Mastodon，发现严重漏洞，修补进展迅速
去中心化社交网络 Mastodon 中发现了一个严重漏洞 (CVE-2024-23832)，管理员正在迅速做出响应。该漏洞可允许攻击者远程接管 Mastodon 帐户，CVSS 评分为 9.4。 Mastodon 首席执行官 Eugen Rochko 宣布，所有 Mastodon 版本（3.5.17 及更早版本、4.0.x 及 4.0.13 之前版本、4.1.x 及 4.1.13 之前版本、4.2.x 及 4.2.5 之前版本）均受此漏洞影响。
Rochko 表示，他计划在 2 月 15 日发布该漏洞的详细信息，以便管理员有时间升级到最新版本。 Mastodon 是一个分散的系统，独立运行在不同的服务器上，因此每个管理员都必须单独更新它。虽然这种系统结构的优点是允许每个社区有特定的规则和限制，但它也面临着要求每个社区管理自己的安全的挑战。
据 FediDB 称，在漏洞公布的一天内，超过一半的活动服务器已升级到最新版本。 Mastodon 社区广泛宣传了该问题，导致补丁迅速修复。 Mastodon 在过去一年还修复了两个严重错误：CVE-2023-36460 和 CVE-2023-36459。
【新闻评论】
据透露，去中心化社交网络 Mastodon 发现了一个重大安全漏洞。该漏洞可允许攻击者远程接管用户账户，CVSS评分为9.4，风险极高。 Mastodon 开发人员正在快速发布所有版本的更新来解决此问题，并敦促管理员立即应用补丁。
Mastodon 是一个去中心化平台，由许多独立服务器（实例）组成，而不是一个集中式服务器。虽然这种结构为每个社区设置自己的规则提供了灵活性，但它面临着要求每个实例的管理员单独进行安全更新的挑战。因此，当发现漏洞时，快速更新所有实例非常重要。
该漏洞的发现和快速响应凸显了管理分布式网络安全的重要挑战。另一方面，Mastodon社区对此问题的快速响应，并在短时间内更新了许多服务器，这是去中心化网络协作和快速响应能力的一个很好的例子。
然而，这一事件清楚地说明了去中心化网络面临的安全挑战。由于每个实例都是独立运行的，安全措施的质量高度依赖于管理员的能力和资源。这意味着与集中式平台相比，执行一致的安全策略和快速响应更加困难。
从长远来看，解决此类漏洞可能是提高去中心化网络安全标准并加强管理员之间的信息共享和合作的机会。它还将提醒我们合作加强开源软件安全的重要性。希望这一事件将为去中心化网络带来更强有力的安全措施。