أثار مستخدم Home Assistant قلقًا جادًا بشأن الخصوصية بسبب تكامل يمسح الأسرار ويُرسلها خارجيًا، حتى عندما تكون مجزأة. يذكر المستخدم أنه لم يُصرح أبدًا بأي تكاملات أو إضافات لمسح الأسرار وإرسالها.
يمكن استغلال هذا الآلية من قبل ممثل تهديد ضار لديه إمكانية الوصول إلى مستودعات GitHub الخاصة بـ Home Assistant بطرق مختلفة. المستخدم يسأل كيف يمكنه إيقاف هذه الميزة.
الحل المقترح هو جعل هذه الميزة اختيارية (opt-in) بدلاً من اختيار الأشخاص تلقائيًا لمسح الأسرار باستخدام نظام لم يكونوا على علم به. تشير المشكلة إلى الإصدار 2026.10.1 وتشير إلى صفحة المزيد من المعلومات في Home Assistant حول كلمات المرور المكشوفة.
لم يتم تقديم أي معلومات إضافية أو تأكيد أن الحل المقترح صحيح.
المصدر: Hacker News · لخّصه HeadlinesBriefing