новые e pā ana ki te hacking o te hanganga o te tūāpapa karere decentralized Matrix, e pā ana ki i te ata. Ko te hononga raru i uru atu ai nga kaiwhaiwhai ko te punaha whakauru tonu a Jenkins, i taumanutia i te Maehe 13. Na, i runga i te tūmau Jenkins, ko te takiuru o tetahi o nga kaiwhakahaere, i tukuna e te kaihoko SSH, i haukotia, a, i te Paenga-whāwhā 4, ka uru atu nga kaiwhaiwhai ki etahi atu kaiwhakarato hanganga.
I te wa o te whakaeke tuarua, i tukuna te paetukutuku matrix.org ki tetahi atu tūmau (matrixnotorg.github.io) ma te huri i nga taapiri DNS, ma te whakamahi i te matua ki te punaha tuku ihirangi Cloudflare API i haukotia i te wa o te whakaeke tuatahi. I te wa e hangaia ana nga ihirangi o nga kaitoro i muri i te hack tuatahi, ko nga kaiwhakahaere o Matrix anake te whakahou i nga taviri whaiaro hou me te ngaro i te whakahou i te ki o Cloudflare.
I te whakaekenga tuarua, kare tonu nga kaimau Matrix i pa; he iti noa nga huringa ki te whakakapi i nga wahitau i roto i te DNS. Mena kua hurihia e te kaiwhakamahi te kupuhipa i muri i te whakaeke tuatahi, kaore he take ki te whakarereke i te wa tuarua. Engari ki te mea kaore ano kia whakarereketia te kupuhipa, me whakahou wawe i te wa e taea ai, mai i te mea kua whakamanahia te pakaru o te papaarangi me nga tohu kupuhipa. Ko te mahere o naianei ko te timata i te tukanga tautuhi kupuhipa i te wa e whai ake nei ka takiuru koe.
I tua atu i te pakaru o nga kupuhipa, kua whakapumautia ano ko nga taviri GPG i whakamahia ki te whakaputa i nga waitohu mamati mo nga kohinga i roto i te rehitatanga Debian Synapse me nga tukunga Riot/Web kua taka ki roto i nga ringa o te hunga whakaeke. Ko nga kii i parea te kupuhipa. Kua whakakorehia nga ki i tenei wa. I haukotia nga taviri i te Paenga-whāwhā 4, mai i tera wa kaore he whakahou a Synapse i tukuna, engari ko te Riot/Web client 1.0.7 i tukuna (ko te tirotiro tuatahi i whakaatu kaore i taupatupatu).
I tukuna e te kaiwhaiwhai he raupapa o nga purongo i runga i te GitHub me nga korero mo te whakaeke me nga tohutohu mo te whakanui ake i te whakamarumaru, engari kua mukua. Heoi, ko nga purongo purongo .
Hei tauira, i kii te kaiwhaiwhai me nga kaiwhakawhanake Matrix motuhēhēnga-rua-rua, kaua ranei e whakamahi i te whakahuri a te kaihoko SSH (“ForwardAgent ae”), katahi ka aukatia te urunga ki roto i te hanganga. Ko te pikinga o te whakaeke ka taea hoki te aukati ma te tuku i nga kaiwhakawhanake i nga mana e tika ana, kaore i runga i nga tūmau katoa.
I tua atu, i whakahengia te mahi ki te pupuri i nga taviri mo te hanga hainatanga mamati i runga i nga kaitoro whakangao; me toha he kaihautu motuhake mo aua kaupapa. Ko te whakaeke tonu , mena ka tirotirohia e nga kaiwhakawhanake Matrix nga raarangi me te tātari i nga kohikohiko, kua kite wawe ratou i nga tohu o te hack (kare i kitea te hack CI mo te marama kotahi). Ko tetahi atu raruraru te rokiroki i nga konae whirihoranga katoa i roto i te Git, i taea ai te arotake i nga tautuhinga o etahi atu kaihautu mena i taumanutia tetahi o ratou. Te uru ma te SSH ki nga kaiwhakarato hanganga i whakawhāitihia ki te whatunga ā-roto haumaru, i taea ai te hono atu ki a raatau mai i tetahi wahitau o waho.
Punaopennet.ru
[: en]новые e pā ana ki te hacking o te hanganga o te tūāpapa karere decentralized Matrix, e pā ana ki i te ata. Ko te hononga raru i uru atu ai nga kaiwhaiwhai ko te punaha whakauru tonu a Jenkins, i taumanutia i te Maehe 13. Na, i runga i te tūmau Jenkins, ko te takiuru o tetahi o nga kaiwhakahaere, i tukuna e te kaihoko SSH, i haukotia, a, i te Paenga-whāwhā 4, ka uru atu nga kaiwhaiwhai ki etahi atu kaiwhakarato hanganga.
I te wa o te whakaeke tuarua, i tukuna te paetukutuku matrix.org ki tetahi atu tūmau (matrixnotorg.github.io) ma te huri i nga taapiri DNS, ma te whakamahi i te matua ki te punaha tuku ihirangi Cloudflare API i haukotia i te wa o te whakaeke tuatahi. I te wa e hangaia ana nga ihirangi o nga kaitoro i muri i te hack tuatahi, ko nga kaiwhakahaere o Matrix anake te whakahou i nga taviri whaiaro hou me te ngaro i te whakahou i te ki o Cloudflare.
I te whakaekenga tuarua, kare tonu nga kaimau Matrix i pa; he iti noa nga huringa ki te whakakapi i nga wahitau i roto i te DNS. Mena kua hurihia e te kaiwhakamahi te kupuhipa i muri i te whakaeke tuatahi, kaore he take ki te whakarereke i te wa tuarua. Engari ki te mea kaore ano kia whakarereketia te kupuhipa, me whakahou wawe i te wa e taea ai, mai i te mea kua whakamanahia te pakaru o te papaarangi me nga tohu kupuhipa. Ko te mahere o naianei ko te timata i te tukanga tautuhi kupuhipa i te wa e whai ake nei ka takiuru koe.
I tua atu i te pakaru o nga kupuhipa, kua whakapumautia ano ko nga taviri GPG i whakamahia ki te whakaputa i nga waitohu mamati mo nga kohinga i roto i te rehitatanga Debian Synapse me nga tukunga Riot/Web kua taka ki roto i nga ringa o te hunga whakaeke. Ko nga kii i parea te kupuhipa. Kua whakakorehia nga ki i tenei wa. I haukotia nga taviri i te Paenga-whāwhā 4, mai i tera wa kaore he whakahou a Synapse i tukuna, engari ko te Riot/Web client 1.0.7 i tukuna (ko te tirotiro tuatahi i whakaatu kaore i taupatupatu).
I tukuna e te kaiwhaiwhai he raupapa o nga purongo i runga i te GitHub me nga korero mo te whakaeke me nga tohutohu mo te whakanui ake i te whakamarumaru, engari kua mukua. Heoi, ko nga purongo purongo .
Hei tauira, i kii te kaiwhaiwhai me nga kaiwhakawhanake Matrix motuhēhēnga-rua-rua, kaua ranei e whakamahi i te whakahuri a te kaihoko SSH (“ForwardAgent ae”), katahi ka aukatia te urunga ki roto i te hanganga. Ko te pikinga o te whakaeke ka taea hoki te aukati ma te tuku i nga kaiwhakawhanake i nga mana e tika ana, kaore i runga i nga tūmau katoa.
I tua atu, i whakahengia te mahi ki te pupuri i nga taviri mo te hanga hainatanga mamati i runga i nga kaitoro whakangao; me toha he kaihautu motuhake mo aua kaupapa. Ko te whakaeke tonu , mena ka tirotirohia e nga kaiwhakawhanake Matrix nga raarangi me te tātari i nga kohikohiko, kua kite wawe ratou i nga tohu o te hack (kare i kitea te hack CI mo te marama kotahi). Ko tetahi atu raruraru te rokiroki i nga konae whirihoranga katoa i roto i te Git, i taea ai te arotake i nga tautuhinga o etahi atu kaihautu mena i taumanutia tetahi o ratou. Te uru ma te SSH ki nga kaiwhakarato hanganga i whakawhāitihia ki te whatunga ā-roto haumaru, i taea ai te hono atu ki a raatau mai i tetahi wahitau o waho.
Source: opennet.ru
[:]