Pages : 1
#1 Le 26/02/2006, à 00:52
- intokabile
faille dans firestarter?
Je suis assez nouveau avec ubuntu. J'ai installé firestarter. J'ai fait le test du site http://www.pcflank.com/test2.htm.Le résultat pas de problèmes contre les attaques et les troyans mais problème pour le browser. Comment est ce que je peux y rémédier?Je pense que c'est dans la politique mais aucune idée.Est ce que quelqu'un peut m'aider
intok
Hors ligne
#2 Le 26/02/2006, à 01:09
- Vincentf
Re : faille dans firestarter?
Bonjour,
Et quelle est la nature du problème concernant le navigateur exactement ?
Pour avoir une réponse précise et satisfaisante, veillez à, vous aussi, être précis.
Merci.
Hors ligne
#3 Le 26/02/2006, à 01:57
- intokabile
Re : faille dans firestarter?
J'utilise un navigateur firefox.En fait je me suis mal exprimé je voulais dire que sur le site mentionné dans mon post précédent, il y a une faille de sécurité quand à l'utilisation de mon navigateur c'est à dire qu'il n'est pas sécurisé par le pare feu.Comment pourrais je le sécuriser. Tel est le sens de ma question
Hors ligne
#4 Le 26/02/2006, à 02:47
- Vincentf
Re : faille dans firestarter?
Et la faille se situe ou exactement, sans vouloir refaire un layus sur le peu d'informations que tu donne il n'y a de solutions precises que pour des questions precises.
Ton navigateur est vulnerable sur un port en particulier ?
Peut etre pcflank te signale que ta politique de cookie n'est pas des plus securisé ?
Ou tes referers sont visibles ?
Ou tu autorise le javascript ?
Bref, indique nous la source de ton probleme si tu veux une reponse, sinon tu n'en aura pas de toutes faites.
Meme si la plupart des soucis peuvent se regler a coup de politiques restrictives dans un firewall, certains composants de ton navigateurs peuvent etre reglés pour eviter de fournir des informations personnelles, c'est peut etre ce que veut te signaler pcflank
Mais ca, si tu ne dit rien, on ne le devinera pas.
Alors j'insiste lourdement mais, quel est PRECISEMENT le probleme ?
Hors ligne
#5 Le 27/02/2006, à 01:52
- Sorlingues
Re : faille dans firestarter?
D'autres connaissent-ils (ou mieux utilisent-ils) le site posté par intokabile ( http://www.pcflank.com/test2.htm ) ?
Moi je viens d'y aller faire un tour et je ne le trouve pas très crédible.
Le "Quick test" me dit
Browser privacy check
Danger!Danger!
et cela avec un smiley rouge pas content. Cela fout les jetons 
Pour avoir plus de détails, je fais le "Browser test" et j'obtiens ce à quoi je m'attendais : mon navigateur est configuré pour accepter les cookies et communique les infos de base comme mon adresse IP (ben tiens !), mon OS (pourquoi le cacherais-je ?),...
Bien entendu il n'y a aucun danger à cela. Mais cela devient grotesque lorsque le site me conseille :
We advise you to get personal firewall software. If you already have a firewall program adjust it to block the distribution of such information (referrer).
Comme si c'était le rôle d'un parefeu que de bloquer les cookies.
De plus, le "quick test" me dit que certains ports sont ouverts alors que le "Advanced port scanner" les déclare invisibles ("stealthed"). Le plus marrant c'est qu'en relançant le quick test, les ports dits ouverts changent.
Par ailleurs, mon routeur pare-feu les a bien fermé.
Conclusion : mv http://www.pcflank.com/test2.htm /dev/null 
Hors ligne
#6 Le 27/02/2006, à 22:16
- tylhdar
Re : faille dans firestarter?
Conclusion : mv http://www.pcflank.com/test2.htm /dev/null
a renplacer par http://scan.sygatetech.com/ ?
un matériel non compatible linux est un matériel défectueux
ubuntu 10.4 sur pc1 ; debian squeeze sur pc2
Hors ligne
Pages : 1