Das Datenleck bei Mastodon lag an einem Konfigurationsfehler

[Weltenbummler]

Es handelte sich hierbei demnach um keine Attacke von außen. Das Leck lag an einer schlechten Konfiguration der Nutzerdaten.
Wir sind halt auch alle nur Menschen und machen demzufolge Fehler. Aus dem Grunde gibt es bei uns in der Firma das 4 bis 6 Augen Prinzip.
Mittlerweile ist das Leck jedoch abgedichtet.

Mastodon: Konfigurationsfehler führte zu Datenleck

Im Zuge der Erweiterung von Hardware und Software bei Mastodon war ein Archivserver mehrere Wochen für alle User einsehbar.

www.heise.de

 

[DarkAngel]

Aktualisierte Mastodon-Version verschließt das Datenleck

Zitat: Aktualisierte Mastodon-Pakete dichten ein Datenleck in der LDAP-Authentifizierung ab. Administratorinnen und Administratoren sollten die Updates zügig anwenden.

Ich bin mit meinem Mastodon-Konto auf dem digitalcourage.social Server und davon überzeugt, dass die Jungs und Mädels das Update zügig einspielen.

Datenleck: Mastodon-Lücke erlaubt Informationsabfluss

Aktualisierte Mastodon-Pakete dichten ein Datenleck in der LDAP-Authentifizierung ab. Administratorinnen und Administratoren sollten die Updates zügig anwenden.

www.heise.de