Oчередное изменение протокола ICQ компанией AOL Налаштування

[ReMMeR]

http://forum.qip.ru/showthread.php?t=6934

Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.

Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.
Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.
Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.
Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.
Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.
Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.

Рамблер изменяет пароль аськи. Бигмир этого не умеет.
Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных.

[Paul B.Atton]

У джаббера нет централизированого сервака.

Але ж десь має вестися хоча б база підключених користувачів. Інашке вони одне одного не побачать.

Гірше те, що міранда з новим плагіном теж відмовляється підключатися... Виродки!

[Death]

чем вас оф.клиент не устраивает?

[nikelong]

Death,
От токо давай про баннеры не начинай! ))))))))

[Paul B.Atton]

чем вас оф.клиент не устраивает?

Воно ж важке і неоковирне.
Ні тобі нормальної історії, ні пошуку, ні цитування. І ще зверни увагу, що прохання Найка я виконую...

[Death]

Paul B.Atton, я Найку уже скрин прислал. нет в оф. аське банеров. ))) Найк, скажы?

Важке это как? занимает на 500 Гб винте не 5 мб а 15?
история и поиск есть.

[YuRi]

Мне Миранда нравится своей мультипротокольностью и тем, что ея не надо инсталить. Скопировал на флешку каталог и перенес в другое место/на другую машину со всеми настройками, плагинами, историей и прочими вкусностями.

[Bard]

Мне Миранда нравится своей мультипротокольностью и тем, что ея не надо инсталить. Скопировал на флешку каталог и перенес в другое место/на другую машину со всеми настройками, плагинами, историей и прочими вкусностями.

Только-только QIP Infium поставил - дико понравилось.

[YuRi]

А я ничего не ставил.
Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. ))

Слышал много хорошего про квип, не раз ставил юзерам, пару раз видел со стороны, но сам никогда не крутил, так что сказать ничего не могу.

[Paul B.Atton]

А я ничего не ставил.
Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. ))

А у мене чомусь не хоче до гуглотолку підключатися. Але плагін інший - jabber.
Але боюся, що тут прокся винна...

До речі, YuRi, не бачив тебе в асьці з травня минулого року...

[Bard]

Есть ещё предложение Jabber-конференцию сделать...

[YuRi]

чем вас оф.клиент не устраивает?

"Мыши плакали и кололись но продолжали жрать кактус"

А я ничего не ставил.
Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. ))

А у мене чомусь не хоче до гуглотолку підключатися. Але плагін інший - jabber.
Але боюся, що тут прокся винна...

Не обязательно. Хотя вполне может быть, если на проксе закрыты соответствующие порты.
На всякий случай - вот мои настройки, вдруг поможет:



Я с ним тоже помучился, пока научил его подключаться. Сейчас он работает, но по запуску Миранды автоматически не логинится, пока ему вручную не поставишь статус "online".
Поэтому я и поставил гуглтолковский jgmail. С ним - никаких проблем, запустился "с полутыка". Хотя там настройки такие же, что и у джаббера. Может, поэтому, "помучившись" с предыдущим плагином, у мну все так быстро и получилось. Если будет с джаббером нормально работать, то его и оставлю.

До речі, YuRi, не бачив тебе в асьці з травня минулого року...

Есть причины, по которым уходя, я гашу Миранду. Автоматически она запускается при логине, а поскольку машину я перезагружаю довольно редко, то часто просто забываю ее снова запустить. ))
Тем более, что всякие чаты и онлайн-сервисы я не очень люблю.
Вот мы и "не пересекались".

[nikelong]

По поводу квипа:
http://ogo.in.ua/forums/viewtopic.php?p=102974 (4-я страница)

[YuRi]

Не нашел на 4ой странице ни одного упоминания слова "квип" или "qip".
Ты нас точно "туда" послал?
Или, может, это она только для тебя четвертая? А еще моредатор! Дал бы сцылку на сообщение...

[Bard]

Создал Jabber-конференцию: distrcomputingUA@conference.jabber.ru.
В QIP Infium: нажимаем на "лампочку" своего аккаунта - верхняя вкладка с JID'ом - "Создать/войти в чат" - сервер: "conference.jabber.ru"; комната "distrcomputingUA"; пароль: нет.

[nikelong]

YuRi,
Крайне нелюблю когда люди в чей то адресс (а особенно в мой) высказывают перлы накшталт "а еще ... !"

На момент написания моего поста специально проверил - кидало на 4-ю страницу нужной темы.
Сейчас по нажатию на линк действительно кидает хз куда.

Вобщем, вот код, скопируйте в броузер - попадете туда куда я хотел.

http://ogo.in.ua/forums/viewtopic.php?p=102974