लिब्रेम वन सेवेमधील गंभीर असुरक्षा, लॉन्चच्या दिवशी ओळखली गेली

Librem One सेवेमध्ये, स्मार्टफोनवर वापरण्याच्या उद्देशाने लिब्रेम एक्सएनयूएमएक्स, लगेच नंतर प्रक्षेपण समोर आले गंभीर समस्या सुरक्षेसह जे प्रकल्पाला बदनाम करते, जे सुरक्षित गोपनीयता प्लॅटफॉर्म म्हणून ओळखले जाते. लिब्रेम चॅट सेवेमध्ये असुरक्षा आढळून आली आणि प्रमाणीकरण मापदंड जाणून घेतल्याशिवाय, कोणत्याही वापरकर्त्याच्या रूपात चॅटमध्ये प्रवेश करणे शक्य झाले.

वापरलेल्या बॅकएंड कोडमध्ये, मॅट्रिक्स नेटवर्कसाठी LDAP (matrix-appservice-ldap3) द्वारे अधिकृतता परवानगी होती चूक, जे लिब्रेम वन कार्यरत सेवेच्या कोडमध्ये हस्तांतरित केले गेले. “परिणाम, _ = yield self._ldap_simple_bind”, “result = yeild self._ldap_simple_bind” या ओळीऐवजी, ज्याने कोणत्याही वापरकर्त्याला अधिकृततेशिवाय कोणत्याही आयडेंटिफायर अंतर्गत चॅटमध्ये प्रवेश करण्याची परवानगी दिली. मॅट्रिक्स प्रकल्पाच्या विकासकांनी चूक केली दावेकी समस्या फक्त मास्टर ब्रँच "matrix-appservice-ldap3" मध्ये दिसून आली, आणि रिलीझमध्ये नाही, परंतु रेपॉजिटरीमध्ये एक समस्याप्रधान ओळ होती उपस्थित आहे 2016 पासून (कदाचित समस्या ऑपरेट करण्याच्या अटी काही इतर अलीकडील बदलांनंतरच उद्भवल्या).

नव्याने लाँच केलेल्या सेवांचा Librem One संच सशुल्क सदस्यता ($7.99 प्रति महिना किंवा $71.91 प्रति वर्ष) सूचित करते, परंतु मोबाइल क्लायंट आणि सर्व्हर प्रोसेसर विद्यमान खुल्या प्रकल्पांवर आधारित आहेत नाव बदलले Librem ब्रँड अंतर्गत वितरणासाठी. उदाहरणार्थ, लिब्रेम चॅट हे नाव बदललेले मॅट्रिक्स क्लायंट आहे दंगलLibrem Social वर आधारित आहे टस्की, लिब्रेम मेलचे नाव बदलले के-9, Librem Tunnel कडून कर्ज घेतले आहे Ics-openvpn. सर्व्हर घटकांवर आधारित आहेत
लिब्रेम मेलसाठी पोस्टफिक्स आणि डोव्हकोट, मॅट्रिक्स लिब्रेम चॅटसाठी आणि मॅस्टोडन लिब्रेम सोशल साठी. इतर नावांनी अर्ज वितरीत करण्याचे कारण म्हणजे एका ओळखण्यायोग्य ब्रँड अंतर्गत खुल्या मानकांवर आधारित विविध विकेंद्रीकृत सेवा (मॅट्रिक्स, अॅक्टिव्हिटीपब, IMAP) गोळा करण्याची इच्छा.

स्त्रोत: opennet.ru