Skype читает /etc/pаsswd, firefox profile, ...

[abg]

http://digg.org.ru/story/skype-etcpasswd-firefox

"Users of Skype for Linux have just found out that it reads the files /etс/pаsswd, firefox profile, plugins, addons, etc, and many other unnecessary files in /etc. This fact was originally discovered by using AppArmor, but others have confirmed this fact using strace on versions 1.4.0.94 and 1.4.0.99. What is going on? This probably shows how important it is to use AppArmor in any closed-source application in Linux to restrict any undue access to your files."

все, вместе с остальной всякой хней, уже известной про скайп - с чтением bios и другими вещами - я перестаю пользоваться skype.

остальные могут смотреть тут:

[Yapi]

Хотя я скайпом и не пользуюсь, но что особо криминального в том что программа читает различные параметры системы что-бы понять где она находится и что происходит?

[abg]

Сообщение от Yapi

Хотя я скайпом и не пользуюсь, но что особо криминального в том что программа читает различные параметры системы что-бы понять где она находится и что происходит?

программе не нужно по ее роду действий лазать в системе подобным образом. это не ее задачи. за создателями скайпа водится грешки еще со времен казаа, когда выяснилось много интересного при досмотре их серверов - что они хранили кучу информации с компов пользователей, списки всех загрузок и т.д.

учитывая, что скайп весь из себя шифрованый - ему явно есть. что скрывать. рано или поздно это раскопают, но с меня довольно, спасибо

[Yapi]

Сообщение от abg

учитывая, что скайп весь из себя шифрованый - ему явно есть. что скрывать.

Все может быть. Но шифрованность скорее всего обусловлена жадностью - пользуйтесь только нами и никто не всунется. Сони вон тоже додумалась свои RAW файлы шифровать вызывая более чем недоумение у "тех кто в теме". Человеческая глупость безгранична...

[stocking]

Сообщение от abg

[url]я перестаю пользоваться skype.

"BANG!!!! YOUR DEAD!!!! TOO LATE TO COMPLAIN!!"

одним меньше! вот так СКАЙП избавляется от своих пользователей. по аналогии с фашизмом, сначала мы гордились тем что можем пользоваться телефонией, а потом когда нас посадили в поезд и нам не понравилось что отвезут в концлагерь - бамс - и нету нас в п2п сетке больше. остануться только самые живучие

гугл тоже читает/собирает всю инфу что только может.....

это свобода!!!

[abg]

Сообщение от stocking

гугл тоже читает/собирает всю инфу что только может.....

это свобода!!!

одно дело - когда ты знаючи отдаешь инфу о себе. другое - когда это делают тайком.

[Oleg123]

В таком случае надо отказаться пользоваться любым сетевым клиентом, например Windows. Люноксом подключенным к сети я бы тоже не стал пользоваться на месте рядового пользователя так как не видел исходников, тех что у тебя лично работают, а значит нет никакой гарантии что в сеть не уходят данные.

Поэтому две идеи здесь:
Во-первых, не храните действительно ценную инфу если комп подключен к сети.
Во-вторых, читайте легальную информацию сетевого клиента. Возможно там задекларированно то как ваши персональные данные могут быть использованы. И если у вас есть факты нарушения обязательства, можно попробывать принять легальные действия против нарушителя.

У Скапа же написано:

Skype collects and processes, or has third party service providers who collect and process on Skype’s behalf, personal data relating to You...

и сюда: http://www.skype.com/company/legal/

[abg]

Сообщение от Oleg123

В таком случае надо отказаться пользоваться любым сетевым клиентом, например Windows. Люноксом я бы тоже не стал пользоваться на месте радового пользователя так как не видел исходников того что у тебя лично стоит, то нет никакой гарантии что в сеть не уходят данные.

У Linux, в отличие от Windows, исходники открыты. И посмотреть их, при желании, можно. Я не смотрел весь код ядра, но это можно сделать в любой момент. И если бы кто-то уж и нашел там что-то, то шуму было бы много. Да и исправили бы давно - слишком много на все это завинчено. Все базируется на доверии. В случае с закрытыми исходниками, включая Windows и Skype - этого сделать нельзя. И что они делают там - одному Богу известно.

[Oleg123]

Сообщение от abg

У Linux, в отличие от Windows, исходники открыты. И посмотреть их, при желании, можно. Я не смотрел весь код ядра, но это можно сделать в любой момент. И если бы кто-то уж и нашел там что-то, то шуму было бы много. Да и исправили бы давно - слишком много на все это завинчено. Все базируется на доверии. В случае с закрытыми исходниками, включая Windows и Skype - этого сделать нельзя. И что они делают там - одному Богу известно.

Представляю рядовых пользователей подлогинившихся в очередной раз и просматривающих код ядра на всякий случай .
Так легальные всякие вещи наверно и существуют чтобы боялись Закона и ессно Всевышнего.

[Zindur]

Можно перейти на вот такие (например) Девайсы:
Dev N1
Dev N2
со встроенным Скайпом - удобнее - не зависит от компа.
- правда месаги не так удобно будет писать.

[stocking]

Сообщение от abg

другое - когда это делают тайком.

почему же тайком? мы ж все об этом знаем. так же как и не знаем до самого конца про гугл или мало ли кого еще.

[abg]

Сообщение от Oleg123

Представляю рядовых пользователей подлогинившихся в очередной раз и просматривающих код ядра на всякий случай .
Так легальные всякие вещи наверно и существуют чтобы боялись Закона и ессно Всевышнего.

ну так и что? там написано "мы можем вас поиметь". только не говорят, как. а я сюрпризов не люблю.

[Oleg123]

Сообщение от Zindur

Можно перейти на вот такие (например) Девайсы:
Dev N1
Dev N2
со встроенным Скайпом - удобнее - не зависит от компа.
- правда месаги не так удобно будет писать.

Мы вот себеэто взяли.
подключается к лэнд лайн и интернету, то есть можно выбрать либо Скайп либо лэндлайн. В Скайпе функции ограничены, точнее даже так, доступен только голос, ни сообщений, ничего. Зато никакой информации лишней не читает. В общем приятная чтука.

[nexus]

На /. все разжевано почему и зачем оно читает.
http://yro.slashdot.org/yro/07/08/26/1312256.shtml

Так что паниковать, очевидно, причин нет.

[abg]

вот, оттуда же:

Also I started to think about what would be needed for the german "Bundestrojaner" and compare it to Skype:
- it is installed on a majority of systems
- it is protected against decompilation / debuggers
- it bypasses almost any firewall
- it uses encryption for network traffic
- it may send lots of data even when not making a call
- it might have already been deployed by the NSA

эти "объяснения" на слэшдоте - не катят. касабельно со всем остальным, что делает скайп.

Oleg123 - я еще поясню мысль. когда я давил кнопочку "согласен" с лицензией, я согласен лишь с использованием той информации, которую я им даю. а не той, которую они еще под шумок с моего компа тырят.