
Weerarka Metabase oo lagu xaday xogta macaamiisha
Dalool amni oo halis ah oo ku jiray barnaamijka falanqaynta xogta ee Metabase ayaa loo adeegsaday in lagu jabsado nidaamyada macaamiisha laguna xado xog. Daloolkan nooca “zero-day” ah ayaa lagu qiimeeyay heerka halista ee 10.0, waxaana qof meel fog jooga oo aan aqoonsi haysan uu ku heli karaa awoodda maamulaha nidaamka. Metabase ayaa Khamiistii shaacisay weerarrada, iyadoo xaqiijisay in la jabsaday adeeggeeda Metabase Cloud. Shirkaddu waxay sheegtay in daloolku saameynayo noocyada 1.58 iyo wixii ka dambeeya, isla markaana rakibaadaha ay shirkaduhu iskood u maamulaan ay sidoo kale nugul yihiin. Macaamiisha adeegga Cloud mar hore ayaa loo rakibay sixitaanka, halka kuwa iskood u maamula Metabase ay tahay inay gacantooda ku cusboonaysiiyaan. Marka weeraryahannadu helaan awoodda maamulaha, waxay beddeli karaan habaynta barnaamijka, xadi karaan aqoonsiyada ku kaydsan ee kaydadka xogta ku xiran, akhrin karaan xogta la heli karo, isla markaana dhoofin karaan. Metabase ayaa kula talisay macaamiisha iskood u maamula adeegga inay degdeg u cusboonaysiiyaan, joojiyaan dhammaan fadhiyada isticmaalayaasha, hubiyaan furayaasha API-ga iyo akoonnada maamulka, beddelaan aqoonsiyada kaydadka xogta, ayna baaraan diiwaannada iyo taariikhda weydiimaha. Kuwa aan markiiba cusboonaysiin karin ayaa lagula taliyay inay si ku-meelgaar ah u xannibaan marinka “/api/session/reset_password”. Shirkadda samaysa kombiyuutarrada gacanta ee Framework ayaa xaqiijisay in weeraryahannadu 3-dii Agoosto galeen nidaamkeeda Metabase oo ay xadeen xog ay ka mid yihiin magacyada macaamiisha, cinwaannada iimaylka, cinwaannada IP-ga lagu galay, lambarrada taleefannada iyo xogta biilasha iyo rarista. Tally, oo bixisa adeeg lagu sameeyo foomamka internetka, ayaa iyaduna macaamiisheeda u sheegtay in 3-dii Agoosto la jabsaday nidaamkeeda falanqaynta ee Metabase. Weeraryahannadu waxay heleen cinwaannada iimaylka iyo ereyada sirta ah oo qaab hash sir ah loo kaydiyay, balse ma aysan gaarin foomamka ama jawaabaha lagu gudbiyay. LexisNexis ayaa sidoo kale sheegtay in adeegyo ay ka mid yihiin Metabase API ay hakad galeen kaddib markii dhaqdhaqaaq aan caadi ahayn laga helay serverro uu maamulo adeeg-bixiye kale; weli ma cadda in xog macaamiil la helay. Maamulayaasha Soomaaliya ee Metabase ku rakibay serverradooda waa inay degdeg u cusboonaysiiyaan, beddelaan aqoonsiyada kaydadka xogta ku xiran, kana baaraan diiwaannada calaamadaha muujin kara in nidaamka la jabsaday.
Akhri habraaca ilaha iyo saxitaanada



Noqo qofka ugu horreeya ee fikirkiisa kaga dhiiba warkan!