Diaspora, un nid à malwares ?

Le nouveau réseau social Open Source baptisé Diaspora essuie quelques plâtres. Des vulnérabilités seraient ainsi présentes dans le code source du réseau. Du coup, certains blogs demandent de pouvoir partager plus facilement les exploits afin de les colmater.

Les vulnérabilités seraient même très claires et très ciblées. Du détournement d'un compte utilisateur à la suppression de photos, au faux amis, en passant par du cross-scripting (XSS), beaucoup semble, à l'heure actuelle, possible. Afin que les informations puissent s'échanger, un e-mail a été mis en place : exploits@joindiaspora.com.

La sortie de la version alpha de Diaspora reste prévue pour le mois d'octobre. Elle pourrait néanmoins être différée si les modifications s'avèrent trop importantes car même si ce type de bugs est courant, d'autres, plus importantes auraient été rapportées aux développeurs...