ট্রয় হান্ট, জনপ্রিয় ওয়েবসাইট "হ্যাভ আই অফ বিইন পাউন্ড" এর নির্মাতা এটা জানা কয়েক দিন আগে উত্স কোড রিলিজ আপোস করা পাসওয়ার্ড যাচাইকরণ ওয়েবসাইট থেকে "আমি কি পাউন্ড করেছি?"
হ্যাভ আই অফ বেন পাউডের সাথে যারা অপরিচিত তাদের জন্য তাদের এটি জানা উচিত এটি বেশ একটি বিখ্যাত ওয়েবসাইট Que ইন্টারনেট ব্যবহারকারীদের তাদের ব্যক্তিগত ডেটা ডেটা লঙ্ঘনের দ্বারা আপোষ করা হয়েছে কিনা তা যাচাই করতে দেয়। পরিষেবাটি শত শত ডাটাবেস ডাম্প এবং বিলিয়ন বিলিয়ন অ্যাকাউন্টে থাকা তথ্য সম্পর্কিত পেস্টগুলি বিশ্লেষণ করে এবং ব্যবহারকারীদের তাদের ব্যবহারকারীর নাম বা ইমেল ঠিকানা প্রবেশ করে নিজের তথ্য অনুসন্ধান করতে দেয়।
এই ওয়েবসাইটটি অন্যদের জন্য অনুপ্রেরণা হিসাবে কাজ করেছে অনুরূপ ওয়েবসাইটগুলি বা এমনকি এই ওয়েবসাইটের সাথে সংযুক্ত, যেমন ফায়ারফক্স মনিটর বা এমনকি গুগলের ক্ষেত্রেও এটি ব্রাউজারের পাসওয়ার্ড ম্যানেজারে থাকা কোনও ডেটা আপোষ করা থাকলে ব্যবহারকারীদের অবহিত করে।
আমি কি পাওড হয়েছি, এটি বিজ্ঞপ্তিগুলি পেতে ব্যবহারকারীদের নিবন্ধভুক্ত করার প্রস্তাব দেয় আপনার ইমেল ঠিকানা ভবিষ্যতের ফাঁস প্রদর্শিত হবে কিনা তা সম্পর্কে। সাইটটি তাদের নিজস্ব সুরক্ষা এবং গোপনীয়তা রক্ষা করতে চায় এমন ইন্টারনেট ব্যবহারকারীদের জন্য একটি মূল্যবান সংস্থান হিসাবে ব্যাপকভাবে বিবেচিত হয়েছে।
হ্যাভ আই অফ বেন পাউডের সোর্স কোড প্রকাশের সময়
ট্রয় হান্ট একটি ব্লগ পোস্টে উল্লেখ করেছেন যে প্রাথমিকভাবে, প্রকল্প কোড খোলার অভিপ্রায়টি আগস্টে ঘোষণা করা হয়েছিল গত বছর, তবে প্রক্রিয়াটি বিলম্বিত হয়েছিল এবং কোডটি এখনও অবধি প্রকাশিত হয়েছিল।
আগস্টে, আমি ঘোষণা করেছিলাম যে আমি এইচআইবিপি কোডবাসকে ওপেন সোর্স হিসাবে খোলার পরিকল্পনা করেছি। তিনি জানতেন যে এটি সহজ হবে না, তবে তিনি আরও জানতেন যে প্রকল্পের দীর্ঘায়ু জন্য এটি করা সঠিক জিনিস। যা আমি জানতাম না তা হ'ল আপনি যে সমস্ত ধরণের কারণেই কল্পনা করতে পারেন এবং এমন অনেকগুলি তাত্ক্ষণিকরূপে সুস্পষ্ট নয় তা তুচ্ছ। মূল কারণগুলির মধ্যে একটি হ'ল যে বহু বছর ধরে এক ব্যক্তি পোষা প্রাণী প্রকল্প হিসাবে চালিত এমন কোনও কিছু বেছে নেওয়ার এবং এটিকে পাবলিক ডোমেনে স্থান দেওয়ার জন্য অনেক প্রচেষ্টা জড়িত। কীভাবে একটি মুক্ত উত্স প্রকল্প পরিচালনা করতে হবে, লাইসেন্সিং মডেলটি প্রতিষ্ঠা করতে হবে, সম্প্রদায়টি যেখানে বিনিয়োগ করে সেখানে সমন্বয় করবে, অবদান গ্রহণ করবে, মুক্তির প্রক্রিয়াটি নতুন করে ডিজাইন করবে এবং এমন সব ধরণের বিষয় যা আমি নিশ্চিত যে আমি এখনও চিন্তা করি নি। এই যেখানে। আসে.
ওপেন সোর্স যাওয়ার অভিপ্রায়টি ঘোষণার পরে, আমার বন্ধু এবং ফাউন্ডেশনের সিইও ক্লেয়ার নভোটনি পৌঁছেছেন এবং সমর্থনটির প্রস্তাব দিয়েছিলেন, এভাবেই একটি নতুন কথোপকথন শুরু হয়েছিল। আমি ক্লেয়ারকে বছরের পর বছর ধরে অন্য একটি মাইক্রোসফ্ট আঞ্চলিক পরিচালক এবং পরে মাইক্রোসফ্ট কর্মচারী এবং .NET টিমের প্রকল্প পরিচালক হিসাবে পরিচিত ছিলাম। কিন্তু .NET ফাউন্ডেশন মাইক্রোসফ্টের অংশ নয়, এটি একটি স্বতঃ-অলাভজনক সংস্থা ...
পরিষেবা কোডটি সি # তে লিখিত এবং বিএসডি লাইসেন্সের আওতায় প্রকাশিত হয়েছে। প্রকল্পটি অলাভজনক সংস্থা। নেট ফাউন্ডাটিউনের পৃষ্ঠপোষকতায় সম্প্রদায়ের অংশগ্রহণে বিকাশের পরিকল্পনা করা হয়েছে।
একই সাথে প্রকল্পের সহযোগিতা শুরুর ঘোষণা দেওয়া হয়েছিল হ্যাভিনবাইনড তদন্তের মার্কিন ফেডারেল ব্যুরোর সাথে। যা চলমান তদন্তের ফলাফল হিসাবে প্রকাশিত সমঝোতা পাসওয়ার্ড সম্পর্কিত তথ্য সরবরাহের জন্য তার আগ্রহ প্রকাশ করেছে।
উদাহরণস্বরূপ, বোটনেটসের সাথে লড়াই করার সময়, এফবিআই প্রায়শই আক্রমণ চালাতে ম্যালওয়ারে ব্যবহৃত পাসওয়ার্ডগুলির একটি ডাটাবেস জুড়ে আসে। HaveIBinnPwned পরিষেবাতে তথ্য স্থানান্তর করার আগ্রহটি আপোষযুক্ত অ্যাকাউন্টগুলি যাচাই করার জন্য একটি একক পয়েন্ট পাওয়ার আকাঙ্ক্ষার সাথে যুক্ত। এটি SHA-1 এবং এনটিএলএম হ্যাশগুলির আকারে পাসওয়ার্ডের তথ্য স্থানান্তর করার পরিকল্পনা করা হয়েছে। একটি স্বয়ংক্রিয় পাসওয়ার্ড সংক্রমণ চ্যানেল সংগঠিত করতে একটি বিশেষ এপিআই তৈরি করা হবে।
পরিশেষে আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন, আপনি পরীক্ষা করতে পারেন নিম্নলিখিত লিঙ্কে বিশদ।