Bundle Filezila ... avec malware inside

[solar10]

Si vous êtes fan de Filezilla, à votre place, je m'abstiendrais d'installer ce soft et préfèrerai WinSCP à la place.

https://forum.filezilla-project.org/vie ... 41#p163577

[cezame]

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.

[Mackguil]

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.

Et si l'on utilise le feed d'update intégré dans l'appli Windows ?

[solar10]

Je trouve quand même fort de café le zapping à la question légitime de savoir pourquoi l'install ouvre plusieurs connexions vers des serveurs anonymes pour collecter plusieurs paquets, rassemblés en un exe, qui télécharge à son tour des trucs, modifie la registry puis s'autodétruit avant que l'utilisateur ne s'aperçoive de quoi que ce soit.
L'excuse de la publicité, c'est très léger, trop léger comme explication.

[Mackguil]

Je trouve quand même fort de café le zapping à la question légitime de savoir pourquoi l'install ouvre plusieurs connexions vers des serveurs anonymes pour collecter plusieurs paquets, rassemblés en un exe, qui télécharge à son tour des trucs, modifie la registry puis s'autodétruit avant que l'utilisateur ne s'aperçoive de quoi que ce soit.
L'excuse de la publicité, c'est très léger, trop léger comme explication.

Comment as tu eu, cette info?

[solar10]

Tout est détaillé dans le fil de discussion en ref. de mon 1er post.

[solar10]

Ca commence avec un type qui upload le setup sur VirusTotal qui signale un virus.
Le mec de filezilla dit que c'est un faux positif mais un autre, vachement mieux explique que non et en detail.
Une nouvelle fois le dev de filezilla démonte son argumentation sous pretexte qui l'installeur télécharge de la pub dynamique.
Le mec revient avec encore plus de details et exige de savoir ce que fait le process tofufeti.exe.
Le dev. les prends de haut et insiste, c'est pour de la publicité.

Arrive encore un autre qui descend le dev Filezilla en lui expliquant que "carbon black" n'est pas un antivirus mais un analiseur et s'inquiète aussi de ce que fait exactement tofufeti.exe dans le registry.

Le dev. ne reponds pas, insiste avec des faux positifs, c'est pour la pub,...

[solar10]

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.

Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.

[cezame]

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.

Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.

Je suis sous Fedora et c'est tenu à jour. Pour la mise en dépôt il doit être fait un rpm qui est généré à partir du code source. C'est comme tu dis, très différent de Windows.
A ce propos, as-tu remarqué que ce que tu télécharges depuis des sites genre 01.net ou Clubic, est toujours surchargé de toute sorte de brols pompant des pubs ?
Un voisin avait son pc rempli de ces espions de toute sortes.
Ici ce doit être du même genre avec des fichiers vérolés

CS

[Mackguil]

Sous Linux, si ton filezilla provient des dépôts, il n'y a rien à craindre.
Sous Windows, c'est autre chose, si c'est vraiment le Sha256 qui cloche, il y a risque d'un piratage effectivement.
Ce n'est pas la première fois qu'il y a des problèmes avec Filezilla. Un certain moment le soft était bugué et plantait les transfert de fichiers lourds.

Sans doute, mais les dépôts ne sont pas toujours à jour, surtout si tu n'edt pas sur la dernière LTS.
Sous windows, le problème est que filezilla ne gère pas le packaging, du coup, sourceforge met un peu ce qu'il veut dans le setup.

Je suis sous Fedora et c'est tenu à jour. Pour la mise en dépôt il doit être fait un rpm qui est généré à partir du code source. C'est comme tu dis, très différent de Windows.
A ce propos, as-tu remarqué que ce que tu télécharges depuis des sites genre 01.net ou Clubic, est toujours surchargé de toute sorte de brols pompant des pubs ?
Un voisin avait son pc rempli de ces espions de toute sortes.
Ici ce doit être du même genre avec des fichiers vérolés

CS

Le soucis si tu dois compiler une source et que le tutufruti est inclus comme dans les versions winchose, ben tu es chocolat lors du make installé.

[solar10]

JE NE TÉLÉCHARGE JAMAIS JAMAIS JAMAIS les saloperies sur Clubic, 01Net, Softonic, Softpedia, CNet, et autres. Toujours, toujours depuis le site officiel de l'éditeur !!!
Et il se peut que l'éditeur, pour éviter les frais, balance son prog sur ces sites qui se chargent d'assembler un package d'install blindé de pubs.
J'exècre les brolls Adobe qui insistent pour te fourguer Chrome et McAfee.

[tntuner]

JE NE TÉLÉCHARGE JAMAIS JAMAIS JAMAIS les saloperies sur Clubic, 01Net, Softonic, Softpedia, CNet, et autres. Toujours, toujours depuis le site officiel de l'éditeur !!!

[cezame]

Je déteste Windows et son brol lourd, coûteux, instable, commercial, insipide, bouffe-ressources etc.
Je crois avoir résumé ma pensée.

CS