новые mabapi le ho qhekelloa ha meaho ea sethala sa melaetsa sa decentralized Matrix, seo ka sona hoseng. Khokahano e thata eo bahlaseli ba ileng ba kenella ka eona e ne e le sistimi e tsoelang pele ea Jenkins, e ileng ea utsoa ka la 13 Hlakubele. Joale, ho seva sa Jenkins, ho kena ha e mong oa batsamaisi, ho tsamaisoa ke moemeli oa SSH, ho ile ha amoheloa, 'me ka April 4, bahlaseli ba ile ba fumana lisebelisoa tse ling tsa lisebelisoa tsa motheo.
Nakong ea tlhaselo ea bobeli, websaeteng ea matrix.org e ile ea fetisetsoa ho seva se seng (matrixnotorg.github.io) ka ho fetola li-parameter tsa DNS, ho sebelisa senotlolo sa Cloudflare content delivery system API e thibetsoe nakong ea tlhaselo ea pele. Ha ho tsosolosoa litaba tsa li-server ka mor'a ts'ebetso ea pele, batsamaisi ba Matrix ba ile ba ntlafatsa linotlolo tse ncha tsa botho 'me ba hloloheloa ho ntlafatsa senotlolo sa Cloudflare.
Nakong ea tlhaselo ea bobeli, li-server tsa Matrix li ile tsa lula li sa sebetse; liphetoho li ne li lekanyelitsoe feela ho nkela liaterese sebakeng sa DNS. Haeba mosebelisi a se a fetotse phasewete ka mor'a tlhaselo ea pele, ha ho hlokahale hore a e fetole lekhetlo la bobeli. Empa haeba phasewete ha e so fetohe, e hloka ho ntlafatsoa kapele kamoo ho ka khonehang, kaha ho lutla ha database ka li-hashes tsa password ho netefalitsoe. Morero oa hajoale ke ho qala ts'ebetso ea ho khutlisa password nakong e tlang ha u kena.
Ntle le ho lutla ha li-passwords, ho boetse ho netefalitsoe hore linotlolo tsa GPG tse sebelisetsoang ho hlahisa li-signature tsa dijithale bakeng sa liphutheloana sebakeng sa polokelo ea Debian Synapse le li-Riot / Web releases li oetse matsohong a bahlaseli. Linotlolo li ne li sirelelitsoe ka password. Linotlolo li se li hlakotsoe ka nako ena. Linotlolo li ile tsa kenngoa ka April 4, ho tloha ka nako eo ha ho na lintlafatso tsa Synapse tse lokolotsoeng, empa mofani oa Riot / Web 1.0.7 o ile a lokolloa (hlahloba ea pele e bontšitse hore e ne e sa senyeha).
Mohlaseli o ile a beha letoto la litlaleho ho GitHub ka lintlha tsa tlhaselo le malebela a ho eketsa ts'ireletso, empa li ile tsa hlakoloa. Leha ho le joalo, litlaleho tse bolokiloeng .
Ka mohlala, mohlaseli o tlalehile hore baetsi ba Matrix ba lokela ho netefatso ea lintlha tse peli kapa bonyane ho se sebelise phetiso ea moemeli oa SSH ("ForwardAgent yes"), ebe ho kenella ka har'a meaho ho tla thibeloa. Ho eketseha ha tlhaselo ho ne ho ka boela ha emisoa ka ho fa bahlahisi feela litokelo tse hlokahalang, ho e-na le ho ho li-server tsohle.
Ho feta moo, mokhoa oa ho boloka linotlolo tsa ho theha li-signature tsa dijithale ho li-server tsa tlhahiso o ile oa nyatsuoa; ho lokela ho abeloa moamoheli ea ikhethileng molemong oa merero e joalo. E ntse e hlasela , hore haeba bahlahisi ba Matrix ba ne ba lula ba hlahlobile lits'oants'o tsa marang-rang le ho hlahlobisisa liphoso, ba ka be ba hlokometse mesaletsa ea ho qhekella esale pele (the CI hack e ile ea qeta khoeli e sa lemohuoe). Bothata bo bong ho boloka lifaele tsohle tsa tlhophiso ho Git, e entseng hore ho khonehe ho lekola litlhophiso tsa mabotho a mang haeba e 'ngoe ea tsona e ne e utsuoa. Ho fihlella ka SSH ho li-server tsa litšebeletso tsa motheo e lekanyelitsoe ho marang-rang a sireletsehileng a ka hare, a entseng hore ho khonehe ho hokahanya le bona ho tloha atereseng leha e le efe ea kantle.
Mohloliopennet.ru
[: en]новые mabapi le ho qhekelloa ha meaho ea sethala sa melaetsa sa decentralized Matrix, seo ka sona hoseng. Khokahano e thata eo bahlaseli ba ileng ba kenella ka eona e ne e le sistimi e tsoelang pele ea Jenkins, e ileng ea utsoa ka la 13 Hlakubele. Joale, ho seva sa Jenkins, ho kena ha e mong oa batsamaisi, ho tsamaisoa ke moemeli oa SSH, ho ile ha amoheloa, 'me ka April 4, bahlaseli ba ile ba fumana lisebelisoa tse ling tsa lisebelisoa tsa motheo.
Nakong ea tlhaselo ea bobeli, websaeteng ea matrix.org e ile ea fetisetsoa ho seva se seng (matrixnotorg.github.io) ka ho fetola li-parameter tsa DNS, ho sebelisa senotlolo sa Cloudflare content delivery system API e thibetsoe nakong ea tlhaselo ea pele. Ha ho tsosolosoa litaba tsa li-server ka mor'a ts'ebetso ea pele, batsamaisi ba Matrix ba ile ba ntlafatsa linotlolo tse ncha tsa botho 'me ba hloloheloa ho ntlafatsa senotlolo sa Cloudflare.
Nakong ea tlhaselo ea bobeli, li-server tsa Matrix li ile tsa lula li sa sebetse; liphetoho li ne li lekanyelitsoe feela ho nkela liaterese sebakeng sa DNS. Haeba mosebelisi a se a fetotse phasewete ka mor'a tlhaselo ea pele, ha ho hlokahale hore a e fetole lekhetlo la bobeli. Empa haeba phasewete ha e so fetohe, e hloka ho ntlafatsoa kapele kamoo ho ka khonehang, kaha ho lutla ha database ka li-hashes tsa password ho netefalitsoe. Morero oa hajoale ke ho qala ts'ebetso ea ho khutlisa password nakong e tlang ha u kena.
Ntle le ho lutla ha li-passwords, ho boetse ho netefalitsoe hore linotlolo tsa GPG tse sebelisetsoang ho hlahisa li-signature tsa dijithale bakeng sa liphutheloana sebakeng sa polokelo ea Debian Synapse le li-Riot / Web releases li oetse matsohong a bahlaseli. Linotlolo li ne li sirelelitsoe ka password. Linotlolo li se li hlakotsoe ka nako ena. Linotlolo li ile tsa kenngoa ka April 4, ho tloha ka nako eo ha ho na lintlafatso tsa Synapse tse lokolotsoeng, empa mofani oa Riot / Web 1.0.7 o ile a lokolloa (hlahloba ea pele e bontšitse hore e ne e sa senyeha).
Mohlaseli o ile a beha letoto la litlaleho ho GitHub ka lintlha tsa tlhaselo le malebela a ho eketsa ts'ireletso, empa li ile tsa hlakoloa. Leha ho le joalo, litlaleho tse bolokiloeng .
Ka mohlala, mohlaseli o tlalehile hore baetsi ba Matrix ba lokela ho netefatso ea lintlha tse peli kapa bonyane ho se sebelise phetiso ea moemeli oa SSH ("ForwardAgent yes"), ebe ho kenella ka har'a meaho ho tla thibeloa. Ho eketseha ha tlhaselo ho ne ho ka boela ha emisoa ka ho fa bahlahisi feela litokelo tse hlokahalang, ho e-na le ho ho li-server tsohle.
Ho feta moo, mokhoa oa ho boloka linotlolo tsa ho theha li-signature tsa dijithale ho li-server tsa tlhahiso o ile oa nyatsuoa; ho lokela ho abeloa moamoheli ea ikhethileng molemong oa merero e joalo. E ntse e hlasela , hore haeba bahlahisi ba Matrix ba ne ba lula ba hlahlobile lits'oants'o tsa marang-rang le ho hlahlobisisa liphoso, ba ka be ba hlokometse mesaletsa ea ho qhekella esale pele (the CI hack e ile ea qeta khoeli e sa lemohuoe). Bothata bo bong ho boloka lifaele tsohle tsa tlhophiso ho Git, e entseng hore ho khonehe ho lekola litlhophiso tsa mabotho a mang haeba e 'ngoe ea tsona e ne e utsuoa. Ho fihlella ka SSH ho li-server tsa litšebeletso tsa motheo e lekanyelitsoe ho marang-rang a sireletsehileng a ka hare, a entseng hore ho khonehe ho hokahanya le bona ho tloha atereseng leha e le efe ea kantle.
Source: opennet.ru
[:]