Bug del servidor del calibre para pasar libros a mi kindle (información)

[martagar]

[antes de seguir, si algún moderador estima que este hilo no debe ir aquí (cosa que creo que va a ser que sucederá), que por favor lo mueva a donde corresponda. Gracias].

Cuando accedo al servidor de calibre desde el explorador aparece la típica pantalla donde pide usuario y contraseña, pues bien, además aparece esto:

http://s**ci**alibre.dyndns.info:8080 está solicitando un nombre de usuario y una contraseña. El sitio dice: "Password to access your calibre library. Username is libreria"

¡¡¡ el bug de seguridad que observo es que 'libreria' es el usuario que hay que poner en el cajetín donde pide "Nombre de usuario" !!! (menos mal que en el texto que aparece no pone tambien la contraseña que se haya elegido, que si no).



He intentado reportar esto como un posible bug a calibre, pero no me ha sido posible, así que si alguien sabe cómo, le pido que lo haga por mi.

[cathermac]

Yo te lo movería al hilo de calibre donde lo verá mas gente así que si estas de acuerdo, te lo muevo allí.
Saludos.

[martagar]

Sí, por favor. Disculpas a todos los foreros por colocar el hilo donde no corresponde. Fallo mio por no mirar bien y ver que existe en este foro un apartado dedicado al 'calibre'. Gracias por la observación.

[cathermac]

Tranquilo, mi primer mensaje lo puse en cuatro apartados diferentes. Aqui somos mu permisivos en esto, todos contestamos pero es que en muchos caso hay quien no se mete en los hilos de lectores que no tiene y el calibre lo usamos casi todos asi que alguien mas sabrá decirte.
Yo calibres solo lo uso para cambiar formatos asi que poco te puedo decir.

[martagar]

Tranquilo, mi primer mensaje lo puse en cuatro apartados diferentes. Aqui somos mu permisivos en esto, todos contestamos pero es que en muchos caso hay quien no se mete en los hilos de lectores que no tiene y el calibre lo usamos casi todos asi que alguien mas sabrá decirte.
Yo calibres solo lo uso para cambiar formatos asi que poco te puedo decir.

Vale . Por mi parte, todo perfecto . Si hay solución, genial ; si no, con que alguien reporte esto a calibre como "posible bug de seguridad" valdría ya que a lo mejor tiene fácil arreglo y se mejora en versiones futuras del programa.

[martagar]

Ya está colgado como bug. Ahora a esperar que lo consideren como tal . Ya veremos.

[martagar]

Esto es lo que me responden a la solicitud de posible bug:

"Kovid Goyal (kovid) wrote 15 hours ago: Re: calibre bug 871874 #1

Showing the username is deliberate. Hiding user names is not a form of
security. Security depends on the password."

Que traducido con google viene a decir:
"Que se muestre el nombre de usuario es deliberado. Ocultar los nombres de usuario no es una forma de seguridad. La seguridad depende de la contraseña."

Puede verse aquí:
https://bugs.launchpad.net/calibre/+bug/871874