Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[noip-updater] actualité sur la sécurité
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index French
View previous topic :: View next topic  
Author Message
pti-rem
Apprentice
Apprentice


Joined: 14 Oct 2011
Posts: 285

PostPosted: Sun Jul 24, 2016 9:39 am    Post subject: [noip-updater] actualité sur la sécurité Reply with quote

Bonjour,

Je voudrais savoir si noip-updater pose toujours le même problème de sécurité de transit de login en http clair ?

Je vois noip-updater-2.1.9-r4 de l'overlay : mv (layman)

Merci
Back to top
View user's profile Send private message
pti-rem
Apprentice
Apprentice


Joined: 14 Oct 2011
Posts: 285

PostPosted: Sun Jul 24, 2016 10:00 am    Post subject: Reply with quote

Code:
# /var/lib/layman/mv/profiles/package.mask:
# Martin Väth <martin@mvath.de> (03 Jan 2016)
# net-dns/noip-updater does not use https for transferring user sensitive data,
# see bug #261194. So install only if you are aware about the security risk.

https://bugs.gentoo.org/show_bug.cgi?id=261194
Quote:
Status: RESOLVED FIXED

Je comprends que le bug persiste et que c'est résolument établi par #261194

Que représente ce risque en clair ?

«on» va m'écouter, mon flux de transport http, quelque part et s'accaparer de mes identifiants de connexion ?

et s'identifier à ma place et en fait faire tout ce qu'«on» veut de mon compte noip.com

Je vais me contenter de mon IPV4 et d'associer du domaine transparent ; Puisque apparemment elle est fixe maintenant. Même si dans mon cas le risque est minime.
Back to top
View user's profile Send private message
El_Goretto
Moderator
Moderator


Joined: 29 May 2004
Posts: 3084
Location: Paris

PostPosted: Mon Jul 25, 2016 8:34 am    Post subject: Reply with quote

Ou sinon tu utilises un autre fournisseur de DDNS et un autre client?
Par exemple net-dns/ddclient qui supporte ces protocoles.

J'ai une connaissance qui a aussi une IP fixe "la plupart du temps" (FAI: B...) et qui a la flemme de configurer sa box pour activer le DDNS. A chaque fois que "ça pu marche", je me paie sa fiole, ça illumine ma journée :)
_________________
-Gentoo hardened [EoL]: µ-serv Gen8 G1610T, 8Go ECC ; NF9D-2700, 4Go
-FreeBSD 11/Vimage/Jails: DS61, i3 2100T, 16Go ; FreeNAS: µ-serv N40L, 8Go ECC
-Réseau: ERL-3 + ESL-24 + GS108Tv2
-NAS: RN312
Back to top
View user's profile Send private message
pti-rem
Apprentice
Apprentice


Joined: 14 Oct 2011
Posts: 285

PostPosted: Mon Jul 25, 2016 10:00 am    Post subject: Reply with quote

Bonjour et merci bien El_Goretto

En conjuguant les services de ma box avec la liste et pour une base gratuite, j'ai trouvé changeip ; J'ai réussi à y trouver un domaine court et à mon goût.

Woilà
Back to top
View user's profile Send private message
brokenHeart
n00b
n00b


Joined: 15 May 2013
Posts: 35
Location: versailles

PostPosted: Mon Aug 01, 2016 1:34 am    Post subject: Reply with quote

Hello,
Je projetais justement d'écrire un script en https pour no-ip, lancé par crontab ...
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index French All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum