Vielleicht Sollte Man nicht Stream Torrents In Ihrem Browser

Maybe You Shouldn't Stream Torrents In Your Browser

Torrents-Zeit ist ein Interessantes kleines browser-plugin, das können Sie stream torrents ohne download eine ganze separaten client. Es ist ein Segen für alle, die einen einfachen Weg zu torrent, aber als ein paar Leute darauf hin, es ist auch schrecklich unsicher.

Das plugin funktioniert mit Firefox, Internet Explorer oder Chrome, und die Prämisse ist einfach: es installiert ist, navigieren Sie zu jedem Pirate Bay torrent-Seite, und Sie erhalten einen link zu stream torrent, anstatt einfach herunterladen. Hört sich toll an! Aber es gibt ein paar sorgen.

Eine Analyse von Andrew Sampson, sowie Menschen, die auf der /r/ – Piraterie subreddit, geworfen hat, ein paar sorgen darüber, wie das plugin funktioniert. Am Herzen, Torrents-Zeit ist zu versuchen, eine ganze torrent-client in eine Webseite und mit einem service, das führt zu einigen “kreativen” Programmierung, und einige ernste Sicherheitsprobleme.

Die krassesten ist der Missbrauch von cross-origin resource sharing (CORS), ein Mechanismus, der ermöglicht, dass eine Webseite, die Anforderung von Ressourcen von einer anderen Website. Sampson zeigt, dass, weil, wie es eingerichtet ist, erweist es sich als eine klaffende Sicherheitslücke, die beeinträchtigen könnten, was Sie herunterladen, nicht zu erwähnen, Ihre IP-Adresse—nicht gut für etwas verwendet, für illegale downloads.

Es gibt ein paar andere Bedenken: es scheint zu laufen, beharrlich im hintergrund auf Ihrem computer, die könnten Sie braten und die Akkulaufzeit ärgern wer versucht, sich mit Ihren PC zu schlafen, und Sampson fand ein CPU Fehler, der ist nicht nur lästig, sondern möglicherweise symptomatisch für eine ernsthafte Codierung Fehler.

Gesponsert

Alles in allem, Torrents Zeit ist ein nettes plugin, aber wahrscheinlich lohnt der Aufwand nicht. Legionen von viel besser, stabiler und viel sicherer torrent-clients dort Leben; Opfer drei Sekunden der Bequemlichkeit, um nicht zu gefährden Ihre gesamte computing-setup.

[Andrew Sampson]


Date:

by