StarDict 預設會將剪貼簿的內容透過 HTTP (不是 HTTPS) 傳到中國的伺服器上

#china #chinese #clipboard #http #https #malicious #privacy #security #stardict

StarDict 預設會將剪貼簿的內容透過 HTTP (不是 HTTPS) 傳到中國的伺服器上

#china #chinese #clipboard #http #https #malicious #privacy #security #stardict

Sur debian 13 trixie avec x11, il serait recommandé de passer le paquet stardict en interdit d'installation, une des extensions envoie en clair les textes de toutes les applications avec lesquelles stardict interagi en claire sur des serveurs chinois.

wayland n'est pas touché, mode bac à sable (sandboxing)

https://linuxiac.com/stardict-plugins-in-debian-13-raise-privacy-concerns/

sudo apt remove --purge stardict
sudo apt-mark hold stardict

#stardict #securite

Sur debian 13 trixie avec x11, il serait recommandé de passer le paquet stardict en interdit d'installation, une des extensions envoie en clair les textes de toutes les applications avec lesquelles stardict interagi en claire sur des serveurs chinois.

wayland n'est pas touché, mode bac à sable (sandboxing)

https://linuxiac.com/stardict-plugins-in-debian-13-raise-privacy-concerns/

sudo apt remove --purge stardict
sudo apt-mark hold stardict

#stardict #securite

｢ Once triggered, StarDict sends the selected text in plaintext over HTTP to third-party servers in China, namely dict.youdao.com and dict.cn. And to make matters worse, these requests are made over unencrypted HTTP, making the data visible to anyone monitoring the network—whether on a local LAN or through a compromised router ｣

https://linuxiac.com/stardict-plugins-in-debian-13-raise-privacy-concerns/