Oчередное изменение протокола ICQ компанией AOL |
Привіт Гість ( Вхід | Реєстрація )
Oчередное изменение протокола ICQ компанией AOL |
ReMMeR |
Sep 25 2006, 10:07
Пост
#1
|
----===[ oO ]===---- Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID |
http://forum.qip.ru/showthread.php?t=6934
Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ. Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей. Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах. Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir. Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической. Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980. Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно. Рамблер изменяет пароль аськи. Бигмир этого не умеет. Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных. -------------------- (Show/Hide) |
YuRi |
Jan 22 2009, 20:19
Пост
#61
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
Не куксись.
Просто, как моредатор, ты должен знать, что у каждого юзера быть свои настройки по количеству сообщений на странице. Поэтому и номер страницы может быть разный. зы: Насчет посылания "не туда". Это опять проделки форумного редиректа. Он от номера темы отрезает последние 4 цифры. -------------------- Гармонично недоразвитая личность
(Show/Hide) |
Death |
Jan 22 2009, 21:34
Пост
#62
|
<script ///> Група: Moderators Повідомлень: 6 371 З нами з: 5-November 03 З: Kyiv Користувач №: 26 Стать: НеСкажу Free-DC_CPID Парк машин: гидропарк jabber:deadjdona@gmail.com |
YuRi, вообще-то это ася придумала асю.
так что мыши вместо кактуса пытаются есть сапожные щётки и наждачку. упорно. -------------------- |
(_KoDAk_) |
Jan 23 2009, 00:32
Пост
#63
|
BOINC-guru Група: Trusted Members Повідомлень: 3 662 З нами з: 11-August 07 З: Kharkov Користувач №: 569 Стать: Чол Парк машин: E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям |
-------------------- - "ты говоришь так, будто тебя чай ваше не вставляет "
(Show/Hide) Спаcибо автору алфавита за любезно предоставленные буквы. |
ReMMeR |
Jan 23 2009, 00:57
Пост
#64
|
----===[ oO ]===---- Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID |
Это peace-death дорогие мои.
-------------------- (Show/Hide) |
nikelong |
Jan 23 2009, 01:07
Пост
#65
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
(_KoDAk_),
http://www.4ru.info/icq.htm -------------------- |
YuRi |
Jan 23 2009, 01:50
Пост
#66
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
YuRi, вообще-то это ася придумала асю. За это Мирабилис - честь и хвала. А вот то, что потом с этим продуктом сделала АОЛ, заслуживает расстрела через повешанье.Единственное, за что ей можно быть благодарным, так это за то, что она отбилась от атак Мелкософта. так что мыши вместо кактуса пытаются есть сапожные щётки и наждачку. упорно. Насчет твоих мышей - не знаю. А мои уже давно посдирали с кактуса все колючки. А теперь серьезно собираются сварганить из него текилу. -------------------- Гармонично недоразвитая личность
(Show/Hide) |
Paul B.Atton |
Jan 23 2009, 14:07
Пост
#67
|
Випадковий перехожий Група: Trusted Members Повідомлень: 3 510 З нами з: 26-August 03 З: місто Київ Користувач №: 10 Стать: Чол Free-DC_CPID Парк машин: Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц jabber:Paul.Tatarenko@gmail.com |
... Не обязательно. Хотя вполне может быть, если на проксе закрыты соответствующие порты. На всякий случай - вот мои настройки, вдруг поможет: На малюнку видно налаштування для jabber, між іншим. І у мене вони теж такі самі. А зараз взагалі щось не бачу, де в нього кнопка зміни статусу. Хоча вчора ще була... ... Сейчас он работает, но по запуску Миранды автоматически не логинится, пока ему вручную не поставишь статус "online". ¤ KeepStatus.dll v.0.0.2.92 [26 Jul 2008] - KeepStatus ? Поэтому я и поставил гуглтолковский jgmail. С ним - никаких проблем, запустился "с полутыка". Хотя там настройки такие же, что и у джаббера. Может, поэтому, "помучившись" с предыдущим плагином, у мну все так быстро и получилось. Если будет с джаббером нормально работать, то его и оставлю. У мене щось і з ним нічого не виходить. Треба, мабуть, зробити паузу... Тем более, что всякие чаты и онлайн-сервисы я не очень люблю. А жабер в цьому відношенні приципово відрізняється від інших і не є оналайновим? Есть причины, по которым уходя, я гашу Миранду. Автоматически она запускается при логине, а поскольку машину я перезагружаю довольно редко, то часто просто забываю ее снова запустить. )) Вот мы и "не пересекались". У мене Міранда іноді тижнями висить в онлайні. І з травня ти жодного разу не попався? -------------------- |
YuRi |
Jan 23 2009, 16:09
Пост
#68
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
На малюнку видно налаштування для jabber, між іншим. Так я про жабер и говорил. І у мене вони теж такі самі. Значит - действительно прокси.У мене щось і з ним нічого не виходить. Там настройки точно такие же. Вот, смотри:Тем более, что всякие чаты и онлайн-сервисы я не очень люблю. А жабер в цьому відношенні приципово відрізняється від інших і не є оналайновим? Но от аськи он выгодно отличается открытостью. Поэтому я с большим удовольствием перейду на него и буду агитировать за это всех остальных. У мене Міранда іноді тижнями висить в онлайні. І з травня ти жодного разу не попався? Тільки не треба мене переконувати в тому, що ти цими тижнями тільки те й робив, що повсякчас перевіряв - з'явився я в онлайні чи ні. -------------------- Гармонично недоразвитая личность
(Show/Hide) |
Paul B.Atton |
Jan 25 2009, 13:15
Пост
#69
|
Випадковий перехожий Група: Trusted Members Повідомлень: 3 510 З нами з: 26-August 03 З: місто Київ Користувач №: 10 Стать: Чол Free-DC_CPID Парк машин: Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц jabber:Paul.Tatarenko@gmail.com |
Значит - действительно прокси. Одним словом,шукаю можливість підключення до жабера за умови обмеженого переліку відкритих портів. Між іншим, ГуглоТолківська прога нормально підключається за таких умов. А разве я говорил, что я его люблю? Но от аськи он выгодно отличается открытостью. Поэтому я с большим удовольствием перейду на него и буду агитировать за это всех остальных. Ну, аську вже можна практично відкритою. Єдина проблема - закриті сервери, що знаходяться в руках америкосів-ненажер. Тільки не треба мене переконувати в тому, що ти цими тижнями тільки те й робив, що повсякчас перевіряв - з'явився я в онлайні чи ні. Ким ти мене вважаєш?! Для такого у мене є плагін (LastSeen), котрий реєструє наявність народу з мого списка контактів. -------------------- |
Rilian |
Jan 25 2009, 13:40
Пост
#70
|
interstellar Група: Team member Повідомлень: 16 925 З нами з: 22-February 06 З: Торонто Користувач №: 184 Стать: НеСкажу Free-DC_CPID Парк машин: ноут и кусок сервера |
Ежики плакали, кололись, но продолжали использовать icq
-------------------- |
nikelong |
Jan 25 2009, 14:19
Пост
#71
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
Ежики плакали, кололись, но продолжали использовать icq А потом: -Найк! Наайк, глянь, там у тебя в асе Алгон есть? Нужно ему пару слов сказать... -------------------- |
Burzum |
Jan 25 2009, 15:30
Пост
#72
|
D.NET'чик Група: Trusted Members Повідомлень: 1 113 З нами з: 27-April 05 З: Вінниця-Kиїв-Львів Користувач №: 106 Стать: Чол Парк машин: Майже 0 ГГц |
|
nikelong |
Jan 25 2009, 18:24
Пост
#73
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
-------------------- |
Death |
Jan 26 2009, 12:35
Пост
#74
|
<script ///> Група: Moderators Повідомлень: 6 371 З нами з: 5-November 03 З: Kyiv Користувач №: 26 Стать: НеСкажу Free-DC_CPID Парк машин: гидропарк jabber:deadjdona@gmail.com |
пользуйтесь самодельными клиентами. -------------------- |
Algon |
Jan 27 2009, 01:05
Пост
#75
|
Ambulance Група: Trusted Members Повідомлень: 878 З нами з: 11-November 08 З: Бердянск, СИЗО ГУВД :) Користувач №: 862 Стать: Чол Парк машин: QX9650, Q8400S, Q8200S, Q6600, E6750, E4500, Xeon 5110, X2 5600+, M540, M420. |
... и серверами
Набор для лепки и моделирования "Автозаправка" -------------------- (Show/Hide) |
Lo-Fi Версія | Поточний час: 26th April 2024 - 06:41 |