एक होम असिस्टेंट उपयोगकर्ता ने एकीकरण द्वारा सीक्रेट्स स्कैन और उन्हें बाहरी रूप से भेजे जाने पर एक गंभीर गोपनीयता चिंता जताई है, भले ही उन्हें हैश किया गया हो। उपयोगकर्ता का कहना है कि उन्होंने किसी भी इंटीग्रेशन या प्लगइन को अधिकृत नहीं किया था जो सीक्रेट्स स्कैन करके उन्हें भेजता हो।
इस तंत्र का दुरुपयोग एक दुर्भावनापूर्ण खतरे के अभिनेता द्वारा किया जा सकता है जिसकी होम असिस्टेंट गिटहब रिपॉजिटरी तक पहुंच हो, विभिन्न तरीकों से। उपयोगकर्ता पूछ रहा है कि इस सुविधा को कैसे बंद करें।
सुझाए गए समाधान यह है कि इस सुविधा को ऑप्ट-इन बनाया जाए, न कि उपयोगकर्ताओं को स्वचालित रूप से उस प्रणाली में शामिल किया जाए जिसके बारे में वे अवगत नहीं थे और जो सीक्रेट्स के लिए स्कैन करती है। इस मुद्दे में संस्करण 2026.10.1 का संदर्भ दिया गया है और होम असिस्टेंट की अधिक जानकारी पृष्ठ पर प्वन्ड पासवर्ड्स की ओर इशारा किया गया है।
कोई अतिरिक्त जानकारी या पुष्टि नहीं दी गई कि सुझाया गया समाधान सही है।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित