Crowdsourcing អនាគតដែលមានសុវត្ថិភាពជាងមុន

UPD៖ See ទំព័រនេះ សម្រាប់ព័ត៌មានលម្អិតចុងក្រោយបំផុតអំពី កម្មវិធីផ្តល់រង្វាន់ Telegram.

ប៉ុន្មាន​ថ្ងៃ​មុន​នេះ យើង​បាន​ដាក់​ឲ្យ​ដំណើរការ​កម្មវិធី A ការប្រកួត ដើម្បីបង្កើនសុវត្ថិភាព Telegram និងរីករាយដែលមានលទ្ធផលដំបូងរួចហើយ។ ក សហគមន៍ IT រុស្ស៊ី អ្នក​ប្រើ​បាន​កំណត់​កន្លែង​ដែល​ងាយ​រងគ្រោះ​ក្នុង​ការ​អនុវត្ត​ការ​ជជែក​សម្ងាត់​របស់​យើង។ ខណៈពេលដែលនេះនឹងមិនជួយគាត់ឱ្យបកស្រាយចរាចរណ៍និងឈ្នះ ការប្រកួត, សមិទ្ធិផលរបស់គាត់គួរឱ្យទទួលបានការយកចិត្តទុកដាក់ — ហើយបានរង្វាន់ធំមួយ។

អ្នកប្រើប្រាស់ habrahabr x7mz បានរកឃើញថាក្នុងករណីដែលម៉ាស៊ីនមេ Telegram អាចត្រូវបានរឹបអូសដោយភាគីទីបីដែលមានគំនិតអាក្រក់ វាអាចផ្ញើលេខ nonce ផ្សេងគ្នាទៅកាន់អតិថិជននីមួយៗដែលចូលរួមក្នុងការជជែកសម្ងាត់។

លេខ nonce ទាំងនេះត្រូវបានណែនាំដើម្បីបន្ថែមភាពចៃដន្យបន្ថែមទៀតទៅលើសោរជជែកសម្ងាត់ ដែលភាគច្រើនដោយសារតែភាពងាយរងគ្រោះដែលមិនអាចរកឃើញរបស់ម៉ាស៊ីនបង្កើតចៃដន្យនៅលើឧបករណ៍ចល័ត (ឧទាហរណ៍ ភាពងាយរងគ្រោះបែបនេះត្រូវបានរកឃើញនៅក្នុងខែសីហានេះនៅក្នុង ទូរស័ព្ទ Android).

ដូចដែលត្រូវបានចង្អុលបង្ហាញ ដំណោះស្រាយនេះក៏នឹងធ្វើឱ្យវាអាចទៅរួចផងដែរសម្រាប់តំណាងដែលមើលឃើញនៃសោសម្ងាត់ដែលបានចែករំលែកគឺដូចគ្នាបេះបិទនៅក្នុងករណីនៃការវាយប្រហារដោយមនុស្សនៅកណ្តាល — ផ្តល់ការវាយប្រហារបែបនេះត្រូវបានធ្វើឡើងដោយម៉ាស៊ីនមេរឹបអូស។ ជាក់ស្តែង ម៉ាស៊ីនមេបានស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ Telegram គ្រប់ពេលវេលា ដូច្នេះហើយការគំរាមកំហែងតាមទ្រឹស្តីនេះមិនមានឱកាសមានជីវិតឡើយ។

អ្នកអភិវឌ្ឍន៍ដែលបានរកឃើញចំណុចខ្សោយដែលអាចកើតមាននោះ បានទទួលរង្វាន់ $100,000យើងបានទាក់ទងគាត់ដើម្បីសូមដឹងពីវិធីដែលគាត់ចង់ប្រមូលរង្វាន់របស់គាត់។

រង្វាន់ស្រដៀងគ្នានេះកំពុងរង់ចាំនរណាម្នាក់ដែលស្វែងរកវិធីដែលអាចសម្រេចបាននៃការសម្របសម្រួល MTProto សន្តិសុខ (ហើយមានរង្វាន់ឆ្នើម 200,000 ដុល្លារសម្រាប់ ការបកស្រាយចរាចរណ៍ Telegram). ការដាក់ស្នើទាំងអស់ទៅ [email protected] ដែលលទ្ធផលនៅក្នុងការផ្លាស់ប្តូរកូដ ឬការកំណត់មានសិទ្ធិទទួលបានរង្វាន់ ចាប់ពី $500 to $100,000 ឬច្រើនជាងនេះ អាស្រ័យលើភាពធ្ងន់ធ្ងរនៃបញ្ហា។

រឿងនេះបង្ហាញពីសារៈសំខាន់នៃការរក្សា ការបញ្ជាក់អំពីពិធីការ and កូដប្រភព បើក — វិធីនេះ គំនិតភ្លឺស្វាងរាប់ពាន់នាក់មកពីជុំវិញពិភពលោកអាចជួយយើងស្វែងរកភាពងាយរងគ្រោះដែលអាចកើតមាន និងកែលម្អពិធីការ។

ចូរបន្តស្វែងរកចំណុចខ្សោយណាមួយ។ យើងរួមគ្នាអាចធ្វើឱ្យ Telegram មិនអាចបំបែកបាន។

ថ្ងៃទី 21 ខែធ្នូ ឆ្នាំ 2013
ក្រុម Telegram