wiki/src/security/Security_hole_in_I2P_0.9.13.pt.po

   1 # SOME DESCRIPTIVE TITLE
   2 # Copyright (C) YEAR Free Software Foundation, Inc.
   3 # This file is distributed under the same license as the PACKAGE package.
   4 # FIRST AUTHOR <EMAIL@ADDRESS>, YEAR.
   5 #
   6 #, fuzzy
   7 msgid ""
   8 msgstr ""
   9 "Project-Id-Version: PACKAGE VERSION\n"
  10 "POT-Creation-Date: 2014-09-02 12:16+0300\n"
  11 "PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
  12 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
  13 "Language-Team: LANGUAGE <LL@li.org>\n"
  14 "Language: \n"
  15 "MIME-Version: 1.0\n"
  16 "Content-Type: text/plain; charset=UTF-8\n"
  17 "Content-Transfer-Encoding: 8bit\n"
  18
  19 #. type: Plain text
  20 #, no-wrap
  21 msgid "[[!meta date=\"Thu Jul 24 21:15:00 2014\"]]\n"
  22 msgstr ""
  23
  24 #. type: Plain text
  25 #, no-wrap
  26 msgid "[[!meta title=\"Security hole in I2P 0.9.13\"]]\n"
  27 msgstr ""
  28
  29 #. type: Plain text
  30 #, no-wrap
  31 msgid "[[!tag security/fixed]]\n"
  32 msgstr ""
  33
  34 #. type: Plain text
  35 msgid ""
  36 "A security hole affects I2P 0.9.13, that is part of Tails 1.1 and earlier."
  37 msgstr ""
  38
  39 #. type: Title =
  40 #, no-wrap
  41 msgid "Scope and severity\n"
  42 msgstr ""
  43
  44 #. type: Plain text
  45 msgid ""
  46 "If you are [[using I2P|doc/anonymous_internet/i2p]] in Tails 1.1 and "
  47 "earlier, an attacker can de-anonymize you: they can learn the IP address "
  48 "that identifies you on the Internet."
  49 msgstr ""
  50
  51 #. type: Plain text
  52 msgid "To be able to conduct this attack:"
  53 msgstr ""
  54
  55 #. type: Bullet: '1. '
  56 msgid ""
  57 "the attacker must be able to affect the content of a website that you are "
  58 "visiting using the [[Tor Browser|doc/anonymous_internet/Tor_Browser]] in "
  59 "Tails — many people are able to do so;"
  60 msgstr ""
  61
  62 #. type: Bullet: '2. '
  63 msgid ""
  64 "and, the attacker must find out how to exploit this security hole; this "
  65 "information has not been published yet, but they may somehow already have "
  66 "discovered it, or been made aware of it."
  67 msgstr ""
  68
  69 #. type: Plain text
  70 #, no-wrap
  71 msgid "<div class=\"note\">\n"
  72 msgstr ""
  73
  74 #. type: Plain text
  75 #, no-wrap
  76 msgid ""
  77 "<p><strong>Tails does not start I2P by default.</strong> [[This design\n"
  78 "decision|contribute/design/I2P#design]] was made precisely in order to\n"
  79 "protect the Tails users who do not use I2P from security holes in this\n"
  80 "piece of software.</p>\n"
  81 msgstr ""
  82
  83 #. type: Plain text
  84 #, no-wrap
  85 msgid ""
  86 "<p>Still, an attacker who would also be able to start I2P on your\n"
  87 "Tails, either by exploiting another undisclosed security hole, or by\n"
  88 "tricking you into starting it yourself, could then use this I2P\n"
  89 "security hole to de-anonymize you.</p>\n"
  90 msgstr ""
  91
  92 #. type: Plain text
  93 #, no-wrap
  94 msgid "</div>\n"
  95 msgstr ""
  96
  97 #. type: Title =
  98 #, no-wrap
  99 msgid "Temporary solutions\n"
 100 msgstr ""
 101
 102 #. type: Plain text
 103 msgid "You can protect yourself from this security hole until it is corrected."
 104 msgstr ""
 105
 106 #. type: Plain text
 107 msgid ""
 108 "Do not start I2P in Tails 1.1 and earlier. You can protect yourself further "
 109 "by removing the `i2p` package every time you start Tails:"
 110 msgstr ""
 111
 112 #. type: Bullet: '1. '
 113 msgid ""
 114 "[[Set an administration password|doc/first_steps/startup_options/"
 115 "administration_password]]."
 116 msgstr ""
 117
 118 #. type: Bullet: '1. '
 119 msgid "Run this command in a <span class=\"application\">Root Terminal</span>:"
 120 msgstr ""
 121
 122 #. type: Plain text
 123 #, no-wrap
 124 msgid "       apt-get purge i2p\n"
 125 msgstr ""
 126
 127 #. type: Plain text
 128 msgid ""
 129 "However, if you really need to use I2P in Tails 1.1: before you start I2P, "
 130 "disable JavaScript globally [[with NoScript|doc/anonymous_internet/"
 131 "Tor_Browser#noscript]] in the Tor Browser."
 132 msgstr ""
 133
 134 #. type: Title =
 135 #, no-wrap
 136 msgid "Credits\n"
 137 msgstr ""
 138
 139 #. type: Plain text
 140 msgid "This security hole was reported to us by Exodus Intelligence."
 141 msgstr ""