ইন্টারনেট সার্ফ করার সময় আমরা প্রচুর ঝুঁকি নিয়ে চলেছি এবং সেগুলির সকলের জন্য আমাদের অবশ্যই নির্দিষ্ট সংস্থাগুলি আমাদের ডেটা তৈরি করতে পারে এমন অব্যবস্থাপনা যুক্ত করতে হবে। আমি কীভাবে বলি তার প্রমাণ আমাদের কাছে রয়েছে CloudFlare, 1 পাসওয়ার্ড, ওককিপিড বা উবারের মতো আন্তর্জাতিক সংস্থাগুলির একটি প্রযুক্তিগত অংশীদার, এই সংস্থাগুলি এবং তাদের গ্রাহকদের উভয় থেকেই ডেটা এবং সংবেদনশীল তথ্য ফিল্টারিং এবং এক্সপোজার করছে।
দৃশ্যত এবং প্রকাশিত হিসাবে তাভিস অর্ম্যান্ডিগুগল গবেষক, মনে হয় ক্লাউডফ্লেয়ার এইচটিটিপিএস প্রয়োগ করা পরিষেবাগুলিতে এমনকি বেশ কয়েক মাস ধরে সংবেদনশীল ডেটা প্রকাশ করেছিল। আপোসযুক্ত ডেটাতে আমরা আইপি ঠিকানাগুলি থেকে পরিষেবাগুলি নিজেরাই ব্যবহৃত কুকিজ এবং সংস্থার দ্বারা ব্যবহৃত বিভিন্ন সিস্টেম এবং প্ল্যাটফর্মগুলিতে টোকেন অ্যাক্সেস পাই।
ক্লাউডফ্লেয়ার নেটওয়ার্কে সংবেদনশীল ব্যবসা এবং গ্রাহকের ডেটা প্রকাশ করে।
যেমনটি প্রায়শই ঘটে থাকে যখন তাভিস ওর্মান্ডি এই ধরণের কোনও সুরক্ষা লঙ্ঘন সনাক্ত করে, এটি সম্পর্কে প্রথমে সন্ধানকারী সংস্থাটি নিজেই, এটি এমন একটি বিষয় যা আমরা সংস্থা থেকেই খোদাই করতে পারি something ক্লাউডফ্লেয়ার একটি বিবৃতি প্রকাশ করেছে যা নিশ্চিত করে যে এই সমস্যাটি সত্যই বিদ্যমান রয়েছে কিন্তু এর প্রকৌশলীরা ইতিমধ্যে এই বিষয়ে কাজ করেছে এবং সেপ্টেম্বর থেকে উত্পাদিত ত্রুটিগুলি সংশোধন করে, যখন সংস্থাটি তার সিস্টেমে ধারাবাহিক পরিবর্তন করেছে।
এই পুরো বিষয়টি নিয়ে আসল সমস্যাটি হ'ল, যদিও এই সংস্থাটি আশ্বাস দিয়েছিল যে গুগল, বিং বা ইয়াহু! তারা ইতিমধ্যে ছিল সংবেদনশীল ডেটা এর ক্যাশে সংরক্ষণ করে সুতরাং এখন সংস্থাকে এই তিনটি বৃহত সংস্থার সাথে কাজ শুরু করতে হবে, অন্যদের মধ্যেও এই ডেটা থাকতে পারে, যাতে এটি মুছে ফেলা হয়।