Sakasaka matrix.org amayederun

[:ru]

Awọn olupilẹṣẹ ti Syeed ifiranšẹ aipin ti Matrix kede nipa pajawiri tiipa ti awọn olupin matrix.org и Rogbodiyan.im (Onibara akọkọ ti Matrix) nitori gige sakasaka awọn amayederun iṣẹ akanṣe. Ijade akọkọ waye ni alẹ ana, lẹhin eyi ti awọn olupin ko si pada, ati awọn ohun elo ti wa ni atunṣe lati awọn orisun itọkasi. Ṣugbọn a iṣẹju diẹ seyin awọn olupin wà gbogun igba keji.

Awọn ikọlu ti a fiweranṣẹ lori akọkọ ise agbese iwe alaye alaye nipa iṣeto ni olupin ati data lori wiwa data data pẹlu hashes ti o fẹrẹ to marun ati idaji awọn olumulo Matrix. Gẹgẹbi ẹri, elile ọrọ igbaniwọle ti adari iṣẹ akanṣe Matrix wa ni gbangba. Yi koodu ojula ti a fiweranṣẹ ni ibi ipamọ GitHub ti ikọlu (kii ṣe ni ibi ipamọ matrix osise). Awọn alaye nipa gige keji titi di isisiyi ko si.

Lẹhin gige akọkọ nipasẹ ẹgbẹ Matrix, o ti tẹjade iroyin, eyi ti o tọkasi pe gige naa ti ṣe nipasẹ ailagbara kan ninu eto isọdọkan lemọlemọfún Jenkins ti ko ni imudojuiwọn. Lẹhin ti o ni iraye si olupin Jenkins, awọn ikọlu gba awọn bọtini SSH ati ni anfani lati wọle si awọn olupin amayederun miiran. O ti sọ pe koodu orisun ati awọn idii ko ni ipa nipasẹ ikọlu naa. Ikọlu naa ko tun kan awọn olupin Modular.im. Ṣugbọn awọn ikọlu naa ni iraye si DBMS akọkọ, eyiti o ni, ninu awọn ohun miiran, awọn ifiranṣẹ ti a ko paro, awọn ami wiwọle ati awọn hashes ọrọ igbaniwọle.

Gbogbo awọn olumulo ni a kọ lati yi ọrọ igbaniwọle wọn pada. Ṣugbọn lakoko ilana iyipada awọn ọrọ igbaniwọle ni alabara Riot akọkọ, awọn olumulo koju pẹlu pipadanu awọn faili pẹlu awọn adakọ afẹyinti ti awọn bọtini fun mimu-pada sipo ifọrọranṣẹ ti paroko ati ailagbara lati wọle si itan-akọọlẹ ti awọn ifiranṣẹ ti o kọja.

Jẹ ki a leti pe pẹpẹ fun siseto awọn ibaraẹnisọrọ aipin sekondiri ti gbekalẹ bi iṣẹ akanṣe ti o nlo awọn iṣedede ṣiṣi ati san ifojusi nla si idaniloju aabo ati aṣiri ti awọn olumulo. Matrix pese fifi ẹnọ kọ nkan ipari-si-opin ti o da lori ilana tirẹ, pẹlu Double Ratchet algorithm (ti a tun lo gẹgẹ bi apakan ti Ilana Ifihan), ṣe atilẹyin wiwa ati wiwo ailopin ti itan-akọọlẹ, le ṣee lo lati gbe awọn faili, firanṣẹ awọn iwifunni, ṣe iṣiro. niwaju olupilẹṣẹ lori ayelujara, siseto awọn ibaraẹnisọrọ tẹlifoonu, ṣiṣe ohun ati awọn ipe fidio. O tun ṣe atilẹyin awọn ẹya to ti ni ilọsiwaju gẹgẹbi titẹ awọn iwifunni, ijẹrisi kika, awọn iwifunni titari ati wiwa ẹgbẹ olupin, amuṣiṣẹpọ ti itan alabara ati ipo, ọpọlọpọ awọn aṣayan idanimọ (imeeli, nọmba foonu, akọọlẹ Facebook, ati bẹbẹ lọ).

Afikun: Atejade ni tẹsiwaju pẹlu apejuwe gige keji, alaye nipa jijo ti awọn bọtini PGP, ati awotẹlẹ ti awọn iṣoro aabo ti o yori si gige.

Orisunopennet.ru

[: en]

Awọn olupilẹṣẹ ti Syeed ifiranšẹ aipin ti Matrix kede nipa pajawiri tiipa ti awọn olupin matrix.org и Rogbodiyan.im (Onibara akọkọ ti Matrix) nitori gige sakasaka awọn amayederun iṣẹ akanṣe. Ijade akọkọ waye ni alẹ ana, lẹhin eyi ti awọn olupin ko si pada, ati awọn ohun elo ti wa ni atunṣe lati awọn orisun itọkasi. Ṣugbọn a iṣẹju diẹ seyin awọn olupin wà gbogun igba keji.

Awọn ikọlu ti a fiweranṣẹ lori akọkọ ise agbese iwe alaye alaye nipa iṣeto ni olupin ati data lori wiwa data data pẹlu hashes ti o fẹrẹ to marun ati idaji awọn olumulo Matrix. Gẹgẹbi ẹri, elile ọrọ igbaniwọle ti adari iṣẹ akanṣe Matrix wa ni gbangba. Yi koodu ojula ti a fiweranṣẹ ni ibi ipamọ GitHub ti ikọlu (kii ṣe ni ibi ipamọ matrix osise). Awọn alaye nipa gige keji titi di isisiyi ko si.

Lẹhin gige akọkọ nipasẹ ẹgbẹ Matrix, o ti tẹjade iroyin, eyi ti o tọkasi pe gige naa ti ṣe nipasẹ ailagbara kan ninu eto isọdọkan lemọlemọfún Jenkins ti ko ni imudojuiwọn. Lẹhin ti o ni iraye si olupin Jenkins, awọn ikọlu gba awọn bọtini SSH ati ni anfani lati wọle si awọn olupin amayederun miiran. O ti sọ pe koodu orisun ati awọn idii ko ni ipa nipasẹ ikọlu naa. Ikọlu naa ko tun kan awọn olupin Modular.im. Ṣugbọn awọn ikọlu naa ni iraye si DBMS akọkọ, eyiti o ni, ninu awọn ohun miiran, awọn ifiranṣẹ ti a ko paro, awọn ami wiwọle ati awọn hashes ọrọ igbaniwọle.

Gbogbo awọn olumulo ni a kọ lati yi ọrọ igbaniwọle wọn pada. Ṣugbọn lakoko ilana iyipada awọn ọrọ igbaniwọle ni alabara Riot akọkọ, awọn olumulo koju pẹlu pipadanu awọn faili pẹlu awọn adakọ afẹyinti ti awọn bọtini fun mimu-pada sipo ifọrọranṣẹ ti paroko ati ailagbara lati wọle si itan-akọọlẹ ti awọn ifiranṣẹ ti o kọja.

Jẹ ki a leti pe pẹpẹ fun siseto awọn ibaraẹnisọrọ aipin sekondiri ti gbekalẹ bi iṣẹ akanṣe ti o nlo awọn iṣedede ṣiṣi ati san ifojusi nla si idaniloju aabo ati aṣiri ti awọn olumulo. Matrix pese fifi ẹnọ kọ nkan ipari-si-opin ti o da lori ilana tirẹ, pẹlu Double Ratchet algorithm (ti a tun lo gẹgẹ bi apakan ti Ilana Ifihan), ṣe atilẹyin wiwa ati wiwo ailopin ti itan-akọọlẹ, le ṣee lo lati gbe awọn faili, firanṣẹ awọn iwifunni, ṣe iṣiro. niwaju olupilẹṣẹ lori ayelujara, siseto awọn ibaraẹnisọrọ tẹlifoonu, ṣiṣe ohun ati awọn ipe fidio. O tun ṣe atilẹyin awọn ẹya to ti ni ilọsiwaju gẹgẹbi titẹ awọn iwifunni, ijẹrisi kika, awọn iwifunni titari ati wiwa ẹgbẹ olupin, amuṣiṣẹpọ ti itan alabara ati ipo, ọpọlọpọ awọn aṣayan idanimọ (imeeli, nọmba foonu, akọọlẹ Facebook, ati bẹbẹ lọ).

Afikun: Atejade ni tẹsiwaju pẹlu apejuwe gige keji, alaye nipa jijo ti awọn bọtini PGP, ati awotẹlẹ ti awọn iṣoro aabo ti o yori si gige.

orisun: opennet.ru

[:]

Fi ọrọìwòye kun