននៅក្នុងឃ្លាំងម៉ាទ្រីសផ្លូវការទេ)។ ព័ត៌មានលម្អិតអំពីការ hack លើកទីពីរមកទល់ពេលនេះ អវត្តមាន.

បន្ទាប់ពីការ hack លើកដំបូងដោយក្រុម Matrix វាត្រូវបានបោះពុម្ព របាយការណ៍ដែលបង្ហាញថាការលួចចូលត្រូវបានប្រព្រឹត្តតាមរយៈភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់របស់ Jenkins ដែលមិនបានធ្វើបច្ចុប្បន្នភាព។ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើម៉ាស៊ីនមេ Jenkins អ្នកវាយប្រហារបានស្ទាក់ចាប់សោ SSH ហើយអាចចូលប្រើម៉ាស៊ីនមេហេដ្ឋារចនាសម្ព័ន្ធផ្សេងទៀត។ វាត្រូវបានបញ្ជាក់ថា កូដប្រភព និងកញ្ចប់មិនត្រូវបានប៉ះពាល់ដោយការវាយប្រហារនោះទេ។ ការវាយប្រហារក៏មិនប៉ះពាល់ដល់ម៉ាស៊ីនមេ Modular.im ដែរ។ ប៉ុន្តែអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ DBMS សំខាន់ៗ ដែលមានសារដែលមិនបានអ៊ិនគ្រីប លេខសម្ងាត់ចូលប្រើ និងលេខសម្ងាត់។

អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ ប៉ុន្តែក្នុងអំឡុងពេលដំណើរការផ្លាស់ប្តូរពាក្យសម្ងាត់នៅក្នុងម៉ាស៊ីនភ្ញៀវ Riot សំខាន់គឺអ្នកប្រើប្រាស់ ប្រឈមមុខ ជាមួយនឹងការបាត់បង់ឯកសារជាមួយនឹងច្បាប់ចម្លងបម្រុងទុកនៃសោសម្រាប់ស្ដារការឆ្លើយឆ្លងដែលបានអ៊ិនគ្រីប និងអសមត្ថភាពក្នុងការចូលប្រើប្រវត្តិសារពីមុន។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាវេទិកាសម្រាប់រៀបចំទំនាក់ទំនងវិមជ្ឈការ ម៉ាទ្រីស ត្រូវបានបង្ហាញជាគម្រោងដែលប្រើស្តង់ដារបើកចំហ និងយកចិត្តទុកដាក់យ៉ាងខ្លាំងក្នុងការធានាសុវត្ថិភាព និងឯកជនភាពរបស់អ្នកប្រើប្រាស់។ Matrix ផ្តល់នូវការអ៊ិនគ្រីបពីចុងដល់ចប់ដោយផ្អែកលើពិធីការផ្ទាល់របស់វា រួមទាំងក្បួនដោះស្រាយ Double Ratchet (ក៏ប្រើជាផ្នែកនៃពិធីការសញ្ញា) គាំទ្រការស្វែងរក និងការមើលប្រវត្តិការឆ្លើយឆ្លងគ្មានដែនកំណត់ អាចត្រូវបានប្រើដើម្បីផ្ទេរឯកសារ ផ្ញើការជូនដំណឹង វាយតម្លៃ វត្តមានរបស់អ្នកអភិវឌ្ឍន៍តាមអ៊ីនធឺណិត រៀបចំសន្និសីទតាមទូរស័ព្ទ ធ្វើការហៅជាសំឡេង និងវីដេអូ។ វាក៏គាំទ្រមុខងារកម្រិតខ្ពស់ដូចជាការវាយបញ្ចូលការជូនដំណឹង ការអានការបញ្ជាក់ ការជំរុញការជូនដំណឹង និងការស្វែងរកផ្នែកខាងម៉ាស៊ីនមេ ការធ្វើសមកាលកម្មនៃប្រវត្តិ និងស្ថានភាពអតិថិជន ជម្រើសកំណត់អត្តសញ្ញាណផ្សេងៗ (អ៊ីមែល លេខទូរស័ព្ទ គណនី Facebook ។ល។)។

បន្ថែម៖ បានបោះពុម្ភផ្សាយ បន្តជាមួយនឹងការពិពណ៌នាអំពីការលួចចូលទីពីរ ព័ត៌មានអំពីការលេចធ្លាយនៃសោ PGP និងទិដ្ឋភាពទូទៅនៃបញ្ហាសុវត្ថិភាពដែលនាំទៅដល់ការលួចចូល។

ប្រភព: opennet.ru

[:]