ການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຂອງຖານຜູ້ໃຊ້ໂຄງການ Joomla

ຜູ້ພັດທະນາລະບົບການຈັດການເນື້ອຫາຟຣີ Joomla ເຕືອນ ກ່ຽວກັບການຄົ້ນພົບຄວາມຈິງທີ່ວ່າສໍາເນົາສໍາຮອງຢ່າງເຕັມທີ່ຂອງເວັບໄຊທ໌ Resources.joomla.org, ລວມທັງຖານຂໍ້ມູນຜູ້ໃຊ້ JRD (Joomla Resources Directory), ໄດ້ຖືກຈັດໃສ່ໃນບ່ອນເກັບຂໍ້ມູນຂອງພາກສ່ວນທີສາມ.

ການສໍາຮອງບໍ່ໄດ້ຖືກເຂົ້າລະຫັດລັບແລະລວມເອົາຂໍ້ມູນຈາກສະມາຊິກ 2700 ຄົນທີ່ລົງທະບຽນຢູ່ໃນ resources.joomla.org, ເວັບໄຊທ໌ທີ່ເກັບກໍາຂໍ້ມູນກ່ຽວກັບນັກພັດທະນາແລະຜູ້ຂາຍທີ່ສ້າງເວັບໄຊທ໌ທີ່ອີງໃສ່ Joomla. ນອກເໜືອໄປຈາກຂໍ້ມູນສ່ວນຕົວທີ່ມີໃຫ້ສາທາລະນະແລ້ວ, ຖານຂໍ້ມູນຍັງມີຂໍ້ມູນກ່ຽວກັບການກົດລະຫັດຜ່ານ, ບັນທຶກທີ່ບໍ່ໄດ້ເຜີຍແຜ່ ແລະທີ່ຢູ່ IP. ຜູ້ໃຊ້ທຸກຄົນທີ່ລົງທະບຽນຢູ່ໃນລາຍຊື່ JRD ໄດ້ຖືກແນະນໍາໃຫ້ປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າແລະວິເຄາະລະຫັດຜ່ານທີ່ຊ້ໍາກັນທີ່ເປັນໄປໄດ້ໃນການບໍລິການອື່ນໆ.

ການສໍາຮອງຂໍ້ມູນໄດ້ຖືກວາງໄວ້ໂດຍຜູ້ເຂົ້າຮ່ວມໂຄງການກ່ຽວກັບການເກັບຮັກສາພາກສ່ວນທີສາມໃນ Amazon Web Services S3, ເປັນເຈົ້າຂອງໂດຍບໍລິສັດພາກສ່ວນທີສາມທີ່ສ້າງຕັ້ງຂຶ້ນໂດຍອະດີດຜູ້ນໍາ. ທີມງານ admin JRD, ຜູ້ທີ່ຍັງຄົງຢູ່ໃນບັນດານັກພັດທະນາໃນເວລາເກີດເຫດ. ການ​ວິ​ເຄາະ​ເຫດ​ການ​ຍັງ​ບໍ່​ທັນ​ສໍາ​ເລັດ​ແລະ​ບໍ່​ເປັນ​ທີ່​ຈະ​ແຈ້ງ​ວ່າ​ສໍາ​ເນົາ​ສໍາ​ຮອງ​ໄດ້​ຕົກ​ເປັນ​ມື​ທີ​ສາມ​. ໃນຂະນະດຽວກັນ, ການກວດສອບທີ່ດໍາເນີນຫຼັງຈາກເຫດການດັ່ງກ່າວໄດ້ສະແດງໃຫ້ເຫັນວ່າເຄື່ອງແມ່ຂ່າຍຂອງ Resources.joomla.org ມີບັນຊີທີ່ມີສິດທິຂອງຜູ້ບໍລິຫານທີ່ບໍ່ໄດ້ຂຶ້ນກັບພະນັກງານຂອງບໍລິສັດ Open Source Matters, ເຊິ່ງຮັກສາໂຄງການ Joomla (ມັນບໍ່ໄດ້ລະບຸວ່າແນວໃດ. ເຊື່ອມຕໍ່ຄົນເຫຼົ່ານີ້ແມ່ນກັບໂຄງການ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru