Forum-Francophone-LinuxMint.fr

Dernier message de la page précédente :

kikoui
pour la "faille" elle est tres simple et expliquer un peu partout
en résumé :
Un responsable de Transmission a déclaré à Ars Technica qu’un correctif allait être déployé « aussi vite que possible » et que la vulnérabilité ne concernait que les utilisateurs ayant activé l’accès à distance sans mot de passe.
La faille concerne en effet une fonction qui permet de contrôler le client BitTorrent depuis un navigateur web. En utilisant un site web malicieux qui trompe la connexion entre le navigateur et Transmission (technique du DNS Rebinding), un malandrin peut faire télécharger le fichier qu’il veut dans le dossier qu’il veut et à partir de là prendre le contrôle de la cible.
Et conseille de désactiver en attendant l’Accès à distance via le navigateur sans mot de passe. Utilisez-vous Transmission ou d’autres clients Torrent avec l' accès à distance ?
quelle interet d'autoriser un accée a distance c'est ça la question à se poser car pour le coup on ouvre simplement la porte de notre machine

...

Un commentaire : chez arethusa on peut télécharger via la seedbox (c'est très rapide vu l'infrastruture); et on peut rapatrier en FTP.

...

Et connecté au VPN tu peux regarder un film sans même le rapatrier chez toi. Est-ce qu'on appelle ça streamer une seedbox; dans ce cas on est limité à la bande passante. D'où l'intérêt de lancer la seedbox sur des multiples téléchargements en simultanés car c'est sa fonction et l'utilisateur est protégé sans utiliser de client torrent sur sa machine "libre de tâches".
Cà biaize un peu le sujet mais qu'est ce qu'il y a à dire de plus sur cette faille de sécurité ?

j'ai une seedbox et un vpn pour 7 €/mois est ce que je risque quelque-chose ?