[HaBo]

Ghost

Hi
Da ich leider nicht in die News section schreiben darf kritzel ich es eben hier hin.
Es geht um einen neuen P2P Clienten mit dem man anonym Daten saugen kann. Dabei ist die internetverbindung durch eine SSL verschlüsselt.

Bericht über Earthstation

west-

Benutzt zufällig einer von euch diesen Clienten? Mir kommt der nicht ganz sauber vor. Daher wollte ich mich mal vorher erkundigen ob einer irgend welche erfahrung damit gemacht hat.

Danke.

Ghost

Also ich hab ihn mal ne Woche lang auf meiner Platte gehabt und is eigendlich super. Aber es gibt halt nich so viele MP3s, Videos...ect.

non

quelle? wer steht dahinter?

GHammel

Ich habe Gerüchte darüber gehört, dass man manchmal an weitere Informationen kommen soll, wenn man die Links verfolgt.
Ich halte es aber für völlig abwegig über den Link zu Chip.de auf die Homepage der Entwickler zu kommen, auf der dann in der Rubrik "Company" ein kleines bisschen über die Entwickler steht....

non

jo, hab den link übersehen. und ich lass die finger von dem ding, da die "gerüchte" um den verein irgendwie .... naja ... seltsam klingen ^^

sell0r

Also ich werd mich da auch von vernhalten! P2P Netzwerke gibts eh schon genug!

RandZ

Hi,

gibts auch ein ähnliches GNU-Projekt??? Ich nutze P2P zwar nicht oft, aber ab und zu mal nen paar "urlaubslieder" finde ich schon ganz schön..... über die normalen P2Ps kann man das ja nicht mehr mit ruhigem gewissen machen....

Moe

GNUNet oder Freenet gibt es schon um einiges laenger. GNUNet hat (wenn man es denn einmal zum Laufen bekommt) sehr viele Vorzuege wie z.B. sichere SSH - getunnelte Verbindungen zwischen den Teilnehmern sowie Plattformunabhaengige Clients. Freenet ist dagegen relativ einfach zu installieren, jedoch durch die eingesetzte Technik (Mixkaskade) erheblich langsamer.

Moe

__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce

sieben

Hintertür im Tauschclient von ES5

Schlechte Publicity für die Schreihälse der P2P-Company Earth Station 5 Mittels einer Hintertür im Suchdienst kann man von ferne nicht nur zum Sharing freigegebene Dateien, sondern über relative Pfade alles von derselben Partition löschen. Während die ES5-Tausch-Clients durchaus auch unbeabsichtigte Sicherheitsrisiken aufweisen, ist dies offensichtlich kein Bug, sondern ein Feature, wie der Entdecker des Lochs am Donnerstag auf einer Mailingliste anmerkte.

Vor allem für Leute, die unter ihrem Administratorkonto tauschen (die meisten), besteht unter Windows 2000 oder XP eine erhöhte Gefahr der Fernlöschung von Systemdateien -- zumal der Entdecker des Lochs gleich einen dazu passenden Exploit veröffentlichte. Windows 9x verkraftet den bei relativen Pfaden von ES5 fälschlich eingefügten doppelten Backslash nicht, daher funktionieren relative Pfade dort nicht. Angreifer können jedoch stets problemlos alle zum Teilen freigegebenen Dateien löschen. Die komplette Dokumentation dieser Hintertür findet sich unter anderem auf dieser Wer sich vor der Lücke schützen will, sollte ES5 umgehend abschalten und deinstallieren. (cgl/c't)

Quelle: heise.de

__________________
Diese Zeile ist reserviert für Clark Kent.

non

mein untrügerischer instinkt hat mich auhc diesesmal nicht im stich gelassen

derhesse

Auch wenn dieser Thread schon älter ist, möchte ich noch ein paar Dinge dazu sagen.

In der aktuellen CT steht genau beschrieben, dass hinter ES5 ein paar vorbestrafte Kriminelle stehen, und auch dass in ES5 ein paar sehr kritische Sicherheitslücken absichtlich eingebaut wurden.

Die Spuren der Macher führen in die Palästinesischen Autonomiegebiete, wo schon fließend Wasser ein Segen ist. Die Macher sind bekannte Spammer und Computerkriminelle.

Der Hesse

Moe

Entschuldige bitte, aber was hat das eine mit dem anderen zu tun?

Moe

__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce

derhesse

@MisterMoe

Die Schreiber des Artikels bezweifeln die Anwesenheit der Server in einem Gebiet wo fließend Wasser nicht zur Tagesordnung gehört, geschweige den stablile Telekommunikationsverbindungen möglich sind.

Sorry, ich war einfach zu faul den ganzen Artikel zu zitieren

Der Hesse

non

wie gesagt, ich kanns mir auch kaum vorstellen ... zumal dort eindeutig die notwendige infrastruktur fehlt ...