Skype для Linux читает лишнюю информацию.

Отредактировал заголовок, потому что именно пароли пользователей, как изначально говорилось, Skype всё-таки не читает. Я не знаю дистрибутива Linux где бы в /etc/passwd лежали хеши паролей.

Вообще, моё мнение такое: поведение несколько подозрительное и разобраться стоило бы, но возможно, ничего лишнего он всё-таки не читает. /etc/passwd - могут читать разные программы, есть несколько причин зачем это может быть нужно, настройки плагинов firefox тоже возможно читаются из-за интеграции с ним или что-то в этом роде.

насчет /etc/passwd все очень ясно разжевано - доступ к нему нужен чтобы преобразовать uid в username. это делает куча дистрибутивных программ типа ls.

но почему скайп сканирует полностью профиль мозиллы и фаерфокса - это действительно загадка

http://yro.slashdot.org/yro/07/08/26/1312256.shtml

Прикольно...

Мочи проприетарный софт, ребята! Ура-а-а-а!

стоило бы приписать в новости что это обнаружено при помощи AppArmor.
автор специально ставил его чтобы изолировать проприетарный софт.

еще один хинт в копилку профессиональных параноиков :)

>Мочи проприетарный софт, ребята! Ура-а-а-а!

И красноглазых анонимусов заодно! Воистину так

> стоило бы приписать в новости что это обнаружено при помощи AppArmor.

а мне стоило бы внимательней читать текст новости :)

> Мочи проприетарный софт, ребята! Ура-а-а-а!

пионерская зорька в жопе все еще покоя не дает?

И что такого, что читает? Это только ленивый не читает, при чем совершенно по делу.

Если вы параноик, пускайте все программы в chroot'е.

> эта программа читает /etc/passwd

man getpwent?

> профили Firefox

Ну и загрузили gecko или билиотеки firefox'овые, и что?

>но почему скайп сканирует полностью профиль мозиллы и фаерфокса - это действительно загадка

Никаких загадок. Это нужно чтобы узнать настройки прокси-сервера и ими воспользоваться для самонастройки.

> Никаких загадок. Это нужно чтобы узнать настройки прокси-сервера и ими воспользоваться для самонастройки.

Прокси, говорите?

In firefox, even more strangely, Skype enumerates all folders and subfolders inside firefox recursively, like plugins, extension, add-ons like ScrapBook, and tries to open (read) all of them!

мож у пропиетарщиков алоритм, корявый для того, чтобы поменять часть настроек просматривают все?... хотя все равно странно...

Уверен что это криво написанный поиск настроек прокси, а так же e-mail и имени пользователя для самонастройки.

> И что такого, что читает? Это только ленивый не читает, при чем совершенно по делу.
> Если вы параноик, пускайте все программы в chroot'е.

Чья бы там корова мычала, а? Следующим шагом станет анализ логов, чтение /etc/shadow, и выдирание паролей из хранилищ фаерфокса? Но мы-то ведь знаем, что такое поведение программы не является подозрительным, а если будет таковым сочтено, то бороться с этим нужно не обратной связью с авторами поделия, а установкой понятно каких внешних программ, ага?

> чтение /etc/shadow,
Интересно, как оно его читать будет...

Потому, что проприетарная поделка и так возможно проще. Фзял какой-то Федис Ивановис и написал фулл-скан вместо точечных ударов.

Suid-демон, официальная отмазка, что линупс не умеет делать "такие-то и такое-то пакеты" или там ещё чего, возможно - ядерный модуль, мальчик чтоль совсем, в энтерпрайзе не работал?

В любом случае Skype - проприетарное гавно, и соотв. своему статусу скоро будет отправлено в биореактор по приказу Патрега. =)

В 100 номере журнала ][аkep Крис Касперски говорит про скайп - советую почитать, тем кто его использует, быть может успеете еше отказаться от него. под виндой это чудо и не такое умеет вытворять. Скайп в могилу!

Ещё один гвоздь в почти готовый гроб для Skype :)

Мне вот ещё что интересно: а что под виндой это поделие читает? ;)

Я пока альтернативно хорошей звонилки не вижу.

Судя по тому форуму - биос читает.

> Никаких загадок. Это нужно чтобы узнать настройки прокси-сервера и ими воспользоваться для самонастройки.

Да-да... а еще, чтобы выяснить версию работающего ядра надо рекурсивно грепать корень.

> Если вы параноик, пускайте все программы в chroot'е.

chroot - не панацея, лучше в виртуальной машине или ещё лучше на отдельном компьютере.

Любая звонилка по SIP, например X-lite или sjphone

http://www.xakep.ru/magazine/xa/100/064/1.asp (статья не содержит вареза , и чего-о запрещенного , там указаны методы борьбы со скайпом , оень не хотелось бы если б удалили пост.

Он ещё и BIOS читает под Windows: http://www.pagetable.com/?p=27

Дадада, на украденном у соседа компе их бесплатного вайфайя в кафе. Чтобы точно ничего полезного не спер.

ЗЫ

Тем, кто кричит, что скайп - говно. Как мне позвонить дешево и доступно из Снгапура в Москву на городской или мобильный номер?

>>Мочи проприетарный софт, ребята! Ура-а-а-а!

>И красноглазых анонимусов заодно! Воистину так

>anonymous

Самоубийцо :)

> Любая звонилка по SIP, например X-lite или sjphone

+ заморочки с SIP-провайдером, отсутствие нормального контакт-листа, поиска пользователей... Это все-таки немного разные вещи. Полноценной альтернативы скайпу в оперсорсе пока нет :(

Кстати, не знаю как X-lite, но sjphone - нифига не опенсорс, так что потенциально он ничем не лучше скайпа.

посмотри на http://jajah.com может подойдет.

> Как мне позвонить дешево и доступно из Снгапура в Москву на городской или мобильный номер?

http://sipnet.ru Если на городской, то вообще бесплатно получится.... В качестве клиента, рекомендую twinkle.

> Мочи проприетарный софт, ребята! Ура-а-а-а!

За что? Поделок в мире opensource уж побольше будет, чем проприетарного софта. Есть масса отличных закрытых продуктов, те же Skype и Opera.

Будь они открытыми - мало что изменилось бы, так что какая разница?

gizmo?

Хорошая штука! Только беда в том, что SIP не всегда работает через NAT (в гостинницах его еще и режут почем зря).

Очередной горячий бред

>Полноценной альтернативы скайпу в оперсорсе пока нет :(

Возможно... хотя по возможностям Gizmo, например, рвёт Skype как тузик грелку. Например в Gizmo есть запись разговора, а в скайпе это реализовано через плугин, который стоит 30 у.е., кроме того Gizmo позволяет разговаривать с jabber-клиентами, в т.ч. общаться голосом с клиентами Google Talk, много чего ещё есть в Gizmo, чего нет в скайпе. Так что у кого пока что не расплодилось занкомых в скайпе - рекомендую Gizmo.

OpenWengo ( http://www.openwengo.org/ ) кто нибудь использует ? поделитесь впечатлением по сравнению с Ekiga.

Кстати в Gizmo при подключении на счёт кладут 25 центов, так что можно поговорить около 10 мин на стационарные телефоны в Европе, Канаде, США или других.

> Хорошая штука! Только беда в том, что SIP не всегда работает через NAT (в гостинницах его еще и режут почем зря).

А скайп не режут? У меня знакомый ругался, что у него в сети люди работают со скайпом, и что ему их-за этого приходиться держать дофига открытых портов, ибо он лезет практически куда попало...

>OpenWengo ( http://www.openwengo.org/ ) кто нибудь использует ?

О! Интересная шутчка, ещё и на Qt к тому же. Но пока что Gizmo помощнее будет.

Ну и ну..

> Поделок в мире opensource уж побольше будет, чем проприетарного софта.

Недостоверная информация. Где цифры?

> Есть масса отличных закрытых продуктов, те же Skype и Opera.

Как есть и масса отличных открытых продуктов, не имеющих себе равных в закрытых вариантах.

> Будь они открытыми - мало что изменилось бы, так что какая разница?

Изменилась бы модель разработки. Очень большая разница.

> Хорошая штука! Только беда в том, что SIP не всегда работает через NAT (в гостинницах его еще и режут почем зря).

Очередной виток драмы про неправильные двери?

> OpenWengo ( http://www.openwengo.org/ ) кто нибудь использует ? поделитесь впечатлением по сравнению с Ekiga.

Всё бы хорошо, и контакт-лист есть, и интеграция с Jabber и т.д, да только при подключении к conference@gizmoproject.com вместо звука слышится какая-то каша.

А народ, для которого я ищу замену быдлоСкайпу, не хочет с него слазить именно из-за поддержки конференций.

если часто ездишь, купи лучше хардварный телефон (voip+wifi) и звони откуда и куда угодно. есть даже сразу с gsm в одной упаковке.

>Только беда в том, что SIP не всегда работает через NAT (в гостинницах его еще и режут почем зря).

видимо, речь про какие-то быдлокаравансараи, которые либо плюют на нужды клиента, либо принуждают его юзать свою проводную связь.

>Я пока альтернативно хорошей звонилки не вижу.

А телефон домашний чем плох? ;)

Стесньюсь спросить, что такое Skype, и с чем его едят?