wiki/src/security/Iceweasel_exposes_a_rare_User-Agent.pt.po

   1 # SOME DESCRIPTIVE TITLE
   2 # Copyright (C) YEAR Free Software Foundation, Inc.
   3 # This file is distributed under the same license as the PACKAGE package.
   4 # FIRST AUTHOR <EMAIL@ADDRESS>, YEAR.
   5 #
   6 #, fuzzy
   7 msgid ""
   8 msgstr ""
   9 "Project-Id-Version: PACKAGE VERSION\n"
  10 "POT-Creation-Date: 2012-06-06 23:52+0300\n"
  11 "PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
  12 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
  13 "Language-Team: LANGUAGE <LL@li.org>\n"
  14 "Language: \n"
  15 "MIME-Version: 1.0\n"
  16 "Content-Type: text/plain; charset=UTF-8\n"
  17 "Content-Transfer-Encoding: 8bit\n"
  18
  19 #. type: Plain text
  20 #, no-wrap
  21 msgid "[[!meta date=\"Fri Sep 3 01:15:14 2010\"]]\n"
  22 msgstr ""
  23
  24 #. type: Plain text
  25 #, no-wrap
  26 msgid "[[!meta title=\"Iceweasel exposes a rare User-Agent\"]]\n"
  27 msgstr ""
  28
  29 #. type: Plain text
  30 #, no-wrap
  31 msgid "[[!tag security/fixed]]\n"
  32 msgstr ""
  33
  34 #. type: Plain text
  35 msgid ""
  36 "A Torbutton bug ([[!debbug 595375]]) makes Iceweasel expose a recognizable "
  37 "User-Agent when the \"Spoof US English Browser\" setting is disabled, which "
  38 "is the case in T(A)ILS 0.5."
  39 msgstr ""
  40
  41 #. type: Title #
  42 #, no-wrap
  43 msgid "Impact"
  44 msgstr ""
  45
  46 #. type: Plain text
  47 msgid ""
  48 "System administrators, webmasters and anyone able to read the logs of a "
  49 "website are able to single out, amongst the visitors, the ones that are "
  50 "using an affected Torbutton extension *and* have explicitly disabled the "
  51 "\"Spoof US English Browser\" setting."
  52 msgstr ""
  53
  54 #. type: Plain text
  55 msgid ""
  56 "While T(A)ILS users are obviously not the only ones in this case, such a bug "
  57 "eases fingerprinting."
  58 msgstr ""
  59
  60 #. type: Plain text
  61 msgid ""
  62 "The client IP address recorded in the webserver logs for such a connection "
  63 "is the one of the Tor exit node used by the T(A)ILS user at this time."
  64 msgstr ""
  65
  66 #. type: Title #
  67 #, no-wrap
  68 msgid "Solution"
  69 msgstr ""
  70
  71 #. type: Plain text
  72 msgid "Upgrade to T(A)ILS 0.6."
  73 msgstr ""
  74
  75 #. type: Title #
  76 #, no-wrap
  77 msgid "Mitigation on T(A)ILS 0.5"
  78 msgstr ""
  79
  80 #. type: Plain text
  81 msgid ""
  82 "The following steps need to be done immediately after boot, **before** "
  83 "running Iceweasel."
  84 msgstr ""
  85
  86 #. type: Plain text
  87 msgid "Run the following command in a terminal:"
  88 msgstr ""
  89
  90 #. type: Plain text
  91 #, no-wrap
  92 msgid "\tgksudo gedit /etc/iceweasel/profile/user.js\n"
  93 msgstr ""
  94
  95 #. type: Plain text
  96 msgid "... this opens a text editor. Delete the line that says:"
  97 msgstr ""
  98
  99 #. type: Plain text
 100 #, no-wrap
 101 msgid "\tuser_pref(\"extensions.torbutton.spoof_english\", false);\n"
 102 msgstr ""
 103
 104 #. type: Plain text
 105 msgid "... then save and quit. You can now run Iceweasel."
 106 msgstr ""
 107
 108 #. type: Plain text
 109 msgid ""
 110 "Beware! Changing this setting in the Torbutton preferences window is **not** "
 111 "effective."
 112 msgstr ""
 113
 114 #. type: Title #
 115 #, no-wrap
 116 msgid "Affected versions"
 117 msgstr ""
 118
 119 #. type: Plain text
 120 msgid "Torbutton 1.2.5, included in T(A)ILS 0.5"
 121 msgstr ""