The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Вышел Pidgin 2.5.8 с устранением DoS уязвимости в коде ICQ

02.07.2009 13:20

Pidgin 2.5.8 - вышло обновление клиента для мгновенного обмена сообщениями Pidgin в котором исправлена уязвимость, связанная с возможностью вызова удаленного краха приложения при использовании протокола ICQ.

Другие изменения: устранен крах при работе в MSN сетях, когда в списке контактов много пользователей из других сетей, например, Yahoo!; налажено получение сообщений от web-клиента сети MySpace; для пользователей сети Yahoo исправлено некорректное оставление онлайн статуса после выхода пользователей, устранена ошибка приводящая к краху, исправлены проблемы компиляции на старых версиях glib (2.4.x), устранены ошибки при передаче файлов; в XMPP коде устранена несовместимость libpurpl с клиентами Prosody.

  1. Главная ссылка к новости (http://pidgin.im/...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/22427-pidgin
Ключевые слова: pidgin, icq
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (18) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, pavlinux (ok), 15:05, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Как в это хрени ввести UIN, вместо ника, при добавлении ICQ логина???
     
     
  • 2.14, User294 (??), 04:52, 03/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Цифрами, Павлин! :)
    Открою тебе страшную тайну - ICQ UIN по сути что-то типа похабного AOL Screenname но только состоящего из только циферок.В то время как буржуи могут юзать и полноценные ники.Так, FYI, если в любом (?) клиенте AIM ввести как логин и пароль свой ICQ UIN и его пароль - сие даже работает.А фигли, протокол в основе своей там нынче один.Просто AIM не в курсе некоторых особенностей ICQ.
     
     
  • 3.17, pavlinux (ok), 04:58, 03/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Цифрами, Павлин! :)

    Хрен, пишеть инкоррект пассвод

    >Открою тебе страшную тайну - ICQ UIN по сути что-то типа похабного
    >AOL Screenname но только состоящего из только циферок.В то время как
    >буржуи могут юзать и полноценные ники.Так, FYI, если в любом (?)
    >клиенте AIM ввести как логин и пароль свой ICQ UIN и
    >его пароль - сие даже работает.А фигли, протокол в основе своей
    >там нынче один.Просто AIM не в курсе некоторых особенностей ICQ.

    Ладно, забейте я уже SIM скомпилял

     

  • 1.2, Аноним (2), 15:16, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Может быть стоит выбрать подходящий протокол? Например ICQ вместо AIM.
     
     
  • 2.3, тигар (ok), 15:22, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    в тексте новости написано что именно из-за icq было плохо.
    Одно печалит, еще не все разработчики додумались что icq нужно хоронить и очень давно.
     
     
  • 3.4, Aleksey (??), 15:52, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Это не разработчики, а пользователи. Пока есть спрос, есть и предложение.
     
  • 2.12, pavlinux (ok), 20:50, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Может быть стоит выбрать подходящий протокол? Например ICQ вместо AIM.

    "... при добавлении ICQ логина???"

     
     
  • 3.15, User294 (??), 04:56, 03/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >"... при добавлении ICQ логина???"

    А там нет глобальной разницы - я так понимаю что АОЛ купив асю просто отмапил ICQшные номера в соответствующие screenname-ы AIM.Посему пользователь ICQ может зайти с своим логином и паролем через протокол AIM.Более того - фрукты из пиджина сделали аську из AIM весьма небольшими косметическими доделками.Посему их реализация ICQшного протокола оставляет желать лучшего в сумме.Особенно при работе с легаси клиентами.

     

  • 1.5, Анонимный аноним (?), 16:02, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Пока есть спрос, есть и предложение.

    Только вот хочется одного, а предлагают другое:)

     
  • 1.6, QuAzI (??), 16:25, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Когда уже в нём добавят одну единственную фичу - нормальную работу с транспортами жаббера?
     
     
  • 2.7, упоротый_пользоваль_из_бункера (?), 17:12, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Ввиду его мульти-протокольности транспорты не особо нужны.
     
  • 2.16, User294 (??), 04:57, 03/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Когда уже в нём добавят одну единственную фичу - нормальную работу с
    >транспортами жаббера?

    А это нафига?Любите гланды через попу автогеном вырезать?Транспорта еще кривее работают чем реализации протоколов в Pidgin.Особенно теряя сообщения на стыке протоколов без оповещения о этом факте отправителя и т.п. веселости.Не говоря уж о проблемах с передачей файлов, нормальной поддержкой возможностей протоколов и прочая.

     

  • 1.8, BartMan (?), 18:37, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А что есть на gtk и win - что хорошо работает с джаббером?
     
     
  • 2.9, me (??), 18:41, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    gajim
     
  • 2.11, pavlinux (ok), 20:47, 02/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    мне JAJC нравитцо - http://jajc.jrudevels.org/
     
  • 2.18, User294 (??), 04:59, 03/07/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >А что есть на gtk и win - что хорошо работает с
    >джаббером?

    Если забить на GTK, под Windows есть Miranda IM.С жаббером работает прилично.Особенно в девелоперских версиях (настолько что QIP из нее поддержку жаббера стырил).Опенсорс.Минусы?Она только под win т.к. сильно завязана на винапи.

     

  • 1.10, me (??), 18:41, 02/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Когда оно уже научится отсылать текстовые статусы по icq?
     
  • 1.19, px (??), 15:52, 03/07/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Давно перешел с этой фигни на climm (юзаю dwm) и mcabber. А то задолбали глюки со статус мессагами и прочие косяки.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру