Librem One सेवामा एउटा महत्वपूर्ण जोखिम, यसको सुरुवातको दिनमा पहिचान गरियो

Librem One सेवामा, स्मार्टफोनमा प्रयोग गर्ने उद्देश्यले लिब्रेम एक्सएनयूएमएक्स, ठीक पछि लन्च सतहमा आएको महत्वपूर्ण समस्या सुरक्षाको साथ जसले परियोजनालाई बदनाम गर्छ, जुन सुरक्षित गोपनीयता प्लेटफर्मको रूपमा चिनिन्छ। Librem च्याट सेवामा कमजोरी फेला पर्‍यो र प्रमाणीकरण प्यारामिटरहरू थाहा नपाई जुनसुकै प्रयोगकर्ताको रूपमा च्याटमा प्रवेश गर्न सम्भव बनायो।

प्रयोग गरिएको ब्याकएन्ड कोडमा, म्याट्रिक्स नेटवर्कको लागि LDAP (matrix-appservice-ldap3) मार्फत प्राधिकरणलाई अनुमति दिइएको थियो। गल्ती, जुन लिब्रेम वन कार्य सेवाको कोडमा स्थानान्तरण भयो। रेखाको सट्टा "परिणाम, _ = yield self._ldap_simple_bind", "परिणाम = yield self._ldap_simple_bind" निर्दिष्ट गरिएको थियो, जसले कुनै पनि प्रयोगकर्तालाई अनुमति बिना कुनै पनि पहिचानकर्ता अन्तर्गत च्याटमा प्रवेश गर्न अनुमति दियो। म्याट्रिक्स परियोजनाका विकासकर्ताहरूले गल्ती गरे दावीकि समस्या मास्टर शाखा "matrix-appservice-ldap3" मा मात्र देखा पर्‍यो, र रिलीजहरूमा होइन, तर भण्डारमा समस्याग्रस्त रेखा थियो। वर्तमान 2016 देखि (सम्भवतः समस्या सञ्चालनका लागि सर्तहरू केही अन्य हालैका परिवर्तनहरू पछि मात्र उत्पन्न भयो)।

भर्खरै सुरु गरिएको Librem One सेवाहरूको सेटले भुक्तान सदस्यता ($7.99 प्रति महिना वा $71.91 प्रति वर्ष) लाई जनाउँछ, तर मोबाइल ग्राहकहरू र सर्भर प्रोसेसरहरू अवस्थित खुला परियोजनाहरूमा आधारित छन्। पुन: नामकरण गरियो Librem ब्रान्ड अन्तर्गत वितरणको लागि। उदाहरण को लागी, Librem Chat एक पुन: नामाकरण म्याट्रिक्स ग्राहक हो दंगाLibrem सामाजिक आधारित छ टस्की, Librem मेल बाट पुन: नामाकरण गरियो K-9, Librem टनेल बाट उधारिएको छ Ics-openvpn। सर्भर घटक आधारित छन्
पोस्टफिक्स र लिब्रेम मेलको लागि डोभकोट, म्याट्रिक्स Librem Chat को लागि र Mastodon Librem सामाजिक को लागी। अन्य नामहरूमा आवेदनहरू डेलिभर गर्नुको कारण खुला मापदण्डहरू (Matrix, ActivityPub, IMAP) मा आधारित विभिन्न विकेन्द्रीकृत सेवाहरू एक पहिचान योग्य ब्रान्ड अन्तर्गत सङ्कलन गर्ने इच्छा हो।

स्रोत: opennet.ru