ലിബ്രെം വൺ സേവനത്തിലെ ഗുരുതരമായ അപകടസാധ്യത, ലോഞ്ച് ചെയ്ത ദിവസം തിരിച്ചറിഞ്ഞു

ലിബ്രെം വൺ സേവനത്തിൽ, സ്മാർട്ട്ഫോണിൽ ഉപയോഗിക്കാൻ ലക്ഷ്യമിടുന്നു ലിബ്രെം 5, ഉടനെ ലോഞ്ച് പ്രത്യക്ഷപ്പെട്ടു ഗുരുതരമായ പ്രശ്നം സുരക്ഷിതമായ സ്വകാര്യത പ്ലാറ്റ്‌ഫോമായി വിശേഷിപ്പിക്കപ്പെടുന്ന പ്രൊജക്റ്റിനെ അപകീർത്തിപ്പെടുത്തുന്ന സുരക്ഷയോടെ. ലിബ്രെം ചാറ്റ് സേവനത്തിൽ ഈ അപകടസാധ്യത കണ്ടെത്തി, പ്രാമാണീകരണ പാരാമീറ്ററുകൾ അറിയാതെ ഏതൊരു ഉപയോക്താവായും ചാറ്റിലേക്ക് പ്രവേശിക്കുന്നത് സാധ്യമാക്കി.

ഉപയോഗിച്ച ബാക്കെൻഡ് കോഡിൽ, Matrix നെറ്റ്‌വർക്കിനായി LDAP (matrix-appservice-ldap3) വഴിയുള്ള അംഗീകാരം അനുവദിച്ചു. ബഗ്, ഇത് ലിബ്രെം വൺ വർക്കിംഗ് സേവനത്തിന്റെ കോഡിലേക്ക് മാറ്റപ്പെട്ടു. “ഫലം, _ = യീൽഡ് self._ldap_simple_bind” എന്ന വരിക്ക് പകരം, “ഫലം = യീൽഡ് self._ldap_simple_bind” എന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്, ഇത് അംഗീകാരമില്ലാത്ത ഏതൊരു ഉപയോക്താവിനെയും ഏതെങ്കിലും ഐഡന്റിഫയറിന് കീഴിൽ ചാറ്റിൽ പ്രവേശിക്കാൻ അനുവദിക്കുന്നു. മാട്രിക്സ് പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ ഒരു തെറ്റ് ചെയ്തു ക്ലെയിം"matrix-appservice-ldap3" എന്ന മാസ്റ്റർ ബ്രാഞ്ചിൽ മാത്രമാണ് പ്രശ്നം പ്രത്യക്ഷപ്പെട്ടത്, റിലീസുകളിൽ അല്ല, പക്ഷേ ശേഖരത്തിൽ ഒരു പ്രശ്നകരമായ ലൈൻ ഉണ്ടായിരുന്നു വർത്തമാന 2016 മുതൽ (ഒരുപക്ഷേ പ്രശ്നം പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള വ്യവസ്ഥകൾ മറ്റ് ചില സമീപകാല മാറ്റങ്ങൾക്ക് ശേഷം മാത്രമാണ് ഉണ്ടായത്).

പുതുതായി സമാരംഭിച്ച ലിബ്രെം വൺ സെറ്റ് സേവനങ്ങൾ പണമടച്ചുള്ള സബ്‌സ്‌ക്രിപ്‌ഷനെ സൂചിപ്പിക്കുന്നു (പ്രതിമാസം $7.99 അല്ലെങ്കിൽ പ്രതിവർഷം $71.91), എന്നാൽ മൊബൈൽ ക്ലയന്റുകളും സെർവർ പ്രോസസ്സറുകളും നിലവിലുള്ള ഓപ്പൺ പ്രോജക്റ്റുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പുനർനാമകരണം ചെയ്തു ലിബ്രെം ബ്രാൻഡിന് കീഴിലുള്ള വിതരണത്തിനായി. ഉദാഹരണത്തിന്, ലിബ്രെം ചാറ്റ് ഒരു പുനർനാമകരണം ചെയ്ത Matrix ക്ലയന്റ് ആണ് കലാപംലിബ്രെം സോഷ്യൽ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ടസ്കി, ലിബ്രെം മെയിൽ എന്നതിൽ നിന്ന് പുനർനാമകരണം ചെയ്തു കെ-9, ലിബ്രെം ടണൽ കടമെടുത്തതാണ് ഐസിഎസ്-ഓപ്പൺവിപിഎൻ. സെർവർ ഘടകങ്ങൾ അടിസ്ഥാനമാക്കിയുള്ളതാണ്
ലിബ്രെം മെയിലിനുള്ള പോസ്റ്റ്ഫിക്സും ഡോവ്കോട്ടും, മാട്രിക്സ് ലിബ്രെം ചാറ്റിനും ഒപ്പം മാസ്തോഡോൺ ലിബ്രെം സോഷ്യലിനായി. ഒരു തിരിച്ചറിയാവുന്ന ബ്രാൻഡിന് കീഴിൽ ഓപ്പൺ സ്റ്റാൻഡേർഡ് (Matrix, ActivityPub, IMAP) അടിസ്ഥാനമാക്കി വിവിധ വികേന്ദ്രീകൃത സേവനങ്ങൾ ശേഖരിക്കാനുള്ള ആഗ്രഹമാണ് മറ്റ് പേരുകളിൽ അപേക്ഷകൾ നൽകാനുള്ള കാരണം.

അവലംബം: opennet.ru