Në paketën StarDict, e cila implementon një ndërfaqe për kërkimin në fjalorë, e ofruar në depozitat Debian Testing (lëshimi i ardhshëm Debian 13), është zbuluar një problem me privatësinë – në konfigurimin e paracaktuar, aplikacioni dërgon automatikisht tekstin e përzgjedhur (x11 PRIMARY selection) në servera të jashtëm. Mjafton të përzgjedhësh një copë tekst në ndonjë aplikacion dhe ajo menjëherë dërgohet pa enkriptim përmes protokollit HTTP në serverat kinezë të fjalorëve online dict.youdao.com dhe dict.cn. Problemi paraqitet vetëm kur punohet në mjedise të bazuara në protokollin X11; duke përdorur Wayland, zbatohet izolimi i buferit të ndërfaqes.
Paketa shoqëruese StarDict në Debian ka përgjigjur se një sjellje e tillë është normale. Në mënyrë të paracaktuar, StarDict aktivizon mënyrën e kërkimit automatik në fjalorët e përzgjedhur dhe aktivizohen si fjalorët lokalë ashtu edhe ata të jashtëm. Serverat dict.youdao.com dhe dict.cn ofrojnë fjalorë anglo-kinezë, të lidhur përmes shtesave, të cilat aktivizohen në mënyrë të paracaktuar gjatë instalimit të paketës stardict-plugin, që është një varësi e rekomanduar për paketën stardict-gtk. Ata që nuk janë të kënaqur me këtë sjellje, këshillohet të çaktivizojnë fjalorët në rrjet ose funksionin e kërkimit automatik në cilësimet e tyre.
Një përdorues që e ka vënë re problemin argumentoi se një sjellje e tillë nuk duhet të aktivizohet në asnjë rast siç është, pasi ajo çon në rrjedhje të informacionit. Përdoruesi mund të përzgjedhë tekst në aplikacione që përmbajnë informacion të ndjeshëm, siç janë fjalëkalimet dhe të dhënat personale. Në këtë mënyrë, informacioni jo vetëm që mund të ketë qëndruar në log-et e serverëve serverë dict.youdao.com dhe dict.cn dhe është i dukshëm për administratorët e tyre, por gjithashtu bëhet i disponueshëm për kapjen e trafikut për shkak të përdorimit të HTTP-së dhe jo HTTPS. 911565 write(16, «GET HTTP://dict.youdao.com/fsearch?q=teksti i përzgjedhur HTTP/1.0\r\nUser-Agent: Mozilla/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: */*\r\nHost: dict.youdao.com\r\nConnection: close\r\n\r\n», 171) = 171 911565 write(17, «GET HTTP://dict.cn/ws.php?utf8=true&q=teksti i përzgjedhur HTTP/1.0\r\nUser-Agent: Mozilla/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: */*\r\nHost: dict.cn\r\nConnection: close\r\n\r\n», 164) = 164
Është e rëndësishme të theksohet se në vitin 2009, sjellja e ngjashme në StarDict ishte njohur si një cenueshmëri (CVE-2009-2260) dhe aksesimi në fjalorët në rrjet ishte çaktivizuar në mënyrë të paracaktuar. Tani kjo funksionalitet është rikthyer përsëri.
Burimi: opennet.ru
