Munguva pfupi yapfuura nhau dzakaburitswa kuti kusagadzikana kwakaonekwa (CVE-2021-40823, CVE-2021-40824) mune mazhinji vatengi zvinoshandiswa kune yakatarwa kutaurirana chikuva Matrix, iyo inobvumidza kuwana ruzivo nezve makiyi anoshandiswa kutumira mameseji mune yakavharidzirwa magumo ekupedzisira-kumagumo chats (E2EE).
Anorwisa akanganisa mumwe wevashandisi kubva pane chat inogona kudonhedza mameseji akambotumirwa kune uyu mushandisi kubva kunonetseka mutengi zvikumbiro. Kubudirira kushanda kunoda kuwana iyo account yeiye anotambira meseji uye kuwana kunogona kuwanikwa zvese kuburikidza nekudonhedza kwemaakaundi paramende uye nekubiridzira iyo Matrix server kuburikidza nayo iyo mushandisi inobatanidza.
Izvo zvinotaurwa kuti izvo zvinokuvadza zvine njodzi zvakanyanya kune vashandisi vemakamuri akavharidzirwa ekuvharira kune avo varwisi-vanodzorwa Matrix maseva akabatana. Vatariri vemaseva akadaro vanogona kuyedza kutevedzera vashandisi veseva kuti vagamuchire mameseji anotumirwa kuzotaurirana kubva kune vanotambura vatengi zvinoshandiswa.
Kudzvinyirirwa zvinokonzerwa nekukanganisa kunzwisisika mukumisikidza kweiyo nzira yekupa-kuwanazve kuwana kiyi zvirongwa muvatengi vakasiyana zvakawanikwa. Maitirwo akavakirwa pamatrix-ios-sdk, matrix-nio, uye maraibhurari emaraibhurari haasi panjodzi yekukuvara.
Naizvozvo kusagadzikana kunoonekwa mune ese maapplication akakwereta kodhi inonetsa y hadzina kukanganisa zvakananga Matrix uye Olm / Megolm protocols.
Kunyanya, nyaya iyi inokanganisa musimboti Element Matrix (yaimbova Riot) mutengi wewebhu, desktop, uye Android, pamwe neyechitatu-bato mutengi kunyorera uye maraibhurari, senge FluffyChat, Nheko, Cinny, uye SchildiChat. Dambudziko hariratidzike mune yepamutemo iOS mutengi, kana muChatty, Hydrogen, mautrix, purple-matrix uye Siphon kunyorera.
Shanduro dzakatsemurwa dzevatengi vakakanganiswa dzave kuwanikwa; saka zvinokumbirwa kuti zvivandudzwe nekukurumidza sezvazvinogona uye tinokumbira ruregerero pamusoro pekukanganisa. Kana iwe usingakwanise kukwidziridza, funga kuchengetedza vatengi vanotambura kunze kwenyika kusvika iwe uchikwanisa. Kana vatengi vasina njodzi vasiri pamhepo, havagone kunyengerwa kuti vaburitse makiyi. Vanogona kunge vachidzoka zvakachengeteka online kana vavandudzwa.
Nehurombo, zvinorema kana kuti hazvigoneke kudzokororazve mamiriro ezvekurwisa uku nemazinga akaenzana erogi aripo kune vese vatengi nemaseva. Nekudaro, sezvo kurwisa kwacho kuchida kukanganisa account, vepamba seva maneja vangangoda kuongorora avo echokwadi matanda kune chero zviratidzo zvekusakodzera kuwana.
Iyo yakakosha yekuchinjana mashandiro, mukumisikidza kweiyo kusagadzikana kwakawanikwa, inobvumira mutengi asina makiyi ekutsikisa meseji yekukumbira makiyi kubva kumutumidzi mudziyo kana zvimwe zvishandiso.
Semuenzaniso, kugona uku kunofanirwa kuve nechokwadi chekunyorwa kwemashoko ekare pane chishandiso chitsva chemushandisi kana muchiitiko chekuti mushandisi arasikirwa nemakiyi aripo. Iyo protocol inotsanangudza nekumira kuti isapindure kune zvakakosha zvikumbiro uye nekungozvitumira ivo chete kune zvakasimbiswa zvishandiso zvemushandisi mumwe chete. Nehurombo, mukuita kunoshanda, ichi chinodikanwa hachina kuzadzikiswa uye zvikumbiro zvekutumira makiyi zvakagadziriswa pasina kuzivikanwa kwakakodzera kwechigadzirwa.
Izvo zvinokuvadza zvakaonekwa panguva yekuongorora kwekuchengetedza kweElement mutengi. Iko kugadzirisa iko ikozvino kwave kuwanikwa kune vese vane dambudziko vatengi. Vashandisi vanorayirwa kuti vakurumidze kuisa zvigadziriso uye kudimbura vatengi vasati vaisa iyo yekuvandudza.
Pakange pasina humbowo hwekushandisa kusagadzikana kusati kwaburitswa ongororo. Izvo hazvigoneke kuona chokwadi chekurwiswa uchishandisa yakajairwa mutengi uye sevha matanda, asi sezvo kurwisa kwacho kuchida kukanganisa account, maneja anogona kuongorora kuvepo kwekufungidzira logins vachishandisa iwo echokwadi matanda pamaseva avo, uye Vashandisi vanogona kuongorora rondedzero yemidziyo yakabatana neakaunzi yavo yekubatanidzwazve kwechangobva kuitika uye shanduko yemamiriro ekuvimba.
mabviro: https://matrix.org