ਲਿਬਰੇਮ ਵਨ ਸੇਵਾ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ, ਜਿਸਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਦਿਨ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ

Librem One ਸੇਵਾ ਵਿੱਚ, ਜਿਸਦਾ ਉਦੇਸ਼ ਇੱਕ ਸਮਾਰਟਫੋਨ 'ਤੇ ਵਰਤਣਾ ਹੈ ਲਿਬਰੇਮ ਐਕਸਐਨਯੂਐਮਐਕਸ, ਤੁਰੰਤ ਬਾਅਦ ਚਲਾਓ ਸਾਹਮਣੇ ਆਇਆ ਨਾਜ਼ੁਕ ਮੁੱਦਾ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਜੋ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਬਦਨਾਮ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਗੋਪਨੀਯਤਾ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਦਰਸਾਇਆ ਜਾਂਦਾ ਹੈ। ਲਿਬਰੇਮ ਚੈਟ ਸੇਵਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਪਾਈ ਗਈ ਸੀ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਮਾਪਦੰਡਾਂ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ, ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਵਜੋਂ ਚੈਟ ਵਿੱਚ ਦਾਖਲ ਹੋਣਾ ਸੰਭਵ ਬਣਾਇਆ ਗਿਆ ਸੀ।

ਵਰਤੇ ਗਏ ਬੈਕਐਂਡ ਕੋਡ ਵਿੱਚ, ਮੈਟ੍ਰਿਕਸ ਨੈੱਟਵਰਕ ਲਈ LDAP (matrix-appservice-ldap3) ਰਾਹੀਂ ਅਧਿਕਾਰ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ। ਇੱਕ ਗਲਤੀ, ਜੋ ਕਿ ਲਿਬਰੇਮ ਵਨ ਵਰਕਿੰਗ ਸਰਵਿਸ ਦੇ ਕੋਡ ਵਿੱਚ ਤਬਦੀਲ ਹੋ ਗਿਆ ਹੈ। ਲਾਈਨ ਦੀ ਬਜਾਏ “ਨਤੀਜਾ, _ = yield self._ldap_simple_bind”, “result = yield self._ldap_simple_bind” ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਪਛਾਣਕਰਤਾ ਦੇ ਅਧੀਨ ਚੈਟ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ। ਮੈਟ੍ਰਿਕਸ ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇੱਕ ਗਲਤੀ ਕੀਤੀ ਦਾਅਵਾ ਕਰੋਕਿ ਸਮੱਸਿਆ ਸਿਰਫ ਮਾਸਟਰ ਬ੍ਰਾਂਚ “matrix-appservice-ldap3” ਵਿੱਚ ਦਿਖਾਈ ਦਿੱਤੀ ਸੀ, ਨਾ ਕਿ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, ਪਰ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਵਾਲੀ ਲਾਈਨ ਸੀ। ਮੌਜੂਦ 2016 ਤੋਂ (ਸ਼ਾਇਦ ਸਮੱਸਿਆ ਨੂੰ ਚਲਾਉਣ ਲਈ ਹਾਲਾਤ ਕੁਝ ਹੋਰ ਹਾਲੀਆ ਤਬਦੀਲੀਆਂ ਤੋਂ ਬਾਅਦ ਹੀ ਪੈਦਾ ਹੋਏ ਹਨ)।

ਨਵੀਆਂ ਲਾਂਚ ਕੀਤੀਆਂ ਗਈਆਂ ਸੇਵਾਵਾਂ ਦੇ ਲਿਬਰੇਮ ਵਨ ਸੈੱਟ ਦਾ ਮਤਲਬ ਹੈ ਇੱਕ ਅਦਾਇਗੀ ਗਾਹਕੀ ($7.99 ਪ੍ਰਤੀ ਮਹੀਨਾ ਜਾਂ $71.91 ਪ੍ਰਤੀ ਸਾਲ), ਪਰ ਮੋਬਾਈਲ ਗਾਹਕ ਅਤੇ ਸਰਵਰ ਪ੍ਰੋਸੈਸਰ ਮੌਜੂਦਾ ਓਪਨ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ ਜੋ ਨਾਮ ਬਦਲਿਆ ਲਿਬਰੇਮ ਬ੍ਰਾਂਡ ਦੇ ਅਧੀਨ ਵੰਡ ਲਈ। ਉਦਾਹਰਨ ਲਈ, ਲਿਬਰੇਮ ਚੈਟ ਇੱਕ ਬਦਲਿਆ ਗਿਆ ਮੈਟਰਿਕਸ ਕਲਾਇੰਟ ਹੈ ਦੰਗਾਲਿਬਰੇਮ ਸੋਸ਼ਲ 'ਤੇ ਆਧਾਰਿਤ ਹੈ ਟਸਕੀ, ਲਿਬਰੇਮ ਮੇਲ ਤੋਂ ਨਾਮ ਬਦਲਿਆ ਗਿਆ K-9, ਲਿਬਰੇਮ ਟਨਲ ਤੋਂ ਉਧਾਰ ਲਿਆ ਗਿਆ ਹੈ Ics-openvpn. ਸਰਵਰ ਭਾਗਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ
ਲਿਬਰੇਮ ਮੇਲ ਲਈ ਪੋਸਟਫਿਕਸ ਅਤੇ ਡੋਵਕੋਟ, ਮੈਟਰਿਕਸ ਲਿਬਰੇਮ ਚੈਟ ਲਈ ਅਤੇ ਮਸਤਡੌਨ ਲਿਬਰੇਮ ਸੋਸ਼ਲ ਲਈ. ਦੂਜੇ ਨਾਵਾਂ ਹੇਠ ਅਰਜ਼ੀਆਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਕਾਰਨ ਇੱਕ ਪਛਾਣਯੋਗ ਬ੍ਰਾਂਡ ਦੇ ਤਹਿਤ ਖੁੱਲੇ ਮਿਆਰਾਂ (ਮੈਟ੍ਰਿਕਸ, ਐਕਟੀਵਿਟੀਪਬ, IMAP) ਦੇ ਅਧਾਰ ਤੇ ਵੱਖ-ਵੱਖ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਸੇਵਾਵਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਦੀ ਇੱਛਾ ਹੈ।

ਸਰੋਤ: opennet.ru