la constatation: après install aisée & patch français de la v6b4 puis lancement, mon FireWall (Kerio 2.1.5) m'averti de tentative connexion par FoxMail vers des @ web (port 80 - que je refuse). Ex. d'adresses: 69.57.128.115, 67.15.132.12, 219.133.62.197...
Y a-t-il appel à la maison? dans quel but? pourquoi, sans fw, ne le saurions nous pas?
Pô clair et encore heureux que Kerio l'ai vu... quid des autres actions possibles (et dissimulées)?
Je connais foxmail depuis ses version 2.xx et, quoique petit, sa fonction telnet, ses templates et son mode texte le rendaient très attirant (une extension de NpopQ à la maison)... maintenant, j'en ai peur, il faut lui verrouiller le web!
Aussi merci pour toute info. à ce sujet :-)a
FoxMail calls home?
Règles du forum
Merci de lire la F.A.Q. (http://foxmail.free.fr/index.php/faq) qui pourraient répondre à vos questions plus rapidement et éviter quelques redondances sur ce forum ou les autres, sinon à quoi ca sert que TFFP! se dé-car-ca-sseuh ?
Merci d'éviter aussi les "ca marche pô, keskifofer...?": donner un minimum de précision (version Fox + OS, type connexion + FAI utilisé, fournisseur de mail, config POP/SMTP, messages erreurs, présence antivirus, firewall, autres logiciels résidents... le minimum, quoi
Merci de lire la F.A.Q. (http://foxmail.free.fr/index.php/faq) qui pourraient répondre à vos questions plus rapidement et éviter quelques redondances sur ce forum ou les autres, sinon à quoi ca sert que TFFP! se dé-car-ca-sseuh ?
Merci d'éviter aussi les "ca marche pô, keskifofer...?": donner un minimum de précision (version Fox + OS, type connexion + FAI utilisé, fournisseur de mail, config POP/SMTP, messages erreurs, présence antivirus, firewall, autres logiciels résidents... le minimum, quoi
5 message(s)
• Page 1 sur 1
FoxMail calls home?
par Zui » 11 Fév 2007, 21:24
- Zui
- baby renard
- Message(s) : 3
- Inscription : 09 Fév 2007, 19:30
par ra-mon » 12 Fév 2007, 00:31
salut,
quelle parano, quelle frousse inutile et si banale
, tant de logiciels appellent comme tu dis "à la maison" (même les libres Thunderbird, Firefox et compagnie hein, qui s'en pleindrait ?)...
C'est, en plus, pas nouveau pour Foxmail : http://foxmail.free.fr/www/rechercher.p ... articles=1
probablement toujours (je n'utilise pas v6) dû à une verif automatique de mise à jour (peut-être toujours désactivable via les préf de l'appli ?)...
quoique les deux premières IP ont pas l'air chinoise... tu es sûr que c'est foxmail.exe qui les requiert ? Tu as mis en œuvre un sniffer pour confirmer ce qui passait en entrée et en sortie ?
ben t'aurais dû avoir peur avant parce là, si des infos hyper confidentielles avaient pu être choucroutées par l'Empire du milieu, y'aurait comme qui dirait presciption
ben, pas la peine de frissonner, mais oui ça parait assez logique d'empècher un client mail de se comporter en navigateur (sauf à utiliser le nouveau lecteur RSS...) donc oui, filtrer, ne serait ce que pour des motifs anti-spam aussi concrets que légitimes, les divagations sur des ports http
quelle parano, quelle frousse inutile et si banale
, tant de logiciels appellent comme tu dis "à la maison" (même les libres Thunderbird, Firefox et compagnie hein, qui s'en pleindrait ?)...
C'est, en plus, pas nouveau pour Foxmail : http://foxmail.free.fr/www/rechercher.p ... articles=1
probablement toujours (je n'utilise pas v6) dû à une verif automatique de mise à jour (peut-être toujours désactivable via les préf de l'appli ?)...
quoique les deux premières IP ont pas l'air chinoise... tu es sûr que c'est foxmail.exe qui les requiert ? Tu as mis en œuvre un sniffer pour confirmer ce qui passait en entrée et en sortie ?
Je connais foxmail depuis ses version 2.xx
ben t'aurais dû avoir peur avant parce là, si des infos hyper confidentielles avaient pu être choucroutées par l'Empire du milieu, y'aurait comme qui dirait presciption
j'en ai peur, il faut lui verrouiller le web!
ben, pas la peine de frissonner, mais oui ça parait assez logique d'empècher un client mail de se comporter en navigateur (sauf à utiliser le nouveau lecteur RSS...) donc oui, filtrer, ne serait ce que pour des motifs anti-spam aussi concrets que légitimes, les divagations sur des ports http
@+
Pierre
Pierre
-
ra-mon - Administrateur
- Message(s) : 4857
- Inscription : 03 Mai 2002, 13:45
par Zui » 12 Fév 2007, 13:35
parano? m'oui!
mais l'utilisation des FW depuis peu... aussi: dommage si les version précédentes allait sur le web sans prévenir; faudrait que je leur remette la main dessus pour test.
Sûr que c'est FM qui veut partir en vadrouille? OUI, c'est bien lui qui sort et si je l'ai verrouillé sur le port 80 il sort comme il veut sur le 110 pourvu que ce soit pour mon FAI.
Les autres cliMail... OK, mais, n'ai-je pas déjà avancé les raisons de mon choix (à côté de NpopQ)?
citons: "sa fonction telnet, ses templates et son mode texte" entre autres.
re- sur ma paranoïa: aurais-tu été aussi indulgent à l'égard de tel manque de délicatesse s'il venait d'un "petit & doux" monopôle? (à moins d'en être un fan fervent... j'ai en efffet cru lire une critique anti-manchot il n'y a guère)
donc, je vais recadrer ma demande, sans aucune animosité mais par "simple curiosité" : quelqu'un a-t-il plus d'infos (précises) sur ces excursions du programme et puisqu'il est mentionné: un moyen de désactiver ce comportement (par un menu ou un fichier de conf.).
d'avance merci pour votre aide!
mais l'utilisation des FW depuis peu... aussi: dommage si les version précédentes allait sur le web sans prévenir; faudrait que je leur remette la main dessus pour test.
Sûr que c'est FM qui veut partir en vadrouille? OUI, c'est bien lui qui sort et si je l'ai verrouillé sur le port 80 il sort comme il veut sur le 110 pourvu que ce soit pour mon FAI.
Les autres cliMail... OK, mais, n'ai-je pas déjà avancé les raisons de mon choix (à côté de NpopQ)?
citons: "sa fonction telnet, ses templates et son mode texte" entre autres.
re- sur ma paranoïa: aurais-tu été aussi indulgent à l'égard de tel manque de délicatesse s'il venait d'un "petit & doux" monopôle? (à moins d'en être un fan fervent... j'ai en efffet cru lire une critique anti-manchot il n'y a guère)
donc, je vais recadrer ma demande, sans aucune animosité mais par "simple curiosité" : quelqu'un a-t-il plus d'infos (précises) sur ces excursions du programme et puisqu'il est mentionné: un moyen de désactiver ce comportement (par un menu ou un fichier de conf.).
d'avance merci pour votre aide!
- Zui
- baby renard
- Message(s) : 3
- Inscription : 09 Fév 2007, 19:30
par ra-mon » 12 Fév 2007, 15:44
oki alors juste pour asouvir ta curiosité, j'ai installé une v6 et regardé l'objet du délit:
tu trouveras en http://files.myopera.com/ra_mon/files/r ... sniff.html un rapport des communications mystérieuses réalisées par foxmail6 en dehors d'une quelconque intervention de l'utilisateur...
tu ne devrais pas y trouver quelque chose de très interressant...
je ne sais pas trop pourquoi foxmail récupère une grosse page web chez www.qq.com , je pensais que ça avait un rapport avec les RSS définis par défaut mais non...
ensuite, la troisième requête à l'air de définir un cookie (où ça j'en sait rien mais peu importe) suite à l'envoi par foxmail de /ping?u=http://foxmail.qq.com/Foxmail/&r= toujours à ping.qq.com
La troisième sera plus terrifiante puisqu'elle poste des infos sur datacollect.foxmail.com.cn , brrr...
à l'examen de ces infos, il semble que ce soit le contenu du fichier FoxInfo.xml et que celui ci contienne des renseignement sur la date d'installation, le nombre de compte configurés et des bricoles (enfin surtout des 0 et des 1) comme ça...
(un peu comme la recente fonctionnalité apparue sur Opera ?)
tu pourras trouver des informations plus détaillées sur ce fichier sur http://bbs.qq.com/cgi-bin/bbs/show/cont ... ageid=4315 et eventuellement poser des questions (en chinois malheureusement)
je n'ai pas trouvé sur v6, par contre, l'options pour désactiver la verif de mise à jour ou autre otpion de ce style, donc tu peux toujours bloquer ces IP dans ton pare-feu préféré.
je n'ai pas décelé de communication avec les IP 69.57.128.115 et 67.15.132.12 donc tu devras vérifier, à l'aide du pare-feu ou mieux d'un sniffeur comme le simpliste smartsniff de http://www.nirsoft.net/ ce qui se passe à ce niveau (rss ?)...
en m'excusant pour l'impression d'animosité que j'aurais pu dégager dans ma précédente réponse et en espérant t'avoir éclairé et donné des pistes pour éclaircir toi même une situation fort peu inquiétante.
Je n'ai pas à être indulgent avec un logiciel ou un autre, ni même critique envers d'autres plateformes que je n'utilise pas... j'aime bien nPOPQ et le fait qu'il n'appelle pas à la maison n'est pas le critère qui fait que je ne l'utilise pas, bien entendu
Mais si tu souhaites avoir des informations précise sur un logiciel moribond comme foxmail et dont les développeurs ne donne plus aucune informations technique et ne répondent plus aux courriers de leurs utilisateur, il te faudra peut être apprendre le chinois et t'armer d'une grande patience.
@+
--
Pierre
tu trouveras en http://files.myopera.com/ra_mon/files/r ... sniff.html un rapport des communications mystérieuses réalisées par foxmail6 en dehors d'une quelconque intervention de l'utilisateur...
tu ne devrais pas y trouver quelque chose de très interressant...
je ne sais pas trop pourquoi foxmail récupère une grosse page web chez www.qq.com , je pensais que ça avait un rapport avec les RSS définis par défaut mais non...
ensuite, la troisième requête à l'air de définir un cookie (où ça j'en sait rien mais peu importe) suite à l'envoi par foxmail de /ping?u=http://foxmail.qq.com/Foxmail/&r= toujours à ping.qq.com
La troisième sera plus terrifiante puisqu'elle poste des infos sur datacollect.foxmail.com.cn , brrr...
à l'examen de ces infos, il semble que ce soit le contenu du fichier FoxInfo.xml et que celui ci contienne des renseignement sur la date d'installation, le nombre de compte configurés et des bricoles (enfin surtout des 0 et des 1) comme ça...
(un peu comme la recente fonctionnalité apparue sur Opera ?)
tu pourras trouver des informations plus détaillées sur ce fichier sur http://bbs.qq.com/cgi-bin/bbs/show/cont ... ageid=4315 et eventuellement poser des questions (en chinois malheureusement)
je n'ai pas trouvé sur v6, par contre, l'options pour désactiver la verif de mise à jour ou autre otpion de ce style, donc tu peux toujours bloquer ces IP dans ton pare-feu préféré.
je n'ai pas décelé de communication avec les IP 69.57.128.115 et 67.15.132.12 donc tu devras vérifier, à l'aide du pare-feu ou mieux d'un sniffeur comme le simpliste smartsniff de http://www.nirsoft.net/ ce qui se passe à ce niveau (rss ?)...
en m'excusant pour l'impression d'animosité que j'aurais pu dégager dans ma précédente réponse et en espérant t'avoir éclairé et donné des pistes pour éclaircir toi même une situation fort peu inquiétante.
Je n'ai pas à être indulgent avec un logiciel ou un autre, ni même critique envers d'autres plateformes que je n'utilise pas... j'aime bien nPOPQ et le fait qu'il n'appelle pas à la maison n'est pas le critère qui fait que je ne l'utilise pas, bien entendu
Mais si tu souhaites avoir des informations précise sur un logiciel moribond comme foxmail et dont les développeurs ne donne plus aucune informations technique et ne répondent plus aux courriers de leurs utilisateur, il te faudra peut être apprendre le chinois et t'armer d'une grande patience.
@+
--
Pierre
@+
Pierre
Pierre
-
ra-mon - Administrateur
- Message(s) : 4857
- Inscription : 03 Mai 2002, 13:45
par Zui » 14 Fév 2007, 02:16
merci beaucoup pour cette prompte réponse. Prompte et riche : Sans être plus rassuré
pour autant (le faudrait-il vraiment? cela se peut-il?) je ressort grandit,
pardon: informé, d'une telle lecture. Non seulement suis rassasié mais puis-je partir
pécher par moi-même la prochaine fois ce qui est très appréciable (et apprécié!).
Quant à creuser plus avant auprès des auteurs Han, je verrai d'abord si je retourne
à la fac... cette fois-ci pour un cursus complet en languesO, option littérature chinoise :-)
sérieusement: je continue avec FMail et le port 80 verrouillé. De toute façon
cela reste assez tranparent (à part le log du FW qui grossit, lentement).
encore merci et bonne nuit.
Zui!
pour autant (le faudrait-il vraiment? cela se peut-il?) je ressort grandit,
pardon: informé, d'une telle lecture. Non seulement suis rassasié mais puis-je partir
pécher par moi-même la prochaine fois ce qui est très appréciable (et apprécié!).
Quant à creuser plus avant auprès des auteurs Han, je verrai d'abord si je retourne
à la fac... cette fois-ci pour un cursus complet en languesO, option littérature chinoise :-)
sérieusement: je continue avec FMail et le port 80 verrouillé. De toute façon
cela reste assez tranparent (à part le log du FW qui grossit, lentement).
encore merci et bonne nuit.
Zui!
- Zui
- baby renard
- Message(s) : 3
- Inscription : 09 Fév 2007, 19:30
5 message(s)
• Page 1 sur 1
Retour vers Usage général de Foxmail
Qui est en ligne ?
Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)