Яка критична помилка конфігурації локальних серверів Ollama дозволяє зловмисникам використовувати їх як безкоштовний двигун обчислень?

Question

Answer

Дозвіл на виконання довільного коду користувача через веб-інтерфейс адміністрування бази даних моделей

Answer

Використання слабкого пароля адміністратора за умовчанням, який легко підбирається за допомогою простих словників

Answer

Увімкнення режиму розробника, який автоматично транслює весь локальний екран розробника у відкриту мережу

Answer

Прив'язка інтерфейсу сервера до публічної IP-адреси на порті 11434 за повної відсутності автентифікації за замовчуванням

Crowdly