août 28
2007

Skype, fouille-merde

Logiciel libre, Sécurité Ajouter un commentaire

Selon The Inquirer, Skype récolterait des informations personnelles même dans sa version Linux. Voila une leçon qui ne devrait pas abaisser notre méfiance envers les logiciels propriétaires même sous Linux.

Lien vers le forum Skype encore brûlant

Pendant ce temps, j'attends que le service VoIP Free veuille bien remarcher avec Ekiga....

10 commentaires to “Skype, fouille-merde”

  1. Anonymous a dit :
    août 28th, 2007 at 14 h 22 min

    Prend la version svn d’Ekiga, elle marche très bien avec le service freephonie.

  2. prometee a dit :
    août 28th, 2007 at 14 h 31 min

    Vive les applications open-source. Franchement ça fait peur.

  3. frederic a dit :
    août 28th, 2007 at 15 h 38 min

    Tu peux également te servir de Kphone ou SJPhone, je les ai utilisés tous les deux, ils marchent nickel (chez moi)…

  4. Christophe-Marie a dit :
    août 28th, 2007 at 17 h 07 min

    Skype vient de perdre un abonné. Zoup, désinstallé! Ca m’énerve au plus haut point de genre de truc… Comptez sur moi pour leur faire la plus mauvaise pub possible.

  5. The_Glu a dit :
    août 28th, 2007 at 17 h 33 min

    Aug 28 18:22:55 localhost kernel: [14060.537022] audit(1188318175.819:858): PERMITTING r access to /home/maximilien/.mozilla/firefox/cahvt4c8.Internet/extensions/{FFA36170-80B1-4535-B0E3-A4569E497DD0} (skype(8157) profile /usr/bin/skype active /usr/bin/skype)
    Aug 28 18:22:55 localhost kernel: [14060.537316] audit(1188318175.819:859): PERMITTING r access to /home/maximilien/.mozilla/firefox/cahvt4c8.Internet/extensions/{FFA36170-80B1-4535-B0E3-A4569E497DD0}/chrome (skype(8157) profile /usr/bin/skype active /usr/bin/skype)
    Aug 28 18:22:55 localhost kernel: [14060.432949] audit(1188318175.715:705): PERMITTING r access to /etc/group (skype(8148) profile /usr/bin/skype active /usr/bin/skype)
    Aug 28 18:22:54 localhost kernel: [14059.331289] audit(1188318174.611:285): PERMITTING r access to /etc/passwd (skype(8148) profile /usr/bin/skype active /usr/bin/skype)

    Adieu skype :P

  6. slubman a dit :
    août 28th, 2007 at 17 h 44 min

    En même temps, si on regarde 2 exemple (lancement de psi, et lancement de ls -l):

    [slubman@melody : ~]
    $ strace -e trace=file psi 2>&1 | grep /etc/passwd
    open(« /etc/passwd », O_RDONLY) = 15

    [slubman@melody : ~]
    $ strace -e trace=file ls -l 2>&1 | grep /etc/passwd
    open(« /etc/passwd », O_RDONLY) = 4

    Pour la lecture de /etc/passwd, elles le font aussi, ont devraient donc gueuler contre ces applications.

  7. Damien a dit :
    août 28th, 2007 at 18 h 48 min

    Comme le commentaire de slubman, aujourd’hui même, j’ai lu sur un autre blog (en), que rien que dbus fait des appels à getpwnam().

    C’est quelque chose d’assez courant en fait. Par contre ça ne veut pas dire que Skype ne fasse rien (ils peuvent très bien y accéder pour prendre des données), ni qu’il fasse quelque chose…

    Mais bon, j’avais lu y’a quelque temps des articles sur Skype et son protocole, c’est tellement blindé qu’on en vient à se dire que c’est forcément pour cacher quelque chose!

  8. djib a dit :
    août 28th, 2007 at 19 h 53 min

    Le SIP de free marche très bien avec KPhonE.

    Sinon OpenWengo c’est pas trop mal non plus dans le genre de Skype.

  9. Anonymous a dit :
    septembre 2nd, 2007 at 12 h 55 min

    Bonjour,
    J’ai essayé wengo
    et ça fonctionne
    pareil que skype
    (possibilité d’acheter du temps)
    (com gratuite de pc a pc)
    Et en prime il y a la visiophonie (skype sais pas faire sous linux)
    Installable sur win-mac-linux
    (ce que ne fait pas ekiga qui est allergique aux mac)

    à bientôt

    Hubert

  10. Anonymous a dit :
    mai 24th, 2008 at 20 h 52 min

    c’est bien ça

Laisser un commentaire