новые e uiga i le hacking o aseta o le decentralized feʻau tulaga Matrix, e uiga i ai i le taeao. O le fesoʻotaʻiga faʻafitauli lea na osofaʻia ai e le au osofaʻi o le Jenkins faʻaauau le tuʻufaʻatasia faiga, lea na osofaia i le aso 13 o Mati. Ona, i luga o le server Jenkins, o le saini a se tasi o pule, na toe faʻafeiloaʻi e se sui SSH, na faʻalavelaveina, ma i le aso 4 o Aperila, na maua ai e le au osofaʻi le avanoa i isi 'auʻaunaga tetele.
I le taimi o le osofaʻiga lona lua, na toe faʻafeiloaʻi le upega tafaʻilagi a le matrix.org i se isi server (matrixnotorg.github.io) e ala i le suia o faʻamaufaʻailoga DNS, faʻaaoga le ki i le Cloudflare content delivery system API na taofia i le taimi muamua o le osofaʻiga. Pe a toe fausia mea o loʻo i totonu o 'auʻaunaga pe a maeʻa le taʻavale muamua, naʻo le pule a le Matrix na faʻafouina ki fou a le tagata lava ia ma misia le faʻafouina o le ki i Cloudflare.
I le taimi o le osofaʻiga lona lua, o le Matrix servers e leʻi faʻaogaina suiga na faʻatapulaʻaina i le suia o tuatusi ile DNS. Afai ua uma ona suia e le tagata faʻaoga le faʻaupuga pe a uma le osofaʻiga muamua, e leai se manaʻoga e toe suia i le taimi lona lua. Ae afai e leʻi suia le faʻaupuga, e manaʻomia le toe faʻafouina i se taimi vave, talu ai ua faʻamaonia le leak o le database ma le password hashes. O le fuafuaga o lo'o i ai nei o le amataina lea o se faiga toe setiina o upu fa'amalosi i le isi taimi e te ulufale ai.
I le faaopoopo atu i le leak o upu faʻamaonia, ua faʻamaonia foi o GPG ki na faʻaaogaina e gaosia ai saini numera mo afifi i le Debian Synapse repository ma Riot / Web releases ua paʻu i lima o le au osofaʻi. O ki na puipuia i upu fa'amaonia. Ua uma ona faaleaogaina ki i le taimi nei. Na faʻalavelaveina ki i le aso 4 o Aperila, talu mai lena taimi e leai se faʻafouga a le Synapse na faʻasalalau, ae o le Riot/Web client 1.0.7 na faʻasaʻolotoina (o se siaki muamua na faʻaalia ai e leʻi faʻafefe).
Na lafoina e le tagata osofaʻi se faasologa o lipoti ile GitHub ma faʻamatalaga o le osofaʻiga ma fautuaga mo le faʻateleina o le puipuiga, ae na tapeina. Ae ui i lea, o lipoti na teuina .
Mo se faʻataʻitaʻiga, na lipotia mai e le tagata osofaʻi e tatau i le au atinaʻe Matrix fa'amaoniga e lua po'o le le fa'aaogaina o le sui sui SSH ("ForwardAgent ioe"), ona poloka lea o le ulu atu i totonu o le atina'e. O le faʻateleina o le osofaʻiga e mafai foi ona taofia e ala i le tuʻuina atu i le au atinaʻe naʻo avanoa talafeagai, nai lo i luga o sapalai uma.
E le gata i lea, o le faiga o le teuina o ki mo le fatuina o saini faakomepiuta i luga o sapalai gaosiga na faitioina e tatau ona tuʻufaʻatasia se 'au tuʻueseese mo ia faʻamoemoega. O lo'o osofa'i pea , pe ana fai e su'esu'e e le au atina'e le Matrix ia ogalaau ma su'esu'eina fa'aletonu, semanu latou te vave matauina fa'ailoga o se ta'avale (o le CI hack na le iloa mo le masina). O le isi faafitauli teuina uma faila fetuutuunai i le Git, lea na mafai ai ona iloilo tulaga o isi 'au pe a faʻafefeina se tasi oi latou. Avanoa e ala i le SSH i 'au'aunaga tetele fa'atapula'a i se feso'ota'iga fa'alotoifale mautu, lea na mafai ai ona fa'afeso'ota'i i latou mai so'o se tuatusi fafo.
Punaoaopennet.ru
[: en]новые e uiga i le hacking o aseta o le decentralized feʻau tulaga Matrix, e uiga i ai i le taeao. O le fesoʻotaʻiga faʻafitauli lea na osofaʻia ai e le au osofaʻi o le Jenkins faʻaauau le tuʻufaʻatasia faiga, lea na osofaia i le aso 13 o Mati. Ona, i luga o le server Jenkins, o le saini a se tasi o pule, na toe faʻafeiloaʻi e se sui SSH, na faʻalavelaveina, ma i le aso 4 o Aperila, na maua ai e le au osofaʻi le avanoa i isi 'auʻaunaga tetele.
I le taimi o le osofaʻiga lona lua, na toe faʻafeiloaʻi le upega tafaʻilagi a le matrix.org i se isi server (matrixnotorg.github.io) e ala i le suia o faʻamaufaʻailoga DNS, faʻaaoga le ki i le Cloudflare content delivery system API na taofia i le taimi muamua o le osofaʻiga. Pe a toe fausia mea o loʻo i totonu o 'auʻaunaga pe a maeʻa le taʻavale muamua, naʻo le pule a le Matrix na faʻafouina ki fou a le tagata lava ia ma misia le faʻafouina o le ki i Cloudflare.
I le taimi o le osofaʻiga lona lua, o le Matrix servers e leʻi faʻaogaina suiga na faʻatapulaʻaina i le suia o tuatusi ile DNS. Afai ua uma ona suia e le tagata faʻaoga le faʻaupuga pe a uma le osofaʻiga muamua, e leai se manaʻoga e toe suia i le taimi lona lua. Ae afai e leʻi suia le faʻaupuga, e manaʻomia le toe faʻafouina i se taimi vave, talu ai ua faʻamaonia le leak o le database ma le password hashes. O le fuafuaga o lo'o i ai nei o le amataina lea o se faiga toe setiina o upu fa'amalosi i le isi taimi e te ulufale ai.
I le faaopoopo atu i le leak o upu faʻamaonia, ua faʻamaonia foi o GPG ki na faʻaaogaina e gaosia ai saini numera mo afifi i le Debian Synapse repository ma Riot / Web releases ua paʻu i lima o le au osofaʻi. O ki na puipuia i upu fa'amaonia. Ua uma ona faaleaogaina ki i le taimi nei. Na faʻalavelaveina ki i le aso 4 o Aperila, talu mai lena taimi e leai se faʻafouga a le Synapse na faʻasalalau, ae o le Riot/Web client 1.0.7 na faʻasaʻolotoina (o se siaki muamua na faʻaalia ai e leʻi faʻafefe).
Na lafoina e le tagata osofaʻi se faasologa o lipoti ile GitHub ma faʻamatalaga o le osofaʻiga ma fautuaga mo le faʻateleina o le puipuiga, ae na tapeina. Ae ui i lea, o lipoti na teuina .
Mo se faʻataʻitaʻiga, na lipotia mai e le tagata osofaʻi e tatau i le au atinaʻe Matrix fa'amaoniga e lua po'o le le fa'aaogaina o le sui sui SSH ("ForwardAgent ioe"), ona poloka lea o le ulu atu i totonu o le atina'e. O le faʻateleina o le osofaʻiga e mafai foi ona taofia e ala i le tuʻuina atu i le au atinaʻe naʻo avanoa talafeagai, nai lo i luga o sapalai uma.
E le gata i lea, o le faiga o le teuina o ki mo le fatuina o saini faakomepiuta i luga o sapalai gaosiga na faitioina e tatau ona tuʻufaʻatasia se 'au tuʻueseese mo ia faʻamoemoega. O lo'o osofa'i pea , pe ana fai e su'esu'e e le au atina'e le Matrix ia ogalaau ma su'esu'eina fa'aletonu, semanu latou te vave matauina fa'ailoga o se ta'avale (o le CI hack na le iloa mo le masina). O le isi faafitauli teuina uma faila fetuutuunai i le Git, lea na mafai ai ona iloilo tulaga o isi 'au pe a faʻafefeina se tasi oi latou. Avanoa e ala i le SSH i 'au'aunaga tetele fa'atapula'a i se feso'ota'iga fa'alotoifale mautu, lea na mafai ai ona fa'afeso'ota'i i latou mai so'o se tuatusi fafo.
puna: opennet.ru
[:]