wiki/src/security/IP_address_leak_with_icedove.pt.po

   1 # SOME DESCRIPTIVE TITLE
   2 # Copyright (C) YEAR Free Software Foundation, Inc.
   3 # This file is distributed under the same license as the PACKAGE package.
   4 # FIRST AUTHOR <EMAIL@ADDRESS>, YEAR.
   5 #
   6 #, fuzzy
   7 msgid ""
   8 msgstr ""
   9 "Project-Id-Version: PACKAGE VERSION\n"
  10 "POT-Creation-Date: 2012-06-07 13:33+0300\n"
  11 "PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
  12 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
  13 "Language-Team: LANGUAGE <LL@li.org>\n"
  14 "Language: \n"
  15 "MIME-Version: 1.0\n"
  16 "Content-Type: text/plain; charset=UTF-8\n"
  17 "Content-Transfer-Encoding: 8bit\n"
  18
  19 #. type: Plain text
  20 #, no-wrap
  21 msgid "[[!meta date=\"Mon Dec 7 11:20:24 2009\"]]\n"
  22 msgstr ""
  23
  24 #. type: Plain text
  25 #, no-wrap
  26 msgid "[[!meta title=\"Icedove (Thunderbird) leaks the real IP address\"]]\n"
  27 msgstr ""
  28
  29 #. type: Plain text
  30 #, no-wrap
  31 msgid "[[!tag security/fixed]]\n"
  32 msgstr ""
  33
  34 #. type: Plain text
  35 msgid ""
  36 "The Torbutton extension installed in amnesia being incompatible with Icedove "
  37 "(Thunderbird), the real IP address of the computer is disclosed to the SMTP "
  38 "relay that is used to send e-mail."
  39 msgstr ""
  40
  41 #. type: Title #
  42 #, no-wrap
  43 msgid "Impact"
  44 msgstr ""
  45
  46 #. type: Plain text
  47 msgid ""
  48 "When using Icedove to send e-mail, the computer's real IP address is "
  49 "disclosed to the SMTP relay, that usually writes it down to a `Received:` "
  50 "header inside outgoing e-mail. This private information is therefore "
  51 "disclosed to:"
  52 msgstr ""
  53
  54 #. type: Bullet: '* '
  55 msgid "the SMTP relay's administrators;"
  56 msgstr ""
  57
  58 #. type: Bullet: '* '
  59 msgid ""
  60 "anyone who is able to read such a sent e-mail, including: anyone the e-mail "
  61 "is sent to, various network and e-mail servers administrators."
  62 msgstr ""
  63
  64 #. type: Plain text
  65 msgid ""
  66 "When using a NAT-ed Internet connection, the disclosed IP is a local network "
  67 "one (e.g. 192.168.1.42), which usually does not reveal too much. On the "
  68 "other hand, when connecting directly to the Internet, e.g. using a PPP or "
  69 "DSL modem and no router, the disclosed IP truly reveals the location of the "
  70 "amnesia user."
  71 msgstr ""
  72
  73 #. type: Title #
  74 #, no-wrap
  75 msgid "Solution"
  76 msgstr ""
  77
  78 #. type: Plain text
  79 msgid ""
  80 "Upgrade to [[amnesia 0.4.1|news/version_0.4.1]], that ships with Claws Mail "
  81 "instead of Icedove, **and** set the following preferences in "
  82 "`~/.claws-mail/accountrc` for every account:"
  83 msgstr ""
  84
  85 #. type: Plain text
  86 #, no-wrap
  87 msgid ""
  88 "        set_domain=1\n"
  89 "        domain=localhost\n"
  90 msgstr ""
  91
  92 #. type: Plain text
  93 msgid "See [[todo/applications_audit/claws_mail]] for details."
  94 msgstr ""
  95
  96 #. type: Title #
  97 #, no-wrap
  98 msgid "Mitigation"
  99 msgstr ""
 100
 101 #. type: Plain text
 102 msgid ""
 103 "Best is to avoid using Icedove (Thunderbird) in amnesia until fixed images "
 104 "are released. If not possible:"
 105 msgstr ""
 106
 107 #. type: Bullet: '* '
 108 msgid ""
 109 "Use amnesia behind a NAT-ed Internet connection, inside a LAN that uses "
 110 "widespread IP addresses."
 111 msgstr ""
 112
 113 #. type: Bullet: '* '
 114 msgid ""
 115 "Use a trustworthy, privacy-friendly SMTP relay that does not write down the "
 116 "client's IP address anywhere, especially in e-mail headers."
 117 msgstr ""
 118
 119 #. type: Plain text
 120 msgid ""
 121 "Note that using GnuPG does not fix this problem at all: GnuPG only encrypts "
 122 "the e-mail body, the e-mail headers being always kept in clear."
 123 msgstr ""
 124
 125 #. type: Title #
 126 #, no-wrap
 127 msgid "Affected versions"
 128 msgstr ""
 129
 130 #. type: Plain text
 131 msgid "Any amnesia release until, and including, 0.3.  amnesia 0.4 is not affected."
 132 msgstr ""