{"id":140045,"date":"2025-08-04T23:11:56","date_gmt":"2025-08-04T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/paket-stardict-v-debian-otpravlyaet-vydelennyj-tekst-na-vneshnie-servery"},"modified":"2025-08-04T23:11:56","modified_gmt":"2025-08-04T21:11:56","slug":"paket-stardict-v-debian-otpravlyaet-vydelennyj-tekst-na-vneshnie-servery","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/paket-stardict-v-debian-otpravlyaet-vydelennyj-tekst-na-vneshnie-servery","title":{"rendered":"Das StarDict-Paket in Debian sendet ausgew\u00e4hlten Text an externe Server.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im im Debian Testing (k\u00fcnftige Version Debian 13) verf\u00fcgbaren Paket StarDict, das eine Schnittstelle f\u00fcr die Durchsuchung von W\u00f6rterb\u00fcchern bereitstellt, wurde ein Datenschutzproblem festgestellt \u2014 in der Standardeinstellung sendet die Anwendung automatisch den markierten Text (x11 PRIMARY selection), der in die Zwischenablage kopiert wird, an externe Server. Es gen\u00fcgt, in einer beliebigen Anwendung einen Textabschnitt zu markieren, und dieser wird sofort unverschl\u00fcsselt \u00fcber das HTTP-Protokoll an die chinesischen Server der Online-W\u00f6rterb\u00fccher dict.youdao.com und dict.cn \u00fcbertragen. Das Problem tritt nur in Umgebungen auf, die auf dem X11-Protokoll basieren; bei der Verwendung von Wayland wird standardm\u00e4\u00dfig eine Zwischenablage-Isolierung angewendet. <\/p>\n

Das begleitende StarDict-Paket in Debian antwortete, dass dieses Verhalten normal sei. In StarDict ist standardm\u00e4\u00dfig der automatische Suchmodus f\u00fcr hervorgehobenen Text aktiviert, und sowohl lokale als auch externe W\u00f6rterb\u00fccher sind aktiv. Die Server dict.youdao.com und dict.cn bieten englisch-chinesische W\u00f6rterb\u00fccher an, die \u00fcber Plugins mitgeliefert werden, die standardm\u00e4\u00dfig bei der Installation des Pakets stardict-plugin aktiviert sind, welches eine empfohlene Abh\u00e4ngigkeit f\u00fcr das Paket stardict-gtk ist. Wer mit diesem Verhalten nicht einverstanden ist, sollte in den Einstellungen die netzwerkbasierten W\u00f6rterb\u00fccher oder die Funktion der automatischen Suche beim Markieren deaktivieren. <\/p>\n

Ein auf das Problem aufmerksam gewordener Benutzer wandte ein, dass ein derartiges Verhalten unter keinen Umst\u00e4nden standardm\u00e4\u00dfig aktiviert sein sollte, da es zu einem Informationsleck f\u00fchrt. Benutzer k\u00f6nnen in Anwendungen Texte mit vertraulichen Inhalten, wie Passw\u00f6rtern und pers\u00f6nlichen Daten, markieren. Dabei wird die Information nicht nur potenziell in Protokollen auf Servern<\/a> dict.youdao.com und dict.cn, und deren Administratoren k\u00f6nnen diese sehen, aber sie ist auch aufgrund der Verwendung von HTTP anstelle von HTTPS f\u00fcr den Datenverkehr abh\u00f6rbar. 911565 write(16, \u00abGET HTTP:\/\/dict.youdao.com\/fsearch?q=markierter Text HTTP\/1.0\r\nUser-Agent: Mozilla\/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: *\/*\r\nHost: dict.youdao.com\r\nConnection: close\r\n\r\n\u00bb, 171) = 171 911565 write(17, \u00abGET HTTP:\/\/dict.cn\/ws.php?utf8=true&q=markierter Text HTTP\/1.0\r\nUser-Agent: Mozilla\/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: *\/*\r\nHost: dict.cn\r\nConnection: close\r\n\r\n\u00bb, 164) = 164 <\/p>\n

Bemerkenswert ist, dass dieses Verhalten in StarDict im Jahr 2009 als Sicherheitsanf\u00e4lligkeit (CVE-2009-2260) anerkannt wurde und der Zugriff auf netzwerkbasierte W\u00f6rterb\u00fccher standardm\u00e4\u00dfig deaktiviert wurde. Jetzt wurde diese Funktionalit\u00e4t wieder eingef\u00fchrt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c\u043e\u043c \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Debian Testing (\u0431\u0443\u0434\u0443\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Debian 13) \u043f\u0430\u043a\u0435\u0442\u0435 StarDict, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044e\u0449\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0432 \u0441\u043b\u043e\u0432\u0430\u0440\u044f\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e — \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u043c\u044b\u0439 \u0432 \u0431\u0443\u0444\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0430 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0442\u0435\u043a\u0441\u0442 (x11 PRIMARY selection) \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b. \u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432 \u043b\u044e\u0431\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u043e\u0442\u0440\u044b\u0432\u043e\u043a \u0442\u0435\u043a\u0441\u0442\u0430 \u0438 \u043e\u043d \u0441\u0440\u0430\u0437\u0443 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-140045","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das StarDict-Paket in Debian sendet hervorgehobenen Text an externe Server | ProHoster","description":"Im in Debian Testing Repository (kommende Version Debian 13) angebotenen StarDict-Paket, das eine Schnittstelle f\u00fcr die Suche in W\u00f6rterb\u00fcchern bereitstellt, wurde ein Datenschutzproblem festgestellt - in der Standardkonfiguration sendet die Anwendung automatisch den in die Zwischenablage kopierten, hervorgehobenen Text (x11 PRIMARY selection) an externe Server. Es reicht aus, in einer beliebigen Anwendung einen Textabschnitt zu markieren, und dieser wird sofort unverschl\u00fcsselt gesendet.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/paket-stardict-v-debian-otpravlyaet-vydelennyj-tekst-na-vneshnie-servery","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0430\u043a\u0435\u0442 StarDict \u0432 Debian \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0442\u0435\u043a\u0441\u0442 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c\u043e\u043c \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Debian Testing (\u0431\u0443\u0434\u0443\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Debian 13) \u043f\u0430\u043a\u0435\u0442\u0435 StarDict, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044e\u0449\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0432 \u0441\u043b\u043e\u0432\u0430\u0440\u044f\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e - \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u043c\u044b\u0439 \u0432 \u0431\u0443\u0444\u0435\u0440 \u043e\u0431\u043c\u0435\u043d\u0430 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0442\u0435\u043a\u0441\u0442 (x11 PRIMARY selection) \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b. \u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432 \u043b\u044e\u0431\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u043e\u0442\u0440\u044b\u0432\u043e\u043a \u0442\u0435\u043a\u0441\u0442\u0430 \u0438 \u043e\u043d \u0441\u0440\u0430\u0437\u0443 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/paket-stardict-v-debian-otpravlyaet-vydelennyj-tekst-na-vneshnie-servery","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-08-04T21:11:56+00:00","article:modified_time":"2025-08-04T21:11:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"140045","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:09:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:09:19","updated":"2026-01-23 14:09:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/140045","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=140045"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/140045\/revisions"}],"predecessor-version":[{"id":164459,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/140045\/revisions\/164459"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=140045"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=140045"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=140045"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}