Tracker: Torrent Trader
Source: N/A
Im Rahmen unserer TOG-Reviews war Torrent Trader durchgefallen. Bereits vor dem ersten Review hatte uns der Staff von Torrent Trader kontaktiert und nach einer Einschätzung der Sicherheit gefragt. Wir hatten dort bereits durchblicken lassen, dass die Source Sicherheitsmängel aufweist. Bis zum offiziellen Security-Review hat der Staff diese Mängel allerdings nicht beseitigt. Es fiel dann logischerweise negativ aus.
Statt die Lücken zu suchen und zu beseitigen, hat sich der Staff dazu entschlossen mit einer neuen Source an den Start zu gehen. Ob sich die Sicherheit verbessert hat, erfahrt hier nun hier.
Serversicherheit
Da Cloudflare benutzt wird, können wir zum Server leider nicht viel sagen. Bis auf den Serverstandort war der Server beim letzten Review auch soweit in Ordnung. Es gab jedenfalls schon deutlich schlimmere Fälle. Deshalb kann man auch hier davon ausgehen, dass sich die Serversicherheit zumindest nicht verschlechtert hat.
Bei Cloudflare gilt immer die Frage der Notwendigkeit. Wenn man keinen massiven DDoS-Angriffen ausgesetzt ist, sollte man auf Cloudflare verzichten. Es gibt keinen Grund, die (sensiblen) Daten durch ein amerikanisches Unternehmen leiten zu lassen.
Trackersicherheit
Hier haben erhebliche Verbesserungen im Vergleich zur Source davor stattgefunden. Dies dürfte hauptsächlich am Wechsel der Source liegen. Geht man nach der Optik, wird hier die gleiche Source wie bei WoT eingesetzt, welche von uns bereits in der Vergangenheit als sicher eingestuft wurde. Bis auf ein paar Bugs haben wir nichts Sicherheitskritisches finden können. Die Bugs haben wir selbstverständlich ordnungsgemäß an den Staff weitergeleitet.
Fazit
Nach Veröffentlichung des Security-Reviews haben die Verantwortlichen reagiert. Die schlechte Publicity hätte man allerdings auch vermeiden können. Nun ist man den steinigen Weg gegangen, aber das Ergebnis ist trotzdem gut. Durch die neue Source gibt es keine Sicherheitsmängel mehr und Torrent Trader, bzw. die neue Source erhält ein Safe von uns. Wieso einfach, wenn's auch kompliziert geht?
Bookmarks