லிப்ரெம் ஒன் சேவையில் ஒரு முக்கியமான பாதிப்பு, அது தொடங்கப்பட்ட நாளில் அடையாளம் காணப்பட்டது

லிப்ரெம் ஒன் சேவையில், ஸ்மார்ட்போனில் பயன்படுத்துவதை நோக்கமாகக் கொண்டது லிப்ரெம் 5, அதற்குப்பிறகு ஏவுதல் வெளிப்பட்டது முக்கியமான பிரச்சினை பாதுகாப்பான தனியுரிமை தளம் என்று கூறப்படும் திட்டத்தை இழிவுபடுத்தும் பாதுகாப்புடன். லிப்ரெம் அரட்டை சேவையில் பாதிப்பு கண்டறியப்பட்டது மற்றும் அங்கீகார அளவுருக்கள் தெரியாமல் எந்த பயனராகவும் அரட்டையில் நுழைவதை சாத்தியமாக்கியது.

பயன்படுத்தப்பட்ட பின்தளக் குறியீட்டில், மேட்ரிக்ஸ் நெட்வொர்க்கிற்கான LDAP (matrix-appservice-ldap3) வழியாக அங்கீகாரம் அனுமதிக்கப்பட்டது ஒரு தவறு, இது லிப்ரெம் ஒன் வேலை செய்யும் சேவையின் குறியீட்டிற்கு மாற்றப்பட்டது. “முடிவு, _ = விளைச்சல் self._ldap_simple_bind” என்ற வரிக்குப் பதிலாக, “முடிவு = விளைச்சல் self._ldap_simple_bind” குறிப்பிடப்பட்டது, இது அங்கீகாரம் இல்லாத எந்தவொரு பயனரையும் எந்த அடையாளங்காட்டியின் கீழும் அரட்டையில் நுழைய அனுமதித்தது. மேட்ரிக்ஸ் திட்டத்தின் டெவலப்பர்கள் தவறு செய்துவிட்டனர் கூற்றைசிக்கல் "matrix-appservice-ldap3" என்ற முதன்மை கிளையில் மட்டுமே தோன்றியது, வெளியீடுகளில் இல்லை, ஆனால் களஞ்சியத்தில் ஒரு சிக்கல் வரி இருந்தது தற்போது 2016 முதல் (ஒருவேளை சிக்கலை இயக்குவதற்கான நிபந்தனைகள் வேறு சில சமீபத்திய மாற்றங்களுக்குப் பிறகுதான் எழுந்தன).

புதிதாக அறிமுகப்படுத்தப்பட்ட லிப்ரெம் ஒன் சேவைகள் கட்டணச் சந்தாவைக் குறிக்கிறது (மாதத்திற்கு $7.99 அல்லது வருடத்திற்கு $71.91), ஆனால் மொபைல் கிளையண்டுகள் மற்றும் சர்வர் செயலிகள் ஏற்கனவே இருக்கும் திறந்த திட்டங்களை அடிப்படையாகக் கொண்டவை. மறுபெயரிடப்பட்டது லிப்ரெம் பிராண்டின் கீழ் விநியோகிக்க. எடுத்துக்காட்டாக, லிப்ரெம் அரட்டை என்பது மறுபெயரிடப்பட்ட மேட்ரிக்ஸ் கிளையன்ட் ஆகும் கலகம்லிப்ரெம் சோஷியல் அடிப்படையாக கொண்டது டஸ்கி, Librem Mail இலிருந்து மறுபெயரிடப்பட்டது கே-9, லிப்ரெம் டன்னல் கடன் வாங்கப்பட்டது Ics-openvpn. சேவையக கூறுகள் அடிப்படையாக கொண்டவை
லிப்ரெம் மெயிலுக்கான போஸ்ட்ஃபிக்ஸ் மற்றும் டோவ்காட், மேட்ரிக்ஸ் லிப்ரெம் அரட்டை மற்றும் மாஸ்டாடோன் லிப்ரெம் சமூகத்திற்காக. மற்ற பெயர்களில் விண்ணப்பங்களை வழங்குவதற்கான காரணம், ஒரு அங்கீகரிக்கப்பட்ட பிராண்டின் கீழ் திறந்த தரநிலைகளின் (Matrix, ActivityPub, IMAP) அடிப்படையில் பல்வேறு பரவலாக்கப்பட்ட சேவைகளை சேகரிக்கும் விருப்பம் ஆகும்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்