Joomla परियोजना प्रयोगकर्ता आधार को सम्भावित चुहावट

नि: शुल्क सामग्री व्यवस्थापन प्रणाली Joomla को विकासकर्ता चेतावनी दिए JRD (Joomla रिसोर्सेस डाइरेक्टरी) प्रयोगकर्ता डाटाबेस सहित, स्रोतहरू.joomla.org वेबसाइटको पूर्ण जगेडा प्रतिलिपिहरू तेस्रो-पक्ष भण्डारण सुविधामा राखिएको छ भन्ने तथ्यको खोजको बारेमा।

ब्याकअपहरू इन्क्रिप्ट गरिएका थिएनन् र त्यसमा 2700 सदस्यहरूबाट डेटा समावेश गरिएको थियो, जो जूमला-आधारित वेबसाइटहरू सिर्जना गर्ने विकासकर्ताहरू र विक्रेताहरूको बारेमा जानकारी सङ्कलन गर्ने साइट स्रोतहरू.joomla.org मा दर्ता गरिएको थियो। सार्वजनिक रूपमा उपलब्ध व्यक्तिगत डेटाको अतिरिक्त, डाटाबेसमा पासवर्ड ह्यासहरू, अप्रकाशित रेकर्डहरू, र IP ठेगानाहरू बारे जानकारी समावेश थियो। JRD डाइरेक्टरीमा दर्ता भएका सबै प्रयोगकर्ताहरूलाई उनीहरूको पासवर्ड परिवर्तन गर्न र अन्य सेवाहरूमा सम्भावित डुप्लिकेट पासवर्डहरू विश्लेषण गर्न सल्लाह दिइन्छ।

ब्याकअप पूर्व नेता द्वारा स्थापित तेस्रो-पक्ष कम्पनीको स्वामित्वमा रहेको Amazon Web Services S3 मा तेस्रो-पक्ष भण्डारणमा परियोजना सदस्यद्वारा राखिएको थियो। व्यवस्थापक टोलीहरू जेआरडी, जो घटनाको समयमा विकासकर्ताहरू बीचमा रहे। घटनाको विश्लेषण अझै पूरा भएको छैन र ब्याकअप प्रतिलिपि तेस्रो हातमा पर्यो कि भनेर स्पष्ट छैन। उही समयमा, घटना पछि गरिएको एक अडिटले देखायो कि रिसोर्सेस.जूमला.ओआर सर्भरमा प्रशासक अधिकार भएका खाताहरू छन् जुन जुमला परियोजनाको मर्मत गर्ने ओपन सोर्स म्याटर्स कम्पनीका कर्मचारीहरूसँग सम्बन्धित छैनन् (यो कसरी निर्दिष्ट गरिएको छैन। यी मानिसहरू परियोजनासँग जोडिएका छन्)।

स्रोत: opennet.ru