Në shërbimin Librem One, i cili është fokusuar në përdorimin në smartphone , menjëherë pas u shfaq me sigurinë, i cili diskrediton projektin, i prezantuar si një platformë të sigurt për garantimin e privatësisë. Një dobësi është gjetur në shërbimin Librem Chat dhe lejoi hyrjen në chat me çfarëdo përdoruesi, pa pasur njohuri për parametrat e autentikimit.
Në kodin e përdorur të backend-it për autorizimin përmes LDAP (matrix-appservice-ldap3) për rrjetin Matrix është bërë një , e cila është transferuar gjithashtu në kodin e shërbimit të punës Librem One. Në vend të rreshtit «result, _ = yield self._ldap_simple_bind» u vendos «result = yield self._ldap_simple_bind», çka lejonte çdo përdorues pa autorizim të hynte në chat me çfarëdo identifikatori. Zhvilluesit e projektit Matrix që bënë gabimin , që problemi shfaqej vetëm në degën master të «matrix-appservice-ldap3», e jo në lëshimet, por në depo rreshti problematik që nga viti 2016 (ndoshta kushtet për shfrytëzimin e problemit u shfaqën vetëm pas disa ndryshimeve të fundit).
Grupi i shërbimeve Librem One, i futur në funksion, përfshin një abonim me pagesë ($7.99 në muaj ose $71.91 në vit), por, njëkohësisht, ai është ndërtuar mbi projekte ekzistuese të hapura, të cilat janë për t'u shpërndarë nën markën Librem. Për shembull, Librem Chat është klienti i riemëruar Matrix , Librem Social bazohet në , Librem Mail është riemëruar nga , Librem Tunnel është marrë nga . Komponentët serverikë bazohen në
Postfix dhe Dovecot për Librem Mail, për Librem Chat dhe për Librem Social. Si shkak për shpërndarjen e aplikacioneve me emra të tjerë përmendet dëshira për të grumbulluar nën një markë të njohur shërbime të ndryshme të decentralizuara të bazuara në standarde të hapura (Matrix, ActivityPub, IMAP).
Burimi: opennet.ru
