|
[[!meta date="Mon, 22 Nov 2009 11:20:24 +0000"]]
|
[[!meta date="Mon, 22 Nov 2009 11:20:24 +0000"]]
|
|
[[!meta title="Ineffective firewall-level Tor enforcement"]]
|
[[!meta title="Obligation de passer par Tor au niveau du pare-feu non effective"]]
|
|
[[!pagetemplate template="news.tmpl"]]
|
[[!pagetemplate template="news.tmpl"]]
|
|
[[!tag security/fixed]]
|
[[!tag security/fixed]]
|
|
The `openntpd` package is not installed anymore since commit bf8cc787ce46e9946ab47d5383feb1174da3f22a (20091006). The `ntpd` user is then non-existent on built amnesia systems.
|
La paquet `openntpd` n'est plus installé depuis le commit bf8cc787ce46e9946ab47d5383feb1174da3f22a (20091006). L'utilisateur `ntpd` n'existe donc pas sur les systèmes amnesia créés.
|
|
This user is however mentioned in `/etc/firewall.conf`. `iptables-restore` being apparently picky about imperfect configuration files, it refuses to load it, and the firewall-level Tor enforcement is therefore not effective.
|
Cet utilisateur est cependant mentionné dans `/etc/firewall.conf`. `iptables-restore` étant apparemment pointilleux sur les fichiers de configuration inexacts, il refuse de le charger, et l'obligation de passer par Tor au niveau du pare-feu n'est donc pas appliquée.
|
|
Impact
|
Impact
|
|
Some applications establish direct connections through the Internet, not using the Tor network at all.
|
Certaines applications établissent des connexions directes par Internet, sans utiliser le réseau Tor.
|
|
Details:
|
Détails :
|
|
iceweasel is not affected, thanks to the torbutton extension
|
iceweasel n'est pas affecté, grâce à l'extension torbutton
|
|
applications that take into account the relevant environment variables (namely `http_proxy`, `HTTP_PROXY`, `SOCKS_SERVER` and `SOCKS5_SERVER`) are not affected
|
les applications qui prennent en compte les variables d'environnement adéquates (nommées `http_proxy`, `HTTP_PROXY`, `SOCKS_SERVER` et `SOCKS5_SERVER`) ne sont pas affectées
|
|
any other application, such as Pidgin or Thunderbird, is probably affected.
|
toutes les autres applications, comme Pidgin ou Thunderbird, sont probablement affectées.
|
|
Solution
|
Solution
|
|
This problem has been fixed in [[Git|contribute/git]] commit 9c425e8de13e6b4f885.
|
Le problème a été résolu dans le commit [[Git|contribute/git]] 9c425e8de13e6b4f885.
|
|
Affected versions
|
Versions affectées
|
|
No released amnesia version is affected.
|
Aucune version d'amnesia publiée n'est affectée.
|
|
Custom images built from Git snapshots equal of after bf8cc787ce46e9946ab47d5383feb1174da3f22a (20091006), and before 9c425e8de13e6b4f885 (excluded), are affected.
|
Les images custom fabriquées à partir d'instantanés Git entre les versions bf8cc787ce46e9946ab47d5383feb1174da3f22a (20091006) et 9c425e8de13e6b4f885 (exclue) sont affectées.
|