Likotsi li fumanoe ho bareki ba bangata ba Matrix

Haufinyane litaba li ile tsa phatlalatsoa hore bofokoli bo fumanoe (CVE-2021-40823, CVE-2021-40824) lits'ebetsong tse ngata tsa bareki bakeng sa sethala sa likhokahanyo tse arohaneng Matrix, e lumellang ho fumana tlhaiso-leseling ka linotlolo tse sebelisitsoeng ho fetisetsa melaetsa lipuisanong tse patiloeng tsa bofelo ho isa qetellong (E2EE).

Mohlaseli ea sekiselitseng e mong oa basebelisi ho tsoa moqoqong E ka hlakola melaetsa e rometsoeng pejana ho mosebelisi enoa ho tsoa lits'ebetsong tsa bareki tse tlokotsing. Ts'ebetso e atlehileng e hloka phihlello ho ak'haonte ea moamoheli oa molaetsa mme phihlello e ka fumaneha ka ho lutla ha lipehelo tsa ak'haonte le ka ho qhekella seva ea Matrix eo mosebelisi a e hokelang.

Ho boleloa hore bofokoli bo kotsi haholo ho basebelisi ba likamore tsa puisano tse patiloeng moo li-server tsa Matrix tse laoloang ke bahlaseli li hoketsoeng teng. Balaoli ba li-server tse joalo ba ka leka ho iketsisa basebelisi ba seva ho amohela melaetsa e rometsoeng ho qoqa ho tsoa lits'ebetsong tsa bareki tse tlokotsing.

Likotsi li bakoa ke liphoso tse utloahalang ts'ebetsong ea mochini oa ho fa phihlello ea linotlolo Litlhahiso ho bareki ba fapaneng li fumanoe. Ts'ebetso e ipapisitseng le laebrari ea matrix-ios-sdk, matrix-nio, le libolm ha e kotsing ea ho ba tlokotsing.

Ho latela lebaka Likotsi li hlaha lits'ebetsong tsohle tse alimileng khoutu e nang le mathata y ha li ame ka kotloloho liprothokho tsa Matrix le Olm / Megolm.

Ka ho khetheha, bothata bo ama moreki oa mantlha oa Element Matrix (eo pele e neng e le Riot) bakeng sa webo, desktop le Android, hammoho le lits'ebetso tsa batho ba bang le lilaeborari, tse kang FluffyChat, Nheko, Cinny le SchildiChat. Bothata ha bo hlahe ho moreki oa semmuso oa iOS, leha e le lits'ebetsong tsa Chatty, Hydrogen, mautrix, purple-matrix le Siphon.

Mefuta ea bareki ba amehileng e se e fumaneha; ka hona ho kopuoa hore e nchafatsoe kapele kamoo ho ka khonehang 'me re kopa tšoarelo ka tšitiso eo. Haeba o sa khone ho ntlafatsa, nahana ka ho boloka bareki ba tlokotsing ntle le inthanete ho fihlela o khona. Haeba bareki ba tlokotsing ba sa sebetse, ba ke ke ba qhekelloa ho senola linotlolo. Ba kanna ba khutlela marang-rang ba sireletsehile hang ha ba ntlafatsa.

Ka bomalimabe, ho thata kapa ho ke ke ha khoneha ho khetholla maemong a tlhaselo ena ka mokhoa o ts'oanang le maemo a maemo a teng ho bareki le li-server. Leha ho le joalo, kaha tlhaselo e hloka ho sekisetsa ak'haonte, batsamaisi ba seva ea lapeng ba ka lakatsa ho lekola likutung tsa bona tsa netefatso bakeng sa matšoao afe kapa afe a phihlello e sa nepahalang.

Sesebelisoa sa bohlokoa sa phapanyetsano, ts'ebetsong ea hore na ho na le bofokoli bofe se fumanoeng, se lumella moreki ea se nang linotlolo ho hlakola molaetsa ho kopa linotlolo ho sesebelisoa sa mo romelang kapa lisebelisoa tse ling.

Mohlala, bokhoni bona boa hlokahala ho netefatsa ho hlakoloa ha melaetsa ea khale sesebelisoa se secha sa mosebelisi kapa haeba mosebelisi a ka lahleheloa ke linotlolo tse teng. Tsamaiso ea protocol e beha ka boiketsetso hore e se ke ea arabela likopo tsa bohlokoa le ho li romella ka boiketsetso feela ho lisebelisoa tse netefalitsoeng tsa mosebelisi a le mong. Ka bomalimabe, ts'ebetsong e sebetsang, tlhoko ena ha ea ka ea fihlelleha mme likopo tsa ho romella linotlolo li ile tsa sebetsoa ntle le boits'oaro bo nepahetseng ba sesebelisoa.

Bofokoli bo fumanoe nakong ea tlhahlobo ea ts'ireletso ea moreki oa Element. Litokiso li se li fumaneha ho bareki bohle ba nang le mathata. Basebedisi ba eletsoa ho kenya lisebelisoa ka potlako le ho hakolla bareki pele ba kenya ntjhafatso.

Ho ne ho se na bopaki ba ho sebelisa tlokotsi pele ho phatlalatso ea tlhahlobo. Ho ke ke ha khoneha ho tseba hore na tlhaselo e sebelisa lits'ebetso tse tloaelehileng tsa moreki le seva, empa kaha tlhaselo e hloka ho sekisetsa ak'haonte, batsamaisi ba ka sekaseka boteng ba li-logins tse belaetsang ba sebelisa lintlha tsa netefatso ho li-server tsa bona, mme Basebelisi ba ka lekola lenane ea lisebelisoa tse hokahantsoeng le ak'haonte ea tsona bakeng sa likhokelo tse sa tsoa hokahana le maemo a ts'epo.

Mohloli: https://matrix.org


Litaba tsa sengoloa sena li latela melao-motheo ea rona ea melao ea boitšoaro ea bongoli. Ho tlaleha phoso tlanya mona.

E-ba oa pele ho fana ka maikutlo

Siea maikutlo a hau

aterese ya hao ya imeile ke ke ho phatlalatswa. masimo a hlokahala a tšoailoe ka *

*

*

  1. E ikarabella bakeng sa data: Miguel Ángel Gatón
  2. Morero oa data: Laola SPAM, tsamaiso ea maikutlo.
  3. Molao: Tumello ea hau
  4. Puisano ea data: Lintlha li ke ke tsa tsebisoa batho ba boraro ntle le ka tlamo ea molao.
  5. Polokelo ea data: Database e hapiloeng ke Occentus Networks (EU)
  6. Litokelo: Nako efe kapa efe o ka fokotsa, oa hlaphoheloa mme oa hlakola tlhaiso-leseling ea hau.