Iyada oo laga jawaabayo ficilada taxaddar la'aanta ah ee lagu horumarinayo telemetry ee kooxda Muse, oo iibsatay hantida garaadka iyo calaamadaha ganacsiga ee la xidhiidha Audacity, ururka Sartox Free Software, oo qayb ka ah mashruuca Audacium, ayaa bilaabay horumarinta fargeeto tifaftiraha codka Audacity, oo xor ah koodka la xidhiidha ururinta iyo dirida telemetry.
Marka lagu daro ka saarista koodka su'aalaha leh ee ka hadlaya shabakada (diridda telemetry iyo warbixinnada shilalka, hubinta wixii cusub), mashruuca Audacium wuxuu sidoo kale ujeedadiisu tahay inuu dib u shaqeeyo saldhigga code si uu u fududeeyo koodhka si loo fahmo oo u fududeeyo dadka cusub si ay uga qayb qaataan horumarinta. Mashruucu wuxuu sidoo kale ballaarin doonaa shaqeynta, isagoo ku daraya sifooyinka ay codsadaan isticmaalayaashu, kuwaas oo loo fulin doono si waafaqsan rabitaanka bulshada.
Isla mar ahaantaana, fargeeto kale oo Audacity ah ayaa la aasaasay - "ku-meel-gaar ah", taas oo ilaa hadda haysa magaca asalka ah, laakiin waxay ku jirtaa marxaladda doorashada magac kale, maadaama Audacity ay tahay astaanta kooxda Muuse. Fargeeto waxaa aasaasay Christoph Martens.
Mashruuca ku-meel-gaadhka ah ee ku-meel-gaadhka ah ayaa la qorsheeyay in lagu horumariyo qaab qaabaysan oo ka mid ah saldhigga code Audacity, oo ka madax bannaan isbeddello shaki leh marka loo eego aragtida bulshada. Tusaale ahaan, koodka ayaa laga badbaadin doonaa dirida telemetry, warbixinnada shilalka iyo hawlaha shabakada kale. 8 horumariye ayaa horay uga qaybqaatay samaynta sixitaanka ku-meel-gaadhka-ku-meel-gaadhka ah, 10 codsiyo jiid iyo 35 soo jeedin ah oo isbeddel ah ayaa la diray.
Dhanka kale, wakiilada Muse Group waxay isku dayeen inay meesha ka saaraan walaaca ka dhashay daabacaadda xeerarka cusub ee gaarka ah. Waxaa lagu doodaa in tuhunnada laga qabo ujeedooyinka xaaraanta ah ay yihiin kuwo aan sal iyo raad toona lahayn oo ay ka dhashaan adeegsiga habab aan caddayn oo aan dhammaystirnayn qoraalka iyada oo aanay jirin caddayn iyo sharraxaad lagama maarmaan ah (qoraalka xeerarka ayaa dib loo qori doonaa). Qodobbada ugu muhiimsan:
- Kooxda Muse ma iibiyaan ama u wareejin mayso cid saddexaad wixii xog ah ee lagu helo ururinta telemetry.
- Xogta la keydiyay waxay ku kooban tahay macluumaadka ku saabsan ciwaanka IP-ga, nooca OS iyo nooca CPU, iyo warbixinnada khaladka ikhtiyaariga ah. Xogta ciwaanka IP-ga waa qarsoodi iyada oo aan suurtagal ahayn soo kabashada 24 saacadood ka dib marka la helo.
- Codsiga wakaaladaha fulinta sharciga, maxkamadaha iyo mas'uuliyiinta, kaliya macluumaadka lagu xusay cutubka hore ayaa la bixin karaa. Ma jirto xog dheeraad ah oo aan ahayn kuwa kor ku xusan oo ujeeddo kasta loo ururiyay. Xogta ku saabsan ciwaannada IP-ga waxa kaliya oo la wareejin karaa haddii codsi lagu helo 24 saacadood gudahood, ka dib markaa xogta si joogto ah loo tirtiro. Haddii ay codsato maxkamad ama hay'ad sharci fulinta, macluumaadka waxa kaliya oo lala wadaagi doonaa haddii uu jiro codsi degdeg ah oo ka jira xudduudaha ay shirkadu ka shaqayso, tanina waa dhaqanka caadiga ah ee dhammaan shirkadaha.
- Xeerarka sirnimadu ma khuseeyaan isticmaalka offline ee barnaamijka. Daabacaada dukumeentiga waxaa sabab u ah baahida loo qabo in loo hoggaansamo Xeerka Ilaalinta Xogta Shakhsiyeed ee Midowga Yurub (GDPR), maadaama sii daynta xigta ee Audacity la filayo inay ku darto hawlaha la xiriira helitaanka macluumaadka ku saabsan ciwaannada IP-ga isticmaalaha. Gaar ahaan, Audacity 3.0.3 waxay ku dari doontaa shaqada bixinta cusboonaysiinta tooska ah iyadoo la dirayo codsiyada si loo hubiyo nooc cusub oo laga soo diro warbixinnada dhibaatada barnaamijka (sida caadiga ah, dirida warbixinnada shilalka waa naafo, laakiin ikhtiyaari ahaan waxaa dhaqaajin kara isticmaaluhu) .
Source: opennet.ru