Root NationНовиниIT fréttirÖryggissérfræðingar töluðu um galla Mastodon samfélagsnetsins

Öryggissérfræðingar töluðu um galla Mastodon samfélagsnetsins

-

Vaxandi vinsældir Mastodon eru að hluta til fylgifiskur kaupa Elon Musk á fyrirtækinu Twitter, olli bylgju uppgötvunar á veikleikum í forritinu. Netöryggisrannsakendur sem notuðu vettvanginn uppgötvuðu nýlega þrjá aðskilda veikleika sem gætu gert árásarmönnum kleift að stöðva og jafnvel hlaða niður gögnum.

Til dæmis uppgötvaði Gareth Hayes, rannsóknarmaður PortSwigger, HTML varnarleysið. Öryggishugbúnaðarverkfræðingur hjá MinIO, Lenin Alevsky, uppgötvaði kerfisvillu sem gerði honum kleift að hlaða niður, breyta og jafnvel eyða öllu í S3 skýjageymslu Mastodon tilviksins og Anurag Sen fann nafnlausan netþjón sem var að skrúbba Mastodon notendagögn.

Mastodon

Alltaf þegar það er tectonic hreyfing á samfélagsmiðlum, ákveða sumir notendur að það væri betra að flytja bara annað. Nýleg kaup Elon Musk Twitter var engin undantekning: samkvæmt sumum gögnum komu allt að 30 þúsund nýir notendur til Mastodon dagana fyrir kaupin á hverjum degi (samanborið við venjulega 2 þúsund á dag). Þann 7. nóvember fékk Mastodon 135 nýja notendur.

Auknar vinsældir þýðir líka aukna athygli, sem er ekki endilega slæmt. Mastodon hefur alltaf verið litið á sem góður valkostur Twitter, og að bera kennsl á og útrýma ýmsum veikleikum getur aðeins gert það að sterkari keppinaut.

Mastodon

Ólíkt Bluebird er Mastodon dreifður félagslegur vettvangur sem samanstendur af röð netþjóna sem geta átt samskipti sín á milli, en starfa í raun sérstaklega, með aðskildum reglum og stillingum. Þessir netþjónar og samfélög eru kölluð tilvik. dæmi).

Mastodon
Mastodon
Hönnuður: Mastodon
verð: Frjáls
Mastodon
Mastodon
Hönnuður: Mastodon gGmbH
verð: Frjáls

Í samtali við útgáfuna varaði Melissa Bischoping, forstöðumaður og sérfræðingur í endapunktaöryggi hjá Tanium, notendur við að deila viðkvæmum gögnum í gegnum pallinn. „Ekki nota Mastodon til að senda viðkvæmar, persónulegar eða persónulegar upplýsingar sem þú myndir samt ekki vilja birta opinberlega,“ sagði hún.

Þú getur hjálpað Úkraínu að berjast gegn rússnesku innrásarhernum. Besta leiðin til að gera þetta er að gefa fé til hersins í Úkraínu í gegnum Bjarga lífi eða í gegnum opinberu síðuna NBU.

Lestu líka:

Dzherelotækniradar
Skráðu þig
Tilkynna um
gestur

0 Comments
Innbyggðar umsagnir
Skoða allar athugasemdir