Torrents Temps est un intéressant petit plugin de navigateur qui vous permet de diffuser des torrents sans avoir besoin de télécharger un ensemble de client. C’est une aubaine pour ceux qui ont besoin d’un moyen simple de torrent, mais comme peu de gens sont soulignant, c’est aussi terriblement anxieux.
Le plugin fonctionne avec Firefox, Internet Explorer ou google Chrome, et le principe est simple: grâce à lui, installé, accédez à n’importe quel Pirate Bay torrent page, et vous aurez un lien à diffuser le torrent, plutôt que juste de le télécharger. L’air génial! Mais il y a un peu de soucis.
Une dissection par Andrew Sampson, ainsi que les personnes sur le /r/Piratage subreddit, a jeté un peu de soucis au sujet de la façon dont le plugin fonctionne. Au cœur, de Torrents-Temps est d’essayer d’exécuter un ensemble de client torrent dans une page web et l’utilisation d’un service, ce qui mène à des “créatifs” de la programmation, et certains de graves failles de sécurité.
Le plus flagrant est l’abus de cross-origin resource sharing (SCRO), un mécanisme qui permet à une page web demande des ressources à partir d’une autre page web. Sampson montre qu’en raison de la façon dont il est mis en place, il s’avère être un énorme trou de sécurité qui pourraient compromettre ce que vous téléchargez, pour ne pas mentionner votre adresse IP—pas bon pour quelque chose utilisé pour les téléchargements illégaux.
Il y a quelques autres préoccupations: il semble fonctionner constamment en arrière-plan sur votre ordinateur, ce qui pourrait les faire frire de vie de la batterie et d’embêter quelqu’un qui essaye de mettre son PC en veille, Sampson trouvé un CPU bug qui n’est pas seulement ennuyeux, mais aussi, potentiellement, symptomatique d’une maladie plus grave défaut de codage.
Sponsorisé
Dans l’ensemble, les Torrents du Temps est une super plugin, mais probablement pas en valeur l’effort. Des légions de beaucoup mieux, plus robuste et beaucoup plus sécurisé torrent les clients à vivre, et le sacrifice de trois secondes de commodité, afin de ne pas compromettre l’ensemble de votre installation informatique.
[Andrew Sampson]