Les errances de Liferea

Tags :

Liferea est un agrégateur sous licence GPL très courant. La version 1.0RC3 vient de sortir et corrige entre autres un bug extrêment gênant : celui de la redirection infinie lors d'un parsing de favicon.

Le bug consiste en un parsing récursif et continu des liens du type <link rel="icon" type="image/png" href="/path/to/favicon.png" /> afin de découvrir automatiquement les liens vers des flux de syndication, avec pour conséquence l'établissement d'une connexion permanente sur le port 80 vers le serveur hébergeant l'innocent site possédant ce type de balise... dont le mien, encore il y a peu.

C'est Arnaud de Typhon - mon hébergeur - qui, après moult investigations à grands coups de grep dans les logs apache, a pu établir clairement la responsabilité de Liferea ^[1] dans cette sale affaire ^[2].

Je me suis empressé de signaler ce très vilain bug à l'équipe de développement, et je salue ici leur réactivité

Néanmoins, par sécurité et par compassion pour votre hébergeur, je vous invite à effectuer les démarches suivantes :

Mettre à jour votre version de Liferea,
Retirer les balises du type <link rel="icon" /> de votre site, sachant que la plupart des navigateurs recherchent par défaut la présence d'un fichier favicon.ico à la racine de votre docroot apache.

Mise à jour du 20 novembre 2005

Je pense que ce post résume assez bien la situation. N'hésitez plus à mettre à jour votre version de Liferea ! [Via Arnaud de Typhon]

Notes

[1] Toutes les version sont concernées sauf la dernière, y compris celle du paquet officiel d'Ubuntu, la 0.9.7b.

[2] <troll>Je ne sais pas si 1 and 1 aurait pris le temps d'effectuer cette démarche et ne m'aurais pas radié sans préavis.</troll>

8 commentaires (Ajouter un commentaire)

1. Le mardi 8 novembre 2005, 15:39 par NiKo

Pas de souci, tu n'étais pas le seul visiblement ^^'

2. Le dimanche 6 novembre 2005, 17:08 par -Nicolas-

> 1 Toutes les version sont concernées sauf la dernière, y compris celle du paquet officiel d'Ubuntu, la 0.9.7b.

Arf, c'est justement celle que j'utilise ... désolé pour la gêne occasionnée, je vais faire la mise à jour ou essayer un autre agrégateur.

3. Le samedi 5 novembre 2005, 21:11 par kNo'

Faire son choix : http://www.rssvision.com/article.php3?id_article=126

4. Le samedi 5 novembre 2005, 17:06 par Fetard

Cyrille : j'ai déja RSSOwl dans le même genre mais les deux utilisent le moteur de IE...Ya bien Sage qui est basé sur mon Firefox mais son utilisation est très moyenne...

5. Le samedi 5 novembre 2005, 16:52 par NaWer

C'était donc ca... Un bug de liferea, je n'aurais pas penser cela vu que d'autres sites ayant un favicon sur leur RSS ne génèrent pas de trafic important - en tout cas chez moi :/ Bon, en tout cas, je met a jour ma version

6. Le samedi 5 novembre 2005, 16:32 par cyrille

un très bon (le meilleur) sous windows c'est RSSXpress qui est un bon garçon qui fait tout ce qu'on lui demande. C'est bien que tu fasses ça Niko car je prépare justement un spécial "lecteur RSS sous linux c'est de la merde".

Akregator ne supportant pas les bases viriles avec des dizaines et des dizaines de flux j'ai installé liferea qui est joli presque parfait, mais je ne trouve pas d'option pour lire les messages nouveaux uniquement, j'entends par là, je lance le logiciel et hop là comme dans akregator uniquement les nouveaux messages sont affichés.

Peux tu me dépanner ou ça n'existe pas ?

7. Le samedi 5 novembre 2005, 15:49 par Jawad

<troll> C'est moche de taper ainsi sur une initiative originale, désinterressée et visiblement philantropique de la part d'une prestigieuse entreprise -1 and 1-.

Pour ma part, je me suis rué chez eux -pensez-vous, c'est gratuit, alors même inutile, un hébergement est un hébergement- mais il ne semblent pas accepter les gens ne disposant pas de numéro en France.

Dommage. </troll>

8. Le samedi 5 novembre 2005, 14:38 par Fetard

(Aie pas taper) tu sais sil existe un équivalent sympa sous Windows?

Prendre un Café