Ao amin'ny serivisy Librem One, natao hampiasaina amin'ny finday , avy hatrany nipoitra miaraka amin'ny fiarovana izay manaratsy ny tetikasa, izay lazaina ho sehatra fiarovana manokana. Ny vulnerability dia hita tao amin'ny serivisy Librem Chat ary nahafahana niditra tao amin'ny chat toy ny mpampiasa rehetra, tsy nahalala ny mari-pamantarana fanamarinana.
Ao amin'ny kaody backend ampiasaina, nahazo alalana tamin'ny alalan'ny LDAP (matrix-appservice-ldap3) ho an'ny tambajotra Matrix , izay hita fa nafindra tany amin'ny kaody an'ny serivisy miasa Librem One. Ho solon'ny andalana βvokatra, _ = manome tena._ldap_simple_bindβ, βresult = yield self._ldap_simple_bindβ no nofaritana, izay nahafahan'ny mpampiasa tsy nahazo alalana hiditra ao amin'ny chat eo ambanin'ny famantarana rehetra. Nanao fahadisoana ny mpamorona ny tetikasa Matrix fa ny olana dia niseho tao amin'ny sampana master "matrix-appservice-ldap3", fa tsy tamin'ny famoahana, fa ao amin'ny tahiry misy tsipika misy olana. nanomboka tamin'ny taona 2016 (angamba ny fepetra amin'ny fampandehanana ny olana dia tsy nisy afa-tsy taorian'ny fanovana sasany vao haingana).
Ny serivisy Librem One vao navoaka dia midika famandrihana karama ($ 7.99 isam-bolana na $ 71.91 isan-taona), fa ny mpanjifa finday sy ny mpizara mpizara dia mifototra amin'ny tetikasa misokatra efa misy. ho an'ny fizarana eo ambanin'ny marika Librem. Ohatra, Librem Chat dia mpanjifa Matrix nomena anarana Librem Social dia mifototra amin'ny , Librem Mail novana anarana avy amin'ny , Librem Tunnel dia nindramina tamin'ny . Ny singa mpizara dia mifototra amin'ny
Postfix sy Dovecot ho an'ny Librem Mail, ho an'ny Librem Chat sy ho an'ny Librem Social. Ny anton'ny fanaterana ny fangatahana amin'ny anarana hafa dia ny faniriana hanangona serivisy fitsinjaram-pahefana isan-karazany mifototra amin'ny fenitra misokatra (Matrix, ActivityPub, IMAP) eo ambanin'ny marika iray fantatra.
Source: opennet.ru