Tech onderwerpen

Firefox 3.5 lekt DNS gegevens

Door Bor de Wollef op dinsdag 14 juli 2009 17:00 - Reacties (14)
Categorie: Tech, Views: 1878

Regelmatig worden lekken gevonden in Internet browsers. Deze keer is de
nieuwste telg in de Firefox familie aan de beurt.


http://accesstotools.com/wp-content/uploads/2008/03/firefox.jpg


Anonieme beveligingsonderzoeker "Tw1zl3r" meldt een probleem in de
populaire Internet browser Firefox 3.5 waardoor DNS gegevens gelekt worden. Zelfs
bij gebruik van SSH-tunnel of bijvoorbeeld TOR is men niet veilig.

Het probleem wordt veroorzaakt doordat Firefox 3.5 alleen de lokale DNS
gebruikt om queries uit te voeren ook al stelt men de browser in om via
een proxy queries uit te voeren. Hierdoor worden alle queries naar de
lokale DNS server gestuurd. Op deze manier lekt Firefox via de lokale
DNS query's zoekopdrachten wat beschouwd moet worden als een privacy lek.

"Tw1zl3r" geeft meer informatie en een stappenplan:
Start up FireFox 3.5, enable your SSH tunnel settings using putty. I have a Linux server with open SSH that I use to proxy http traffic. Enable your ssh SOCKS proxy 127.0.0.1 and proxy port and lastly set the FireFox 3.5 about Config to true for network.proyx.socks remote.
The above settings should enable you to go wherever you want with out having DNS leaks and anonymous browsing in places such as a coffee shop or in a college doom room that has restricted access.
http://tweakers.net/ext/f/SaYdaTJFjjKUq9YjKK3j231a/full.jpg
Turn on WireShark and let it run on your nic while you do some web surfing. If 3.5 firefox worked correctly you will not see any DNS data since you are using a socks5 proxy with the about:config toggel network.proxy.socks_remote_dns option TRUE.
Een footnote is nodig: "Tw1zl3r" maakt bij het uitvoeren van diverse tests gebruik van de Firefox plugin "FoxyProxy". Het is mogelijk dat deze plugin het lek beinvloed of zelfs veroorzaakt.

In de tussentijd adviseert "Tw1zl3r" een rolback naar Firefox 3.0 voor de privacy minded gebruikers.

Nokia Symbian - Jbak TaskMan

Door Bor de Wollef op maandag 13 juli 2009 18:44 - Reacties (4)
Categorie: Symbian, Views: 788

http://jbak.ru/images/jbaktaskman.gif
Jbak TaskMan


In de zoektocht naar een goede vervanger voor de interne Symbian task manager op mijn Nokia telefoon kwam ik een erg interessant en bovendien gratis product tegen welke ik jullie niet wil onthouden: Jbak TaskMan.

JBak TaskMan vervangt de beperkte Symbian eigen task manager voor een meer feature rijk exemplaar inclusief launch panel en overzicht van beschikbaar geheugen.

Na installatie en configuratie kun je de task manager gebruiken door de home knop een paar seconden ingedrukt te houden. Het Jbak TaskMan scherm zal naar voren komen waarna je door de lopende programma's kunt browsen, makkelijk lopende programma's en processen kunt afsluiten, een launch panel (rechterkant van het scherm) kunt instellen met de door jou vaak gebruikte programma's en enkele commando's aan de telefoon kunt geven zoals een reboot.

Hoewel het programma eerder alleen in het Russisch verkrijgbaar was biedt men tegenwoordig ook een Engelstalige download aan. Wat mij betreft een van de betere freeware programma's voor Symbian.

Features:

- Replacement of standard task list, which called by menu-key long press.
- Customisable quick launch, where you can add program, document, phone number, SMS and e-mail.
- List of all programs in your phone with quick search by name or UID.
- List of processes, threads, chunks with quick search.
- Quick and stable termination of busy tasks.
- Autorun of programms.
- Phone reboot.
- Uninstalling of sis-applications.
- Info about free memory.
- Clocks with seconds and date with day of week.
- Detailed information about runned task, which you can copy to clipboard.
- Quick task switch by pressing and holding menu-key (Smooth task switch)
- Remember last-visited position in system phone menu.
- Detailed setting of menu-key
- Powerfull possibilities for power and memory saving

Screenshots:

http://tweakers.net/ext/f/LaS5JQbFiEVYbfbGwDq5Pq8f/full.jpg


Link naar de site waar ook de downloads te vinden zijn: klik hier

Gebruik op eigen risico