Joomla திட்ட பயனர் தளத்தின் சாத்தியமான கசிவு

இலவச உள்ளடக்க மேலாண்மை அமைப்பு ஜூம்லாவின் டெவலப்பர்கள் எச்சரித்தார் JRD (Joomla Resources Directory) பயனர் தரவுத்தளம் உட்பட,source.joomla.org இணையதளத்தின் முழு காப்பு பிரதிகள் மூன்றாம் தரப்பு சேமிப்பு வசதியில் வைக்கப்பட்டுள்ளன என்ற உண்மையின் கண்டுபிடிப்பு பற்றி.

காப்புப்பிரதிகள் குறியாக்கம் செய்யப்படவில்லை மற்றும் ஜூம்லா அடிப்படையிலான வலைத்தளங்களை உருவாக்கும் டெவலப்பர்கள் மற்றும் விற்பனையாளர்கள் பற்றிய தகவல்களை சேகரிக்கும் தளமானsource.joomla.org இல் பதிவுசெய்யப்பட்ட 2700 உறுப்பினர்களின் தரவு சேர்க்கப்பட்டுள்ளது. பொதுவில் கிடைக்கும் தனிப்பட்ட தரவுகளுடன் கூடுதலாக, தரவுத்தளத்தில் கடவுச்சொல் ஹாஷ்கள், வெளியிடப்படாத பதிவுகள் மற்றும் ஐபி முகவரிகள் பற்றிய தகவல்கள் உள்ளன. JRD கோப்பகத்தில் பதிவு செய்யப்பட்ட அனைத்து பயனர்களும் தங்கள் கடவுச்சொற்களை மாற்றவும் மற்றும் பிற சேவைகளில் சாத்தியமான நகல் கடவுச்சொற்களை பகுப்பாய்வு செய்யவும் அறிவுறுத்தப்படுகிறார்கள்.

முன்னாள் தலைவரால் நிறுவப்பட்ட மூன்றாம் தரப்பு நிறுவனத்திற்குச் சொந்தமான Amazon Web Services S3 இல் மூன்றாம் தரப்பு சேமிப்பகத்தில் திட்டப் பங்கேற்பாளரால் காப்புப்பிரதி வைக்கப்பட்டது. நிர்வாக குழுக்கள் சம்பவத்தின் போது டெவலப்பர்களில் இருந்த ஜே.ஆர்.டி. சம்பவத்தின் பகுப்பாய்வு இன்னும் முடிவடையவில்லை மற்றும் காப்பு பிரதி மூன்றாம் கைகளில் விழுந்ததா என்பது தெளிவாக இல்லை. அதே நேரத்தில், இந்த சம்பவத்திற்குப் பிறகு மேற்கொள்ளப்பட்ட தணிக்கை, ஜூம்லா திட்டத்தைப் பராமரிக்கும் ஓப்பன் சோர்ஸ் மேட்டர்ஸ் நிறுவனத்தின் ஊழியர்களுக்குச் சொந்தமில்லாத நிர்வாகி உரிமைகள் கொண்ட கணக்குகளை,source.joomla.org சர்வரில் உள்ளதாகக் காட்டியது (எப்படி என்று குறிப்பிடப்படவில்லை. இந்த மக்கள் திட்டத்துடன் இணைக்கப்பட்டுள்ளனர்).

ஆதாரம்: opennet.ru

கருத்தைச் சேர்