Një vulnerabilitet kritik në shërbimin Librem One, e zbuluar në ditën e lançimit të tij

Në shërbimin Librem One, i orientuar për përdorim në smartfon Librem 5, menjëherë pas nisje u shfaq një problemi kritik me sigurinë, që diskreditoi projektin, i paraqitur si një platformë e sigurt për garantimin e privatësisë. Një dobësi u gjet në shërbimin Librem Chat dhe lejonte të hynte në biseda si përdorues i çfarëdo, pa pasur njohuri për parametrat e autentifikimit.

Në kodin e përdorur të back-end-it për autorizimin përmes LDAP (matrix-appservice-ldap3) për rrjetin Matrix u bë një gabim, e cila rezultoi se ishte transferuar dhe në kodin e shërbimit funksional Librem One. Në vend të rreshtit «result, _ = yield self._ldap_simple_bind» u përcaktua «result = yield self._ldap_simple_bind», që lejonte çdo përdorues pa autorizim të hynte në bisedë nën çdo identifikues. Programuesit e projektit Matrix që bënë gabimin kërkojnë, që problemi shfaqej vetëm në degën master të «matrix-appservice-ldap3», e jo në versione, por në depo pika problematike ese që nga viti 2016 (mundësisht kushtet për shfrytëzimin e problemeve u krijuan vetëm pas disa ndryshimeve të tjera së fundmi).

Grupi i shërbimeve Librem One, i futur në funksion, parashikon një abonim të paguar ($7.99 në muaj ose $71.91 në vit), por në të njëjtën kohë si bazë për klientët mobil dhe përpunuesit e serverëve janë marrë projekte ekzistuese të hapura, të cilat ishin të riparashenuara për t'u shpërndarë nën markën Librem. Për shembull, Librem Chat është një klient i riparashenuar i Matrixit Riot, Librem Social është i bazuar në Tusky, Librem Mail është riparashenuar nga K-9, Librem Tunnel është marrë nga Ics-openvpn. Komponentët serverikë janë të bazuar në
Postfix dhe Dovecot për Librem Mail, Matrix për Librem Chat dhe Mastodon për Librem Social. Shkaku i ofrimit të aplikacioneve me emra të ndryshëm është dëshira për të grumbulluar nën një markë të njohur shërbime të decentralizuara bazuar në standardet e hapura (Matrix, ActivityPub, IMAP).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster