Mpamorona ny rafitra fitantanana votoaty maimaim-poana Joomla momba ny fahitana ny fisian'ny dika mitovy feno amin'ny tranokala resources.joomla.org, ao anatin'izany ny angon-drakitra mpampiasa JRD (Joomla Resources Directory), dia napetraka ao amin'ny trano fitehirizana antoko fahatelo.
Tsy natao encryption ny backups ary nahitana angon-drakitra avy amin'ny mpikambana 2700 voasoratra ao amin'ny resources.joomla.org, tranonkala iray manangona vaovao momba ireo mpamorona sy mpivarotra izay mamorona tranokala mifototra amin'ny Joomla. Ho fanampin'ny angon-drakitra manokana ampahibemaso, ny angon-drakitra dia misy fampahalalana momba ny hashes amin'ny tenimiafina, firaketana tsy navoaka ary adiresy IP. Ireo mpampiasa rehetra voasoratra anarana ao amin'ny lahatahiry JRD dia asaina manova ny tenimiafina ary mamakafaka ny mety ho tenimiafina dika mitovy amin'ny serivisy hafa.
Ny backup dia napetraky ny mpikambana ao amin'ny tetikasa amin'ny fitehirizana an'ny antoko fahatelo ao amin'ny Amazon Web Services S3, izay fananan'ny orinasa fahatelo naorin'ny mpitarika taloha. JRD, izay nijanona ho isan'ny mpamorona tamin'ny fotoana nitrangan'ny zava-nitranga. Tsy mbola vita ny fanadihadiana momba ny zava-nitranga ary tsy fantatra mazava na latsaka an-tanan-droa ny kopia backup. Nandritra izany fotoana izany, ny fanaraha-maso natao taorian'ny zava-nitranga dia nampiseho fa ny server resources.joomla.org dia misy kaonty manana zon'ny mpitantana izay tsy an'ny mpiasan'ny orinasa Open Source Matters, izay mitazona ny tetikasa Joomla (tsy voalaza hoe ahoana mifandray amin'ny tetikasa ireo olona ireo).
Source: opennet.ru