Katika huduma ya Librem One, inayolenga kutumika kwenye simu mahiri , mara baada ya imejitokeza kwa usalama ambao unadharau mradi, ambao unatajwa kuwa jukwaa salama la faragha. Athari hii ilipatikana katika huduma ya Librem Chat na ilifanya iwezekane kuingia kwenye gumzo kama mtumiaji yeyote, bila kujua vigezo vya uthibitishaji.
Katika msimbo wa nyuma uliotumika, uidhinishaji kupitia LDAP (matrix-appservice-ldap3) kwa mtandao wa Matrix uliruhusiwa. , ambayo iligeuka kuhamishiwa kwa nambari ya huduma ya kufanya kazi ya Librem One. Badala ya mstari "matokeo, _ = yield self._ldap_simple_bind", "result = yield self._ldap_simple_bind" ilibainishwa, ambayo iliruhusu mtumiaji yeyote bila idhini kuingia kwenye gumzo chini ya kitambulisho chochote. Watengenezaji wa mradi wa Matrix walifanya makosa kwamba shida ilionekana tu katika tawi kuu la "matrix-appservice-ldap3", na sio katika matoleo, lakini kulikuwa na mstari wa shida kwenye hazina. tangu 2016 (labda masharti ya uendeshaji wa tatizo yalitokea tu baada ya mabadiliko mengine ya hivi karibuni).
Seti mpya ya huduma za Librem One iliyozinduliwa inaashiria usajili unaolipwa ($7.99 kwa mwezi au $71.91 kwa mwaka), lakini wateja wa simu na vichakataji vya seva vinategemea miradi iliyo wazi ambayo ilikuwa. kwa usambazaji chini ya chapa ya Librem. Kwa mfano, Librem Chat ni mteja wa Matrix aliyepewa jina jipya Librem Social inategemea , Barua ya Librem iliyopewa jina kutoka , Tunnel ya Librem imekopwa kutoka . Vipengele vya seva vinategemea
Postfix na Dovecot kwa Librem Mail, kwa Librem Chat na kwa Librem Social. Sababu ya kuwasilisha maombi chini ya majina mengine ni hamu ya kukusanya huduma mbalimbali zilizogatuliwa kulingana na viwango vilivyo wazi (Matrix, ActivityPub, IMAP) chini ya chapa moja inayotambulika.
Chanzo: opennet.ru