Skype para Linux lee el archivo /etc/passwd


Los usuarios de la versión para Linux de la red de telefonía P2P Skype descubrieron que ese software leía subrepticiamente el archivo /etc/passwd y el perfil y configuración de los plugins instalados de Firefox.





Este hecho fué revelado usando AppArmor y confirmado por otros usuarios para las versiones de Skype 1.4.0.94 y 1.4.0.99. El acontecimiento también revela el valor de AppArmor para revelar el comportamiento de cualquier aplicación de código cerrado.

AppArmor fué liberado por Novell después de que lo obtubiera como parte de su adquisición de Immunix y hoy se está disponibles en otras distribuciones como Ubuntu.

El descubrimiento fué realizado originalmente usando Skype 1.4.0.99 en Ubuntu Gutsy Gibbon Tribe-4.

Enlaces importante:
http://forum.skype.com/index.php?showtopic=95261

Artículo completo en Slashdot.

Fuente:
vivab0rg
http://www.vivalinux.com.ar



Otras noticias de interés:

Programación web PHP vs ASP
Así como se habla constantemente entre windows y linux, tambien se comparan los lenguaje de programación web. Esta vez estan en la palestra PHP y ASP, dos de los lenguajes de programación web más usados....
LAS NUEVAS TECNOLOGIAS...
Hoy en día pareciera obligante olvidarse de las fantasías de la ciencia ficción, ya que las innovaciones llegan para quedarse y con un potencial que incuba las más grandes oportunidades ­comerciales- del ma...
Arranque cautivo de Mircosoft viola Derecho de Consumidores
Si bien pocas personas han podido decidir libremente comprar un sistema operativo Windows, la realidad del mercado tecnológico, donde los sistemas operativos de Microsoft vienen instalados de fábrica, hace que la empresa Microsoft haya decidido por...
Exploit de vulnerabilidad Mozilla Firefox 1.5 Beta 1 IDN Buffer Overflow
Créditos del exploit Berend-Jan Wever, dicho exploit ataca la vulnerabilidad IDN Buffer Overflow que afecta al Firefox 1.5, ya corregida en las versiones posteriores de este browser....
La seguridad sigue siendo el reto de la virtualización
Mientras que la adopción de la virtualización de servidores sigue progresando a pasos agigantados, el esfuerzo por perfeccionar la seguridad en esta área apenas ha mostrado tímidos avances en 2009....
Denegación de servicio en IBM Websphere 4.0.3
Un problema de desbordamiento de búfer en IBM Websphere 4.0.3 puede provocar problemas de denegación de servicio. Un usuario malicioso puede enviar una petición http mal construida y provocar con ello la caída del servidor IBM Web...
Estados Unidos busca garantizar neutralidad en la Red
No solo se vota hoy en España una ley importante para determinar el futuro de Internet. La Comisión Federal de Comunicaciones de los Estados Unidos vota una ley que, pendiente de una posterior ratificación por parte del Congreso, pretende asegurar...
Primeros logros de fotografía molecular
Científicos de la Universidad de Oklahoma lograron la primera ?fotografía molecular?, demostrando así que es posible almacenar imágenes y datos a nivel atómico en una molécula. Esta primera imagen se tomó en blanco y negro, con dimensiones de ...
Diminutas Biocomputadoras Implantables
Investigadores de las Universidades de Harvard y Princeton han dado un paso crucial hacia las computadoras biológicas, construyendo diminutos dispositivos implantables, calificables como biocomputadores, que pueden supervisar las actividades y carac...
Al igual que ocurrió con Betamax, La pornografía decidirá el próximo formato para DVD
¿Será la tecnología HD-DVD o Blu-ray que se convertirá en el formato estándar para la nueva generación de DVD?. Según experto, el tema será decidido por la industria pornográfica. ...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • archivo
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • etc
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • lee
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • passwd
  • pgp
  • php
  • sabayon
  • seguridad
  • skype
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra