Oчередное изменение протокола ICQ компанией AOL |
Привіт Гість ( Вхід | Реєстрація )
Oчередное изменение протокола ICQ компанией AOL |
ReMMeR |
Sep 25 2006, 10:07
Пост
#1
|
----===[ oO ]===---- Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID |
http://forum.qip.ru/showthread.php?t=6934
Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ. Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей. Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах. Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir. Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической. Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980. Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно. Рамблер изменяет пароль аськи. Бигмир этого не умеет. Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных. -------------------- (Show/Hide) |
Paul B.Atton |
Jan 22 2009, 16:25
Пост
#46
|
Випадковий перехожий Група: Trusted Members Повідомлень: 3 510 З нами з: 26-August 03 З: місто Київ Користувач №: 10 Стать: Чол Free-DC_CPID Парк машин: Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц jabber:Paul.Tatarenko@gmail.com |
У джаббера нет централизированого сервака. Але ж десь має вестися хоча б база підключених користувачів. Інашке вони одне одного не побачать. Гірше те, що міранда з новим плагіном теж відмовляється підключатися... Виродки! -------------------- |
Death |
Jan 22 2009, 16:36
Пост
#47
|
<script ///> Група: Moderators Повідомлень: 6 371 З нами з: 5-November 03 З: Kyiv Користувач №: 26 Стать: НеСкажу Free-DC_CPID Парк машин: гидропарк jabber:deadjdona@gmail.com |
чем вас оф.клиент не устраивает?
-------------------- |
nikelong |
Jan 22 2009, 16:40
Пост
#48
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
Death,
От токо давай про баннеры не начинай! )))))))) -------------------- |
Paul B.Atton |
Jan 22 2009, 16:51
Пост
#49
|
Випадковий перехожий Група: Trusted Members Повідомлень: 3 510 З нами з: 26-August 03 З: місто Київ Користувач №: 10 Стать: Чол Free-DC_CPID Парк машин: Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц jabber:Paul.Tatarenko@gmail.com |
чем вас оф.клиент не устраивает? Воно ж важке і неоковирне. Ні тобі нормальної історії, ні пошуку, ні цитування. І ще зверни увагу, що прохання Найка я виконую... -------------------- |
Death |
Jan 22 2009, 17:20
Пост
#50
|
<script ///> Група: Moderators Повідомлень: 6 371 З нами з: 5-November 03 З: Kyiv Користувач №: 26 Стать: НеСкажу Free-DC_CPID Парк машин: гидропарк jabber:deadjdona@gmail.com |
Paul B.Atton, я Найку уже скрин прислал. нет в оф. аське банеров. ))) Найк, скажы?
Важке это как? занимает на 500 Гб винте не 5 мб а 15? история и поиск есть. -------------------- |
YuRi |
Jan 22 2009, 17:25
Пост
#51
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
Мне Миранда нравится своей мультипротокольностью и тем, что ея не надо инсталить. Скопировал на флешку каталог и перенес в другое место/на другую машину со всеми настройками, плагинами, историей и прочими вкусностями.
-------------------- Гармонично недоразвитая личность
(Show/Hide) |
Bard |
Jan 22 2009, 17:28
Пост
#52
|
мрію про ферму... Група: Trusted Members Повідомлень: 153 З нами з: 8-July 08 Користувач №: 776 Стать: Чол |
Мне Миранда нравится своей мультипротокольностью и тем, что ея не надо инсталить. Скопировал на флешку каталог и перенес в другое место/на другую машину со всеми настройками, плагинами, историей и прочими вкусностями. Только-только QIP Infium поставил - дико понравилось. |
YuRi |
Jan 22 2009, 17:34
Пост
#53
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
А я ничего не ставил.
Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. )) Слышал много хорошего про квип, не раз ставил юзерам, пару раз видел со стороны, но сам никогда не крутил, так что сказать ничего не могу. -------------------- Гармонично недоразвитая личность
(Show/Hide) |
Paul B.Atton |
Jan 22 2009, 18:02
Пост
#54
|
Випадковий перехожий Група: Trusted Members Повідомлень: 3 510 З нами з: 26-August 03 З: місто Київ Користувач №: 10 Стать: Чол Free-DC_CPID Парк машин: Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц jabber:Paul.Tatarenko@gmail.com |
А я ничего не ставил. Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. )) А у мене чомусь не хоче до гуглотолку підключатися. Але плагін інший - jabber. Але боюся, що тут прокся винна... До речі, YuRi, не бачив тебе в асьці з травня минулого року... -------------------- |
Bard |
Jan 22 2009, 18:33
Пост
#55
|
мрію про ферму... Група: Trusted Members Повідомлень: 153 З нами з: 8-July 08 Користувач №: 776 Стать: Чол |
Есть ещё предложение Jabber-конференцию сделать...
|
YuRi |
Jan 22 2009, 19:05
Пост
#56
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
чем вас оф.клиент не устраивает? "Мыши плакали и кололись но продолжали жрать кактус" А я ничего не ставил. А у мене чомусь не хоче до гуглотолку підключатися. Але плагін інший - jabber. Просто зашел в настройки, поставил птичку напротив плагина jgmail, перезапустил Миранду и у мну кроме аськи заработали жаббер и гуглталк. )) Але боюся, що тут прокся винна... На всякий случай - вот мои настройки, вдруг поможет: Я с ним тоже помучился, пока научил его подключаться. Сейчас он работает, но по запуску Миранды автоматически не логинится, пока ему вручную не поставишь статус "online". Поэтому я и поставил гуглтолковский jgmail. С ним - никаких проблем, запустился "с полутыка". Хотя там настройки такие же, что и у джаббера. Может, поэтому, "помучившись" с предыдущим плагином, у мну все так быстро и получилось. Если будет с джаббером нормально работать, то его и оставлю. До речі, YuRi, не бачив тебе в асьці з травня минулого року... Есть причины, по которым уходя, я гашу Миранду. Автоматически она запускается при логине, а поскольку машину я перезагружаю довольно редко, то часто просто забываю ее снова запустить. ))Тем более, что всякие чаты и онлайн-сервисы я не очень люблю. Вот мы и "не пересекались". -------------------- Гармонично недоразвитая личность
(Show/Hide) |
nikelong |
Jan 22 2009, 19:19
Пост
#57
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
По поводу квипа:
http://ogo.in.ua/forums/viewtopic.php?p=102974 (4-я страница) -------------------- |
YuRi |
Jan 22 2009, 19:24
Пост
#58
|
BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
Не нашел на 4ой странице ни одного упоминания слова "квип" или "qip".
Ты нас точно "туда" послал? Или, может, это она только для тебя четвертая? А еще моредатор! Дал бы сцылку на сообщение... -------------------- Гармонично недоразвитая личность
(Show/Hide) |
Bard |
Jan 22 2009, 19:39
Пост
#59
|
мрію про ферму... Група: Trusted Members Повідомлень: 153 З нами з: 8-July 08 Користувач №: 776 Стать: Чол |
Создал Jabber-конференцию: distrcomputingUA@conference.jabber.ru.
В QIP Infium: нажимаем на "лампочку" своего аккаунта - верхняя вкладка с JID'ом - "Создать/войти в чат" - сервер: "conference.jabber.ru"; комната "distrcomputingUA"; пароль: нет. |
nikelong |
Jan 22 2009, 20:14
Пост
#60
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
YuRi,
Крайне нелюблю когда люди в чей то адресс (а особенно в мой) высказывают перлы накшталт "а еще ... !" На момент написания моего поста специально проверил - кидало на 4-ю страницу нужной темы. Сейчас по нажатию на линк действительно кидает хз куда. Вобщем, вот код, скопируйте в броузер - попадете туда куда я хотел. http://ogo.in.ua/forums/viewtopic.php?p=102974 -------------------- |
Lo-Fi Версія | Поточний час: 25th September 2024 - 14:10 |