Závažná zranitelnost v BitTorrent Sync

V programu BitTorrent Sync (zprávička) byla nalezena závažná zranitelnost, kterou může vzdálený útočník použít ke spuštění libovolného kódu. Záplata zranitelnosti je již k dispozici. [CSIRT.CZ]

8.4.2015 12:34 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[ykfuyfyujfuydfu]

proprietarna sracka

syncthing ftw!

[xm]

Ono to stále není opensource? A to to někdo používá? Zjevně lidem na jejich datech vůbec nezáleží, chjo...

[Jindřich Makovička]

Ani samotný protokol snad není veřejný.

[jiri.one]

Pouzival jsem to, ale take jsem presel na syncthing, protoze ten je normalne open source

[Tom]

Mám otázku ohledně syncthing (popř. podobných programů). Co je u nich omezující pro rychlost přenosu? Mám dva počítače připojené ke switchi gigabitem, síť je pak přes NAT připojená k Internetu pomalou DSL. Bude přenos dat rychlý (tj. přenos půjde pouze přes mou síť) nebo ne?

[Otto Šabart]

A jak je ten syncthing stabilni? Mel si s nim nejake problemy? Beha dobre?

[jiri.one]

Stabilni to urcite je, nejake problemy jsem mel, lepe se mi nastavoval bt-sync, ale tohle se taky dalo zmaknout relativne rychle. Dost casto se mi stavalo, ze mi zamrzla synchronizace kvuli spatnym pravum souboru, ale to uz jsem snad vyresil. Takze se da rict, ze je to funkcni reseni.

[xm]

Syncthing zatím pokud vím nepodporuje on-disk šifrování, takže je nepoužitelný pokud chci data synchronizovat třeba na nějaký VPS či jiná nedůvěryhodná umístění. Mohl bych sice použít encfs nebo ecryptfs, ale to pak ztrácím výhodu multiplatformní interoperability. Dokud tohle neimplementují (už se snad řeší, viz issue #104), tak moc použitelný není.

Btw. zajímavé řešení je také Tahoe-LAFS. To už má blízko k Freenetu (jen bez anonymizace, ale pokud člověk rozběhne Tahoe-LAFS přes I2P, pak má i tu anonymizaci).

[xm]

Eh, issue #109, ne #104

[xm]

Btw. dobře vypadá také Syncany, která má on-disk šifrování a to navíc velmi chytře řešené - soubory jsou dělěné do bloků o stejné velikosti, takže narozdíl od řešení typu encfs/ecryptfs ani útočník nemůže nic odhadovat o charakteru uložených zašifrovaných souborů podle jejich velikosti.

Jiným řešením je také git-annex, který taktéž šifrování souborů podporuje, ale ne tak chytře jako Syncany (žádné dělení do bloků pokud vím).

[jose17]

fakt to postihuje aj linuxoveho klienta?