Безопасно ли бормотать (с точки зрения конфиденциальности)?

8244
AnonymousLurker

При разговоре по IRC возможно утечка данных, таких как ОС, тип процессора, если клиент IRC пропустит их в строке VERSION. Любой, кто делает / CTCP VERSION, может это увидеть. То же самое касается часового пояса (/ CTCP TIME). Это можно смягчить, отключив ответы на запросы CTCP. Кроме того, IP-адрес просочился к другим ( / whois псевдоним будет показывать его, если он не скрыт).

По аналогии, предоставляет ли клиент mumble такие конфиденциальные данные другим, подключенным к тому же серверу? Если это так, как это можно смягчить?

2
Чтобы уточнить, вы говорите о http://www.mumble.com/? И если ДА, вы спрашиваете о сервере или загружаемом клиенте Mumble? Anthony Hatzopoulos 11 лет назад 0
Я спрашиваю о клиенте Mumble Voice Chat. Отредактирую мой вопрос, чтобы было понятно. AnonymousLurker 11 лет назад 0
К вашему сведению, mumble.com - это коммерческий сервис, предоставляющий хостинг для программного обеспечения Mumble VoIP. Это программное обеспечение с открытым исходным кодом можно найти на SourceForge: http://mumble.sourceforge.net/. piernov 9 лет назад 0

1 ответ на вопрос

1
Anthony Hatzopoulos

По этой теме их разработчик на техническом форуме. Да, Murmur действительно посылает информацию, такую ​​как операционная система и информация о версии.

Вот список параметров конфигурации для шумов и исходный код на GitHub

Добавьте эту строку в файл murmur.ini, чтобы прекратить отправку информации о версии ОС.

sendversion=False

Добавьте эту строку, чтобы скрыть ваш IP

obfuscate=true

Вы можете отключить разрешение пингов

allowping=false

Отключить регистрацию, которая доступна через RPC

logdays=-1

Если вы запускаете это под Linux или Mac, не запускайте его с правами суперпользователя или root, но если вам нужно использовать unameопцию config

Я не мог найти ничего о часовом поясе.

Единственный документ EULA и документ о конфиденциальности, который я нашел, - это документ на странице их заказа, связанный в разделе о необходимости согласия с их «Соглашением об обслуживании». Второе место, где я нашел информацию о конфиденциальности, было в их вики

Murmur - это сервер, а не клиент, я беспокоюсь о клиенте. В сценарии [me - mumble server - you], как правило, вы не можете прослушать и найти мой IP. Несмотря на то, что mumble действительно используется в онлайн-играх, мой вопрос не задается в этом контексте, он касается исключительно клиента mumble и личных данных, которые могут со временем утечь. AnonymousLurker 11 лет назад 1
Я бы задал ваш вопрос на их техническом форуме. Вы также можете проверить исходный код, если вы так склонны https://github.com/mumble-voip/mumble Anthony Hatzopoulos 11 лет назад 0