[S.Li.P] popularity contest su Debian

[Valentino Bocchino]

Ciao Mauro,
guarda, anch'io ho Debian da qualche mese e quando l'installer mi ha
chiesto se volevo attivare popularity contest ho rifiutato. Quindi
tranquillo, non sei l'unico ad essere paranoico. Anche perché può anche
darsi che sia sicuro, ma nel dubbio mi sono detto: "vale davvero la pena
rischiare per dare agli sviluppatori di Debian un'idea di cosa includere in
un sistema operativo che quasi tutti personalizzano?". Mi spiego meglio:
personalmente non mi importa che in un futuro forse non mi tocchi
installare tante cose che non erano incluse nel file .iso perché tanto
quando devo installare Debian un'ora buona me la prendo per renderlo più
adatto alle mie esigenze, quindi una cosa del genere non mi tornerebbe
utile. Anzi, a volte è pure scocciante dover rimuovere dei pacchetti che
non ti servono, visto che hanno sempre dipendenze ovunque. Quindi non so
voi ma per me popularity contest può anche non esistere. Rileggendo mi sono
reso conto di non aver risposto alla tua domanda, ovvero... È sicuro? Ecco,
su questo non saprei darti una risposta perché come avrai ben capito,
disabilitandolo non mi sono posto il problema.
Ciaooooo :)
Valentino


Il ven 20 ago 2021, 16:06 Mauro via SLiP <
slip a liszt.softwareliberopinerolo.org> ha scritto:

> Ciao a tutti,
> volevo chiedere cosa ne pensate su questo argomento:
>
> i sistemi basati su Debian hanno di default un applicativo chiamato
> "popularity contest" che salva una cronologia delle applicazioni utilizzate
> dall'utente e le invia agli sviluppatori di Debian a scopo statistico e
> fino a qui non ci sono problemi.(l'utente può decidere se partecipare o
> meno).
>
> Mi chiedo se questo applicativo può costituire una falla nella sicurezza
> del
>  sistema, cioè se può essere utilizzata come una sorta di backdoor per
> accedere
> ai files personali dell'utente ed inviarli non più agli sviluppatori, ma a
> degli
> hacker malintenzionati. Forse parlo a vanvera perchè gli sviluppatori si
> sarebbero di certo accorti di una simile falla. Ma quante altre
> applicazioni con  simili funzionalità utilizziamo senza saperlo?
>
> Anche Kubuntu per esempio ha un software che si chiama clip-board che
> salva una cronologia
> dei siti visitati e perfino delle mail lette. Se si tenta di
> disinstallarlo dopo
> non funziona più nilla perchè ha numerose dipendenze con componenti di
> base del
>  sistema e dell'ambiente grafico.
>
> Siamo sicuri che i vari programmi da ufficio, lettori pdf ed elaboratori
> di testo vari non possano essere utilizzati per spiare i nostri lavori
> senza il nostro consenso, o è solo paranoia?
>
> Comunque, come si connette alla rete popularity contest?
> Utilizza la connessione internet dell'utente con il suo provider, oppure
> ha un canale privilegiato che si connette ad una rete dedicata anche se
> l'utente
> non è connesso?
>
> grazie per l'attenzione
>
> Mauro
>
> --
> SLiP mailing list
> SLiP a liszt.softwareliberopinerolo.org
> https://liszt.softwareliberopinerolo.org/listinfo/slip
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://liszt.softwareliberopinerolo.org/pipermail/slip/attachments/20210825/d6f2c244/attachment.htm>