NĂ« paketĂ«n StarDict qĂ« propozohet nĂ« depo Debian Testing (lĂ«shimi i ardhshĂ«m Debian 13), qĂ« implementon njĂ« ndĂ«rfaqe pĂ«r kĂ«rkimin nĂ« fjalorĂ«, Ă«shtĂ« zbuluar njĂ« problem me privatĂ«sinĂ« â nĂ« konfigurimin e paracaktuar, aplikacioni dĂ«rgon automatikisht tekstin e pĂ«rzgjedhur qĂ« Ă«shtĂ« vendosur nĂ« clipboard (x11 PRIMARY selection) nĂ« serverĂ« tĂ« jashtĂ«m. Mjafton tĂ« pĂ«rzgjidhni njĂ« fragment teksti nĂ« çdo aplikacion dhe ai menjĂ«herĂ« dĂ«rgohet pa enkriptim pĂ«rmes protokollit HTTP nĂ« serverĂ« tĂ« KinĂ«s online fjalorĂ«t dict.youdao.com dhe dict.cn. Problemi shfaqet vetĂ«m kur punoni nĂ« ambientet bazuar nĂ« protokollin X11, ndĂ«rsa pĂ«rdorimi i Wayland zbaton automatikisht izolimin e clipboard-it.
Paketa shoqëruese StarDict në Debian ka përgjigjur se një sjellje e tillë është normale. Në mënyrë të paracaktuar në StarDict është aktivizuar modeja e kërkimit automatik në fjalorët e tekstit të përzgjedhur dhe janë aktivizuar si fjalorët lokalë ashtu edhe ata të jashtëm. Serverët dict.youdao.com dhe dict.cn ofrojnë fjalorë anglisht-kinezë, të lidhur përmes plugin-eve, që aktivizohen automatikisht gjatë instalimit të paketës stardict-plugin, e cila është një varësi e rekomanduar për paketën stardict-gtk. Ata që nuk janë të kënaqur me këtë sjellje rekomandohen të çaktivizojnë fjalorët e rrjetit ose funksionin e kërkimit automatik në parametrat e aplikacionit.
Një përdorues i cili e vuri në dukje problemin e kundërshtoi këtë sjellje, duke thënë se ajo nuk duhet të aktivizohet në asnjë rast si parazgjedhje, pasi ajo çon në rrjedhje informacioni. Përdoruesi mund të përzgjedhë tekst me përmbajtje të ndjeshme në aplikacione, për shembull, fjalëkalime dhe të dhëna personale. Në këtë rast, informacioni jo vetëm se potencialisht grumbullohet në regjistrat e sistemet dict.youdao.com dhe dict.cn dhe është i dukshëm për administratorët e tyre, por gjithashtu bëhet i accesueshëm për kapjen e trafikut për shkak të përdorimit të HTTP, e jo HTTPS. 911565 write(16, «GET HTTP://dict.youdao.com/fsearch?q=teksti i përzgjedhur HTTP/1.0\r\nUser-Agent: Mozilla/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: */*\r\nHost: dict.youdao.com\r\nConnection: close\r\n\r\n», 171) = 171 911565 write(17, «GET HTTP://dict.cn/ws.php?utf8=true&q=teksti i përzgjedhur HTTP/1.0\r\nUser-Agent: Mozilla/4.0(compatible;MSIE 5.00;Windows 98)\r\nAccept: */*\r\nHost: dict.cn\r\nConnection: close\r\n\r\n», 164) = 164
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se nĂ« vitin 2009 njĂ« sjellje e ngjashme nĂ« StarDict u njoh si njĂ« dobĂ«si (CVE-2009-2260) dhe lidhja me fjalorĂ«t e rrjetit u çaktivizua si parazgjedhje. Tani kjo funksionalitet Ă«shtĂ« rikthyer.
Burimi: opennet.ru
