matrix.org အခြေခံအဆောက်အအုံကို ဟက်ကာ

[:ru]

Matrix ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော စာတိုပေးပို့ခြင်း ပလပ်ဖောင်း၏ တီထွင်သူများ ကြေငြာခဲ့သည် ဆာဗာများ အရေးပေါ်ပိတ်ခြင်းအကြောင်း matrix.org и Riot.im (Matrix ၏ ပင်မဖောက်သည်) သည် ပရောဂျက်အခြေခံအဆောက်အအုံကို ဟက်ကာကြောင့်ဖြစ်သည်။ ပထမအကြိမ် ပြတ်တောက်မှုသည် မနေ့ညက ဖြစ်ပွားခဲ့ပြီး နောက်ပိုင်းတွင် ဆာဗာများ မရရှိနိုင်တော့ပါ။ ပြန်လည်သိမ်းဆည်းခဲ့သည်။နှင့် အပလီကေးရှင်းများကို ရည်ညွှန်းရင်းမြစ်များမှ ပြန်လည်တည်ဆောက်ထားပါသည်။ ဒါပေမယ့် လွန်ခဲ့တဲ့ မိနစ်အနည်းငယ်က ဆာဗာတွေ ဖြစ်ခဲ့ပါတယ်။ စိတ်မချရ။ ဒုတိယအကြိမ်။

တိုက်ခိုက်သူများ တင်ထားတယ်။ main ပေါ်မှာ ပရောဂျက်စာမျက်နှာ Matrix အသုံးပြုသူ ငါးသန်းခွဲနီးပါးရှိသော hashes ပါရှိသည့် ဒေတာဘေ့စ်တစ်ခု၏ ရှိနေခြင်းဆိုင်ရာ ဆာဗာဖွဲ့စည်းပုံနှင့် ဒေတာအကြောင်း အသေးစိတ်အချက်အလက်များ။ အထောက်အထားအနေဖြင့်၊ Matrix ပရောဂျက်ခေါင်းဆောင်၏ စကားဝှက်ကို လူသိရှင်ကြား ရရှိနိုင်ပါသည်။ ဆိုက်ကုဒ်ပြောင်းထားသည်။ တင်ထားတယ်။ တိုက်ခိုက်သူများ၏ GitHub သိုလှောင်မှုတွင် (တရားဝင် matrix repository တွင်မဟုတ်)။ ဒုတိယ hack နှင့်ပတ်သက်သောအသေးစိတ်အချက်အလက်များကိုယခုအချိန်အထိ ပျက်ကွက်.

Matrix အဖွဲ့မှ ပထမဆုံး hack ပြီးနောက်၊ ၎င်းကို ထုတ်ဝေခဲ့သည်။ အစီရင်ခံစာမွမ်းမံမွမ်းမံထားသော Jenkins စဉ်ဆက်မပြတ်ပေါင်းစည်းမှုစနစ်တွင် အားနည်းချက်တစ်ခုမှတစ်ဆင့် ဟက်ခ်ကျူးလွန်ခဲ့ကြောင်း ညွှန်ပြသည်။ Jenkins ဆာဗာသို့ဝင်ရောက်ခွင့်ရပြီးနောက်၊ တိုက်ခိုက်သူများသည် SSH သော့များကို ကြားဖြတ်ဝင်ရောက်ခဲ့ပြီး အခြားအခြေခံအဆောက်အအုံဆာဗာများကို ဝင်ရောက်ကြည့်ရှုနိုင်ခဲ့သည်။ တိုက်ခိုက်မှုကြောင့် အရင်းအမြစ်ကုဒ်နှင့် ပက်ကေ့ဂျ်များ ထိခိုက်ခြင်းမရှိကြောင်း ဖော်ပြခဲ့သည်။ တိုက်ခိုက်မှုသည် Modular.im ဆာဗာများကိုလည်း မထိခိုက်စေပါ။ သို့သော် တိုက်ခိုက်သူများသည် အခြားအရာများဖြစ်သည့် ကုဒ်ဝှက်မထားသော မက်ဆေ့ချ်များ၊ ဝင်ရောက်ခွင့် တိုကင်များနှင့် စကားဝှက် ဟက်ခ်များပါရှိသော ပင်မ DBMS သို့ ဝင်ရောက်ခွင့်ရရှိခဲ့သည်။

အသုံးပြုသူအားလုံးကို ၎င်းတို့၏ စကားဝှက်များကို ပြောင်းလဲရန် ညွှန်ကြားထားသည်။ သို့သော် အဓိက Riot client တွင် စကားဝှက်များ ပြောင်းလဲခြင်း လုပ်ငန်းစဉ်အတွင်း အသုံးပြုသူများ ရင်ဆိုင်တယ်။ ကုဒ်ကုဒ်လုပ်ထားသောစာများကို ပြန်လည်ရယူရန်နှင့် ယခင်မက်ဆေ့ချ်များ၏ မှတ်တမ်းကို ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်း မရှိခြင်းအတွက် သော့အရန်မိတ္တူများပါရှိသော ဖိုင်များ ဆုံးရှုံးခြင်း။

ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဆက်သွယ်ရေးပလက်ဖောင်းကို စုစည်းရန် သင့်အား သတိပေးကြပါစို့ matrix ပွင့်လင်းသော စံနှုန်းများကို အသုံးပြုပြီး သုံးစွဲသူများ၏ လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာလုံခြုံမှုကို သေချာစေရန် အထူးဂရုပြုသည့် ပရောဂျက်တစ်ခုအနေဖြင့် တင်ပြထားပါသည်။ Matrix သည် Double Ratchet algorithm (Signal protocol ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ်လည်းသုံးသည်) အပါအဝင် ၎င်း၏ကိုယ်ပိုင်ပရိုတိုကောအပေါ် အခြေခံပြီး အဆုံးမှအဆုံး ကုဒ်ဝှက်စနစ်ကို ပံ့ပိုးပေးသည် developer ၏ အွန်လိုင်းတွင် ရှိနေခြင်း၊ တယ်လီကွန်ဖရင့်များ စီစဉ်ခြင်း၊ အသံနှင့် ဗီဒီယိုခေါ်ဆိုမှုများ ပြုလုပ်ခြင်း။ ၎င်းသည် အကြောင်းကြားချက်များကို စာရိုက်ခြင်း၊ အတည်ပြုချက်ဖတ်ခြင်း၊ တွန်းအားပေးခြင်း အကြောင်းကြားချက်များနှင့် ဆာဗာဘက်ရှာဖွေမှု၊ သုံးစွဲသူမှတ်တမ်းနှင့် အခြေအနေတို့ကို ထပ်တူပြုခြင်း၊ အမျိုးမျိုးသော ခွဲခြားသတ်မှတ်ရွေးချယ်မှုများ (အီးမေးလ်၊ ဖုန်းနံပါတ်၊ Facebook အကောင့် စသည်) ကဲ့သို့သော အဆင့်မြင့်အင်္ဂါရပ်များကို ပံ့ပိုးပေးပါသည်။

ဖြည့်စွက်: Published ဒုတိယ ဟက်ခ်၏ ရှင်းလင်းချက်၊ PGP သော့များ ပေါက်ကြားမှုဆိုင်ရာ အချက်အလက်နှင့် ဟက်ခ်သို့ ဦးတည်သွားစေသည့် လုံခြုံရေးပြဿနာများ၏ ခြုံငုံသုံးသပ်ချက်တို့ကို ဆက်လက်ဖော်ပြခဲ့သည်။

အရင်းအမြစ်opennet.ru

[En]

Matrix ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော စာတိုပေးပို့ခြင်း ပလပ်ဖောင်း၏ တီထွင်သူများ ကြေငြာခဲ့သည် ဆာဗာများ အရေးပေါ်ပိတ်ခြင်းအကြောင်း matrix.org и Riot.im (Matrix ၏ ပင်မဖောက်သည်) သည် ပရောဂျက်အခြေခံအဆောက်အအုံကို ဟက်ကာကြောင့်ဖြစ်သည်။ ပထမအကြိမ် ပြတ်တောက်မှုသည် မနေ့ညက ဖြစ်ပွားခဲ့ပြီး နောက်ပိုင်းတွင် ဆာဗာများ မရရှိနိုင်တော့ပါ။ ပြန်လည်သိမ်းဆည်းခဲ့သည်။နှင့် အပလီကေးရှင်းများကို ရည်ညွှန်းရင်းမြစ်များမှ ပြန်လည်တည်ဆောက်ထားပါသည်။ ဒါပေမယ့် လွန်ခဲ့တဲ့ မိနစ်အနည်းငယ်က ဆာဗာတွေ ဖြစ်ခဲ့ပါတယ်။ စိတ်မချရ။ ဒုတိယအကြိမ်။

တိုက်ခိုက်သူများ တင်ထားတယ်။ main ပေါ်မှာ ပရောဂျက်စာမျက်နှာ Matrix အသုံးပြုသူ ငါးသန်းခွဲနီးပါးရှိသော hashes ပါရှိသည့် ဒေတာဘေ့စ်တစ်ခု၏ ရှိနေခြင်းဆိုင်ရာ ဆာဗာဖွဲ့စည်းပုံနှင့် ဒေတာအကြောင်း အသေးစိတ်အချက်အလက်များ။ အထောက်အထားအနေဖြင့်၊ Matrix ပရောဂျက်ခေါင်းဆောင်၏ စကားဝှက်ကို လူသိရှင်ကြား ရရှိနိုင်ပါသည်။ ဆိုက်ကုဒ်ပြောင်းထားသည်။ တင်ထားတယ်။ တိုက်ခိုက်သူများ၏ GitHub သိုလှောင်မှုတွင် (တရားဝင် matrix repository တွင်မဟုတ်)။ ဒုတိယ hack နှင့်ပတ်သက်သောအသေးစိတ်အချက်အလက်များကိုယခုအချိန်အထိ ပျက်ကွက်.

Matrix အဖွဲ့မှ ပထမဆုံး hack ပြီးနောက်၊ ၎င်းကို ထုတ်ဝေခဲ့သည်။ အစီရင်ခံစာမွမ်းမံမွမ်းမံထားသော Jenkins စဉ်ဆက်မပြတ်ပေါင်းစည်းမှုစနစ်တွင် အားနည်းချက်တစ်ခုမှတစ်ဆင့် ဟက်ခ်ကျူးလွန်ခဲ့ကြောင်း ညွှန်ပြသည်။ Jenkins ဆာဗာသို့ဝင်ရောက်ခွင့်ရပြီးနောက်၊ တိုက်ခိုက်သူများသည် SSH သော့များကို ကြားဖြတ်ဝင်ရောက်ခဲ့ပြီး အခြားအခြေခံအဆောက်အအုံဆာဗာများကို ဝင်ရောက်ကြည့်ရှုနိုင်ခဲ့သည်။ တိုက်ခိုက်မှုကြောင့် အရင်းအမြစ်ကုဒ်နှင့် ပက်ကေ့ဂျ်များ ထိခိုက်ခြင်းမရှိကြောင်း ဖော်ပြခဲ့သည်။ တိုက်ခိုက်မှုသည် Modular.im ဆာဗာများကိုလည်း မထိခိုက်စေပါ။ သို့သော် တိုက်ခိုက်သူများသည် အခြားအရာများဖြစ်သည့် ကုဒ်ဝှက်မထားသော မက်ဆေ့ချ်များ၊ ဝင်ရောက်ခွင့် တိုကင်များနှင့် စကားဝှက် ဟက်ခ်များပါရှိသော ပင်မ DBMS သို့ ဝင်ရောက်ခွင့်ရရှိခဲ့သည်။

အသုံးပြုသူအားလုံးကို ၎င်းတို့၏ စကားဝှက်များကို ပြောင်းလဲရန် ညွှန်ကြားထားသည်။ သို့သော် အဓိက Riot client တွင် စကားဝှက်များ ပြောင်းလဲခြင်း လုပ်ငန်းစဉ်အတွင်း အသုံးပြုသူများ ရင်ဆိုင်တယ်။ ကုဒ်ကုဒ်လုပ်ထားသောစာများကို ပြန်လည်ရယူရန်နှင့် ယခင်မက်ဆေ့ချ်များ၏ မှတ်တမ်းကို ဝင်ရောက်ကြည့်ရှုနိုင်ခြင်း မရှိခြင်းအတွက် သော့အရန်မိတ္တူများပါရှိသော ဖိုင်များ ဆုံးရှုံးခြင်း။

ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဆက်သွယ်ရေးပလက်ဖောင်းကို စုစည်းရန် သင့်အား သတိပေးကြပါစို့ matrix ပွင့်လင်းသော စံနှုန်းများကို အသုံးပြုပြီး သုံးစွဲသူများ၏ လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာလုံခြုံမှုကို သေချာစေရန် အထူးဂရုပြုသည့် ပရောဂျက်တစ်ခုအနေဖြင့် တင်ပြထားပါသည်။ Matrix သည် Double Ratchet algorithm (Signal protocol ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ်လည်းသုံးသည်) အပါအဝင် ၎င်း၏ကိုယ်ပိုင်ပရိုတိုကောအပေါ် အခြေခံပြီး အဆုံးမှအဆုံး ကုဒ်ဝှက်စနစ်ကို ပံ့ပိုးပေးသည် developer ၏ အွန်လိုင်းတွင် ရှိနေခြင်း၊ တယ်လီကွန်ဖရင့်များ စီစဉ်ခြင်း၊ အသံနှင့် ဗီဒီယိုခေါ်ဆိုမှုများ ပြုလုပ်ခြင်း။ ၎င်းသည် အကြောင်းကြားချက်များကို စာရိုက်ခြင်း၊ အတည်ပြုချက်ဖတ်ခြင်း၊ တွန်းအားပေးခြင်း အကြောင်းကြားချက်များနှင့် ဆာဗာဘက်ရှာဖွေမှု၊ သုံးစွဲသူမှတ်တမ်းနှင့် အခြေအနေတို့ကို ထပ်တူပြုခြင်း၊ အမျိုးမျိုးသော ခွဲခြားသတ်မှတ်ရွေးချယ်မှုများ (အီးမေးလ်၊ ဖုန်းနံပါတ်၊ Facebook အကောင့် စသည်) ကဲ့သို့သော အဆင့်မြင့်အင်္ဂါရပ်များကို ပံ့ပိုးပေးပါသည်။

ဖြည့်စွက်: Published ဒုတိယ ဟက်ခ်၏ ရှင်းလင်းချက်၊ PGP သော့များ ပေါက်ကြားမှုဆိုင်ရာ အချက်အလက်နှင့် ဟက်ခ်သို့ ဦးတည်သွားစေသည့် လုံခြုံရေးပြဿနာများ၏ ခြုံငုံသုံးသပ်ချက်တို့ကို ဆက်လက်ဖော်ပြခဲ့သည်။

source: opennet.ru

[:]