लोचदार खुले स्रोत में पहले से जारी समस्याग्रस्त सुरक्षा सुविधाओं को मुक्त करता है

दूसरे दिन, इलास्टिक ब्लॉग पर एक ब्लॉग प्रविष्टि दिखाई दी, जो बताती है कि एलियस्टिक्स खोज के मुख्य सुरक्षा कार्य, जो एक साल से अधिक समय पहले खुले स्रोत में शुरू किए गए थे, अब उपयोगकर्ताओं के लिए मुफ्त हैं।

आधिकारिक ब्लॉग पोस्ट में "सही" शब्द शामिल हैं जो खुला स्रोत मुक्त होना चाहिए और परियोजना के मालिक अन्य अतिरिक्त सुविधाओं पर अपने व्यवसाय का निर्माण करते हैं जो वे उद्यम समाधानों की पेशकश करते हैं। अब निम्नलिखित सुरक्षा फ़ंक्शंस को 6.8.0 और 7.1.0 संस्करणों के बेस बिल्ड में शामिल किया गया है, जो पहले केवल एक सोने की सदस्यता के साथ उपलब्ध है:

• एन्क्रिप्टेड संचार के लिए टीएलएस।
• उपयोगकर्ता रिकॉर्ड बनाने और प्रबंधित करने के लिए फ़ाइल और देशी दायरे।
• भूमिकाओं के आधार पर एपीआई और क्लस्टर के लिए उपयोगकर्ता की पहुंच का प्रबंधन; किबाना स्पेस का उपयोग करते हुए किबाना तक बहु-उपयोगकर्ता पहुंच की अनुमति है।

हालांकि, सुरक्षा कार्यों को नि: शुल्क अनुभाग में स्थानांतरित करना एक व्यापक इशारा नहीं है, लेकिन एक वाणिज्यिक उत्पाद और इसके मुख्य कार्यों के बीच दूरी बनाने का प्रयास है।

और वह उनके पास है, और गंभीर हैं।

"लोचदार लीक" क्वेरी Google के लिए 13.3 मिलियन परिणाम लौटाती है। प्रभावशाली, है ना? परियोजना के सुरक्षा कार्यों को खुले स्रोत में प्रदर्शित किए जाने के बाद, जो एक बार एक अच्छे विचार की तरह लग रहा था, इलास्टिक को डेटा लीक के साथ गंभीर समस्याएं होने लगीं। वास्तव में, मूल संस्करण एक चलनी में बदल गया, क्योंकि किसी ने वास्तव में इन समान सुरक्षा कार्यों का समर्थन नहीं किया था।

एक लोचदार सर्वर से सबसे कुख्यात डेटा लीक में से एक अमेरिकी नागरिकों के 57 मिलियन डेटा के नुकसान के साथ मामला था, जिसे दिसंबर 2018 में प्रेस में लिखा गया था (बाद में पता चला कि 82 मिलियन रिकॉर्ड वास्तव में लीक हुए थे)। फिर, दिसंबर 2018 में, ब्राजील में इलास्टिक सुरक्षा समस्याओं के कारण, 32 मिलियन लोग चोरी हो गए। मार्च 2019 में, कुल 250,000 गोपनीय दस्तावेज, कानूनी सहित, एक अन्य लोचदार सर्वर से लीक हो गए। और यह हमारे द्वारा उल्लेखित क्वेरी के लिए केवल पहला खोज पृष्ठ है।

वास्तव में, हैक आज भी जारी है और डेवलपर्स द्वारा स्वयं "संतोष" से सुरक्षा कार्यों को हटा दिए जाने के तुरंत बाद शुरू हुआ और ओपन सोर्स कोड में स्थानांतरित कर दिया गया।

पाठक देख सकते हैं: “तो क्या? ठीक है, उनके पास सुरक्षा समस्याएं हैं, और उनके पास कौन नहीं है? "

अब ध्यान दो।

सवाल यह है कि सोमवार तक, इलास्टिक, एक स्पष्ट विवेक के साथ, सुरक्षा कार्यों नामक एक छलनी के लिए ग्राहकों से पैसे ले रहा था, जिसे उसने फरवरी 2018 में, यानी लगभग 15 महीने पहले स्रोत खोलने के लिए वापस ले लिया था। इन कार्यों का समर्थन करने के लिए कोई महत्वपूर्ण खर्च नहीं होने के कारण, कंपनी ने नियमित रूप से ग्राहक उद्यम खंड से सोने और प्रीमियम ग्राहकों से पैसे लिए।

कुछ बिंदु पर, कंपनी के लिए सुरक्षा समस्याएं इतनी विषाक्त हो गईं, और ग्राहकों की शिकायतें इतनी खतरनाक हो गईं कि लालच पृष्ठभूमि में वापस आ गया। हालांकि, अपने स्वयं के प्रोजेक्ट में विकास और पैचिंग को फिर से शुरू करने के बजाय, जिसके कारण लाखों दस्तावेज और सामान्य लोगों के व्यक्तिगत डेटा सार्वजनिक डोमेन में चले गए, इलास्टिक ने सुरक्षा कार्यों को इलास्टिक्सखोज के मुक्त संस्करण में फेंक दिया। और यह इसे एक महान आशीर्वाद और खुले स्रोत के कारण के रूप में योगदान के रूप में प्रस्तुत करता है।

इस तरह के "प्रभावी" फैसलों के मद्देनजर, ब्लॉग पोस्ट का दूसरा भाग बहुत अजीब लगता है, जिसकी वजह से, हम वास्तव में, इस कहानी पर ध्यान आकर्षित करते हैं। हम कुबेरनेट्स (ईसीके) पर इलास्टिक क्लाउड के अल्फा संस्करण की रिहाई के बारे में बात कर रहे हैं - एलियटसर्च और किबाना के लिए आधिकारिक कुबेरनेट्स ऑपरेटर।

काफी गंभीर चेहरे की अभिव्यक्ति वाले डेवलपर्स का कहना है कि, वे कहते हैं, इलास्टिसर्च सुरक्षा कार्यों के बुनियादी मुफ्त बंडल में सुरक्षा कार्यों को हटाने के कारण, इन समाधानों के उपयोगकर्ता प्रशासकों पर भार कम हो जाएगा। वैसे भी, सब कुछ ठीक है।

आधिकारिक ब्लॉग में कहा गया है, "हम गारंटी दे सकते हैं कि ईसीके द्वारा लॉन्च किए गए और प्रबंधित किए गए सभी क्लस्टर डिफ़ॉल्ट रूप से संरक्षित किए जाएंगे, जो कि प्रशासकों पर अतिरिक्त बोझ के बिना लॉन्च किए गए हैं।"

एक समाधान के रूप में जिसे मूल डेवलपर्स द्वारा छोड़ दिया गया था और स्पष्ट रूप से असमर्थित किया गया था, जो पिछले एक साल से एक सार्वभौमिक चाबुक वाले लड़के में बदल गया है, उपयोगकर्ताओं को सुरक्षा प्रदान करेगा, डेवलपर्स चुप हैं।