Toddobaadkii hore, soo-saareyaasha maamulaha erayga sirta ah ee caanka ah LastPass ayaa soo saaray casriyeyn hagaajinaya nuglaanta taasoo horseedi karta daadinta xogta isticmaalaha. Arinta ayaa la shaaciyay ka dib markii la xaliyay waxaana dadka isticmaala LastPass lagula taliyay inay cusbooneysiiyaan maamulahooda sirta ah nuqulkii ugu dambeeyay.
Waxaan ka hadleynaa nuglaanta ay u isticmaali karaan weeraryahanadu si ay u xadaan xogta uu galo isticmaaluhu mareegaha ugu dambeeyay ee la booqday. Dhibaatada waxaa bishii hore ogaaday Tavis Ormandy, oo xubin ka ah mashruuca Google Project Zero, kaas oo sameeya cilmi-baaris ku saabsan amniga macluumaadka.
LastPass hadda waa maamulaha erayga sirta ah ee ugu caansan. Horumariyayaashu waxay hagaajiyeen nuglaanta hore loo sheegay nooca 4.33.0, kaas oo si guud loo helay Sebtembar 12. Haddii isticmaalayaashu aysan isticmaalin habka cusboonaysiinta tooska ah ee LastPass, waxaa lagula talinayaa inay gacanta ku soo dejiyaan nooca ugu dambeeyay ee software-ka. Tani waxay u baahan tahay in sida ugu dhakhsaha badan loo sameeyo, sababtoo ah ka dib markii la hagaajiyo nuglaanta, cilmi-baarayaashu waxay daabaceen faahfaahinteeda, taas oo ay isticmaali karaan kuwa weeraraya si ay uga xadaan furaha sirta ah ee qalabka aan weli la cusboonaysiin.
Ka faa'iidaysiga nuglaanta waxa ku lug leh fulinta koodka JavaScript xaasidnimada leh ee aaladda bartilmaameedka ah, iyada oo aan la isticmaalin isticmaale kasta. Weeraryahanadu waxay ku soo jiidan karaan isticmaalayaasha goobaha xaasidnimada leh si ay u xadaan aqoonsiga lagu kaydiyay maamulaha sirta ah. Tavis Ormandy waxa uu aaminsan yahay in ka faa'iidaysiga nuglaanta ay tahay mid sahlan, maadaama ay weeraryahanadu qarin karaan xidhiidh xaasidnimo ah, iyaga oo ku khiyaamaynaya isticmaalaha in uu gujiyo si uu u xado aqoonsiga lagu soo galay boggii hore.
Wakiilada LastPass kama faalloon xaaladan. Hadda, ma jiraan kiisas la og yahay oo nuglaantan ay isticmaaleen kuwa wax weeraray.
Source: 3dnews.ru