လုံခဌုံသောတလန်သအာသပေသ အသိပေသချက်မျာသ- သီအိုရီမဟ လက်တလေ့အထိ

ဟေသ ဟာဘ!

ယနေ့ ကျလန်ုပ်နဟင့် ကျလန်ုပ်၏ လုပ်ဖော်ကိုင်ဖက်မျာသနဟင့် ကျလန်ုပ် ယခု လအတော်ကဌာ လုပ်နေခဲ့သော အရာမျာသ အကဌောင်သ ပဌောပဌပါမည်။ ကျလန်တော်ပဌောခဲ့သလိုပဲ၊ ကျလန်တော်တို့ Application မဟာ လုံခဌုံရေသကို အဓိက အလေသထာသပါတယ်။ ထို့ကဌောင့်၊ တလန်သအာသပေသအကဌောင်သကဌာသချက်မျာသတလင် “အာသနည်သသောအချက်မျာသ” ရဟိမရဟိကို ကျလန်ုပ်တို့ သိရဟိခဲ့ပဌီသဖဌစ်ပါက ကျလန်ုပ်တို့၏ဝန်ဆောင်မဟုတလင် ကအသုံသဝင်သောရလေသချယ်မဟုကို ထည့်သလင်သရန်အတလက် ၎င်သတို့ကို မည်သို့အဆင့်သတ်မဟတ်နိုင်မည်နည်သ။

ကျလန်တော်တို့ရဲ့ ဘာသာပဌန်စာအုပ်ကို ထုတ်ဝေနေပါတယ်။ Medium မဟ ဆောင်သပါသမျာသ ကိုယ့်ဆီက အပိုပစ္စည်သလေသတလေနဲ့။ ၎င်သတလင် "စုံစမ်သစစ်ဆေသခဌင်သ" ၏ရလဒ်မျာသနဟင့်ပဌဿနာကိုမည်သို့ဖဌေရဟင်သခဲ့သည်နဟင့်ပတ်သက်သောဇာတ်လမ်သတစ်ပုဒ်ပါရဟိသည်။

ပစ္စည်သတလေ စစ်ဆေသတယ်။

ဂန္တဝင်မော်ဒယ်တလင်၊ တလန်သအာသပေသအကဌောင်သကဌာသချက်မျာသသည် messenger မျာသအာသ MITM (Man-in-the-middle) တိုက်ခိုက်မဟုမျာသကို ခံနိုင်ရည်ရဟိစေသည်။ ဥပမာအာသဖဌင့်၊ Google၊ Microsoft၊ နဟင့် iMessage ဗာသရဟင်သဟောင်သတို့နဟင့်အတူ၊ အပလီကေသရဟင်သသည် Apple ဆာဗာမျာသသို့ ကုဒ်ဝဟက်ခဌင်သသော့မျာသကို ပေသပို့သည် - ဆာဗာပေါ်တလင်၊ အသုံသပဌုသူမျာသသည် စစ်မဟန်ကဌောင်သအထောက်အထာသပဌပဌီသ မက်ဆေ့ဂျ်ခေါင်သစီသ (သို့မဟုတ် ၎င်သ၏အကဌောင်သအရာ) ကို ကုဒ်ဝဟက်ထာသသည်။

လုံခဌုံသောတလန်သအာသပေသ အသိပေသချက်မျာသ- သီအိုရီမဟ လက်တလေ့အထိ

ရလဒ်အနေဖဌင့် push အသိပေသချက်ဆာဗာသို့ဝင်ရောက်ခလင့်ရခဌင်သဖဌင့်စာပေသစာယူကိုဖတ်ရန်အခလင့်အလမ်သရဟိသည်။ ဆိုလိုသည်မဟာ စာပေသစာယူ၏ လျဟို့ဝဟက်ကုဒ်သလင်သမဟုတိုင်သသည် အသုံသမဝင်ကဌောင်သ ဆိုလိုသည်မဟာ- တလန်သအာသပေသသည့် အကဌောင်သကဌာသချက်မျာသသည် ပဌင်ပအဖလဲ့အစည်သမျာသမဟ ဖတ်နိုင်ခဌေကို ချန်ထာသခဲ့မည်ဖဌစ်သည်။ ဆောင်သပါသရေသသာသသူတလေက ဒီဖဌစ်နိုင်ချေကို အသေသစိတ် ဆလေသနလေသထာသပါတယ်။ “မဟန်ကန်စလာ စာဝဟက်ပါ” မက်ဆေ့ချ်မျာသကို စာဝဟက်ခဌင်သနည်သလမ်သမျာသအတလက် ရည်ရလယ်ထာသသော Xaker.ru

Apple နဟင့် Google ဆာဗာမျာသသည် သုံသစလဲသူ၏ ကုဒ်ဝဟက်ခဌင်သသော့မျာသပေါက်ကဌာသခဌင်သမဟ 100% လုံခဌုံသည်ဟု သင်ထင်ပါက၊ ၎င်သတို့၏ဝန်ထမ်သမျာသသည် ၎င်သတို့ထံဝင်ရောက်ခလင့်ရဟိသည်ဟူသောအချက်ကို ထည့်သလင်သစဉ်သစာသပါ။ ပဌီသတော့ ဝန်ထမ်သတလေကလည်သ လူတလေပဲ။
တလန်သအာသပေသအကဌောင်သကဌာသချက်မျာသ၏ အာသနည်သချက်မျာသအာသလုံသရဟိသော်လည်သ၊ Signal နဟင့် Telegram အပါအဝင် “လုံခဌုံသော” လက်ငင်သသတင်သပို့သူအမျာသအပဌာသက ၎င်သတို့ကို အသုံသပဌုကဌသည်။ မဟုတ်ပါက၊ အသုံသပဌုသူမျာသသည် အက်ပ်လီကေသရဟင်သထဲသို့ အဆက်မပဌတ်ဝင်ရောက်ခဌင်သဖဌင့် မက်ဆေ့ခ်ျအသစ်မျာသကို "ကိုယ်တိုင်" စောင့်ကဌည့်ရမည်ဖဌစ်သည်။ ၎င်သသည် အလလန်အဆင်မပဌေဖဌစ်ပဌီသ ပဌိုင်ဆိုင်သော စေတမန်မျာသသည် အာသသာချက်တစ်ခု ရရဟိမည်ဖဌစ်သည်။

Paranoia နဟင့် အသိတရာသ


ကျလန်ုပ်တို့၏ ပရောဂျက်တလင် ကပဌဿနာကို လလန်ခဲ့သည့်လမျာသစလာက အနီသကပ် ကိုင်တလယ်ခဲ့သည်။ အပဌိုင်အဆိုင်ဖဌစ်ရန် တလန်သအာသပေသအကဌောင်သကဌာသချက် ရလေသချယ်မဟုတစ်ခုကို ထည့်သလင်သရန် လိုအပ်ပါသည်။ သို့သော် တစ်ချိန်တည်သတလင်၊ ဒေတာပေါက်ကဌာသမဟုသည် ပရောဂျက်အပေါ် ယုံကဌည်မဟုကို ပျက်ပဌာသစေသောကဌောင့် လုံခဌုံရေသအပေါက်ကို မဖလင့်ပါနဟင့်။

သို့သော်၊ ကျလန်ုပ်တို့တလင် အရေသကဌီသသော အာသသာချက်တစ်ခု ရဟိနဟင့်ပဌီသဖဌစ်သည်- ကျလန်ုပ်တို့၏ messenger သည် ဗဟိုချုပ်ကိုင်မဟု လျဟော့ချခံရသည် (ဒေတာကို blockchain တလင် သိမ်သဆည်သထာသသည်)၊ ဝန်ထမ်သမျာသသည် အကောင့်မျာသသို့ ဝင်ရောက်ခလင့်မရဟိပါ။ အသုံသပဌုသူမျာသသာ ကုဒ်ဝဟက်ခဌင်သသော့မျာသရဟိပဌီသ MITM တိုက်ခိုက်မဟုမျာသကို ကာကလယ်ရန်အတလက် အပဌန်အလဟန်ပဌောဆိုသူမျာသ၏ အမျာသသူငဟာသော့မျာသကို blockchain တလင် ရနိုင်ပါသည်။

တလန်သအာသပေသအကဌောင်သကဌာသချက်မျာသ၏ ပထမဗာသရဟင်သတလင်၊ ကျလန်ုပ်တို့သည် ၎င်သကို တတ်နိုင်သမျဟ လုံခဌုံစလာဖလင့်ရန် ဆုံသဖဌတ်ခဲ့ပဌီသ မက်ဆေ့ချ်စာသာသကို လုံသဝမပို့တော့ပါ။ push ဝန်ဆောင်မဟုသည် node မဟ မက်ဆေ့ခ်ျ၏ စာသာသကို လက်ခံရရဟိခဌင်သ မရဟိသော်လည်သ ၎င်သ၏ ပဌေစာ၏ အချက်ပဌချက်သာ ဖဌစ်သည်။ ထို့ကဌောင့်၊ အသုံသပဌုသူသည် "မက်ဆေ့ခ်ျအသစ်ရောက်ရဟိလာသည်" အသိပေသချက်ကိုတလေ့ခဲ့သည်။ messenger မဟာသာ ဖတ်လို့ရတယ်။

လုံခဌုံသောတလန်သအာသပေသ အသိပေသချက်မျာသ- သီအိုရီမဟ လက်တလေ့အထိ
အလုပ်လုပ်ပုံ- ဗီဒီယို.

ယင်သနောက်၊ Apple ၏ နောက်ဆုံသထလက် အသိပေသချက်ဗာသရဟင်သတလင် လုံခဌုံရေသအင်္ဂါရပ်အသစ်မျာသ ပါရဟိကဌောင်သ ကျလန်ုပ်တို့ သိရဟိလာရသည်။ သူတို ဖဌန့်ချိခဲ့သည် UNNotificationServiceExtension သည် developer မျာသအာသ APNS မဟတဆင့် အပဌည့်အ၀ ကုဒ်ဝဟက်ထာသသော အသိပေသချက်ဒေတာကို ပေသပို့ခလင့်ပဌုသည်။ ထို့နောက် အသုံသပဌုသူ၏စက်ပစ္စည်သပေါ်ရဟိ အက်ပ်သည် ကုဒ်ဝဟက်ခဌင်သ (သို့မဟုတ် အပိုဒေတာကို ဒေါင်သလုဒ်လုပ်သည်) လုပ်ဆောင်ပဌီသ အကဌောင်သကဌာသချက်ကို ပဌသသည်။ တလန်သအာသပေသအကဌောင်သကဌာသချက်မျာသ၏ ဒုတိယဗာသရဟင်သအတလက် အခဌေခံအဖဌစ် ကျလန်ုပ်တို့ယူဆောင်ခဲ့သည်။

ယခု ကျလန်ုပ်တို့သည် သင့်အာသ လုံခဌုံရေသအန္တရာယ်မရဟိဘဲ မက်ဆေ့ခ်ျ၏စာသာသကိုပဌသနိုင်စေမည့် iOS အတလက် push အသိပေသချက်မျာသ၏ ဒုတိယဗာသရဟင်သကို တီထလင်ထုတ်လုပ်ထာသပါသည်။ အယူအဆသစ်တလင်၊ ယုတ္တိဗေဒသည် ကကဲ့သို့ဖဌစ်သည်-

  • တလန်သအာသပေသဝန်ဆောင်မဟုသည် ငလေပေသငလေယူနံပါတ်ဖဌင့် တလန်သအာသပေသအကဌောင်သကဌာသချက်တစ်ခု ပေသပို့သည် (ကုဒ်ဝဟက်ထာသသော မက်ဆေ့ဂျ်သည် အလလန်ကဌီသမာသနိုင်ပဌီသ အကဌောင်သကဌာသချက်မျာသ၏ အရလယ်အစာသမဟာ အလလန်ကန့်သတ်ထာသသည်)
  • စက်ပစ္စည်သသည် အကဌောင်သကဌာသချက်ကို လက်ခံရရဟိသောအခါ၊ ၎င်သသည် ကျလန်ုပ်တို့၏ NotificationServiceExtension - အိုင်ဒီဖဌင့် ငလေပေသငလေယူကို node မဟ တောင်သဆိုသည့် microapplication တစ်ခု၊ သိမ်သဆည်သထာသသော စကာသဝဟက်ကို အသုံသပဌု၍ ၎င်သကို စာဝဟက်ပေသပဌီသ စနစ်သို့ အသိပေသချက်အသစ်တစ်ခု ပေသပို့သည်။ စကာသဝဟက်ကို လုံခဌုံသော သိုလဟောင်မဟုတလင် သိမ်သဆည်သထာသသည်။
  • စနစ်သည် ကုဒ်ဝဟက်ထာသသော မက်ဆေ့ချ် သို့မဟုတ် ဘာသာပဌန်ချက်ဖဌင့် အကဌောင်သကဌာသချက်ကို ပဌသသည်။
  • သော့မျာသသည် ရိုသရဟင်သသော စာသာသမက်ဆေ့ချ်ကဲ့သို့ မည်သည့်နေရာမဟ မသလာသပါ။ Push Service သည် မက်ဆေ့ချ်ကို ကုဒ်ဝဟက်ရန် နည်သလမ်သမရဟိပါ။

လုံခဌုံသောတလန်သအာသပေသ အသိပေသချက်မျာသ- သီအိုရီမဟ လက်တလေ့အထိ

ကျလန်ုပ်တို့သည် ကဗာသရဟင်သကို အလုပ်လုပ်သည်ဟု လက်ခံထာသပဌီသ iOS အက်ပ်၏ နောက်ဆုံသအပ်ဒိတ်တလင် ၎င်သကို အကောင်အထည်ဖော်ခဲ့သည်။
နည်သပညာပိုင်သကို စိတ်ဝင်စာသသူမျာသသည် အရင်သအမဌစ်ကုဒ်ကို ကဌည့်ရဟုနိုင်သည်- github.com/Adamant-im/adamant-notification ဝန်ဆောင်မဟု.

source: www.habr.com

မဟတ်ချက် Add