Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-02-2018, 15:07 door Anoniem

Dit is wat Debian.org over Popcon (popularity-contest) te melden heeft: Q) Can submissions be eavesdropped? A) Yes, however if the package gnupg is installed and ENCRYPT is set to 'maybe' or 'yes' in /etc/popularity-contest.conf, the reports are encrypted using public key cryptography, so the eavesdropper should not be able to decrypt them. https://popcon.debian.org/FAQ Dit is wat Ubuntu.com er momenteel over te melden heeft: Known weaknesses of the system: 1) Your submission might be eavesdropped. We evaluate the possibility to use public-key cryptography to protect the submission while in transit. https://popcon.ubuntu.com/FAQ Het heikele hier punt is dat de ENCRYPT="yes" optie voor Popcon onder Ubuntu LTS bij de evaluatie niet wordt toegepast. In plaats daarvan wordt de ruwe Popcon data doodleuk met de USEHTTP optie niet-gecodeerd verstuurd. Dat betekent dat het UUID van Popcon kan worden onderschept of op straat komt te liggen. Dat is niet wat je wilt, want dat maakt ...

Beschrijf je klacht (Optioneel):

captcha