ICQ - Халява

Firefox – самый безопасный браузер?

AdReNaL1Ne — Mon, 14 Sep 2009 02:48:18 GMT

Пользователи браузера Mozilla Firefox лучше всех защищены при работе в интернете, утверждают авторы исследования, проведенного совместно Государственным технологическим институтом Швейцарии, Google и службой интернет-безопасности IBM.
Полуторагодовое исследование основывало свои выводы на том, как часто пользователи разных браузеров обновляют программное обеспечение. Безопасность Firefox объясняется, главным образом, простотой его обновления. В отличие от IE, который нужно обновлять через Windows Update, Firefox имеет встроенный механизм автоматического обновления, в результате пользователи Firefox гораздо чаще работают с самой последней версией браузера.

В отчете, озаглавленном «Анализ угроз для веб-браузеров: оценка уязвимости веб-браузеров разного типа и “айсберга опасности”», утверждается, что у 83% пользователей Firefox установлена новейшая версия программы. Второе место занимает Safari (65%), и только 48% пользователей IE работают в интернете с последней версией браузера.

Конечно, Firefox не застрахован от уязвимостей. Всего через несколько часов после выпуска Firefox 3, в июне, в нем был обнаружен опасный дефект. Тем не менее, популярность браузера Mozilla растет, и на сегодняшний день его доля рынка составляет примерно 19%.
Недавно US-CERT предупредил, что самый популярный браузер, Internet Explorer, содержит опасные ошибки, которые делают пользователей уязвимыми для атак. Пробел в защите обнаружен в трех версиях Internet Explorer: IE6, IE7 и IE8, beta 1. Microsoft пока не удается исправить эту ошибку, так как в отличие от большинства вредоносных программ, она позволяет встраивать код в операционную систему, так что он не будет проявлять никаких признаков активности, по крайней мере при режимах обнаружения, практикуемых сегодня.

На прошлой неделе Microsoft представила часть своего нового механизма защиты, который способен справиться с этой угрозой, но он появится только в августе, в версии браузера IE8, beta 2. IE8 будет проверять веб-сайты по «черному списку», который ведется на серверах Microsoft, и предостерегать пользователя от посещения неавторизованных сайтов. Однако в отличие от Firefox, который обновляет свой «черный список» несколько раз в день и хранит перечень потенциальных угроз локально, IE8 beta 2 будет обращаться к серверам Microsoft всякий раз при открытии новой веб-страницы.
Редакция мировых новостей ИТ

Новая схема ретрива

AdReNaL1Ne — Thu, 12 Mar 2009 19:43:26 GMT

Недавно сменилась схема ретрива ICQ номерков.
Если у номера есть ПМ и на этот ПМ делался ретрив хотя бы 1 раз (с установкой двух Q/A естественно), то после попытки вписать в детали номера одноразовое мыло, на него не получится сделать ретрив выдаст ошибку, хотя раньше можно было делать 1 раз ретрив на это "вписанное" мыло.
А если у номера есть ПМ, но на него еще ни разу не делался ретрив, то после того как вы впишите в детали одноразовое мыло, на него получится сделать ретрив всего 1 раз, как и раньше.

PeaZip v.2.3a - удобный и быстрый архиватор

AdReNaL1Ne — Tue, 17 Feb 2009 13:26:57 GMT

Вышел PeaZip v.2.3a - бесплатный архиватор для ОС Windows и Linux.
Он поддерживает работу со следующими архивами: RAR, 7Z, 7-Zip sfx, ZIP, GZip, BZip2, CAB, CHM, ARJ, CPIO, DEB, TAR, ISO, JAR, LHA, LZH, NSIS, OOo, PAQ, PEA, QUAD, RPM, split, Z.
Программа отличается простым и понятным интерфейсом и высоким быстродействием.
Скачать PeaZip v.2.3a можно отсюда - Скачать

Исправленная от уязвимости версия квипа 8090.exe

AdReNaL1Ne — Sat, 07 Feb 2009 07:35:39 GMT

Исправленная от уязвимости версия квипа 8090.exe

Скачать

[RU]
Настоятельно рекомендуемое обновление.
- исправлена проблема с отправкой сообщений в оффлайн;
- исправлена уязвимость, которая вызывает зависание клиента;
- стал более устойчив к изменениям протокола;

[EN]
Highly recommended update.
- fixed offline messages sending;
- fixed vulnerability that caused application hang;
- became more stable when protocol changing;

О том, что сегодня произошло с аськой

AdReNaL1Ne — Mon, 26 Jan 2009 06:46:58 GMT

Сегодня, около 13.00 МСК почти все пользователи неофициальных клиентов после входа в сеть и загрузки контакт-листа получали от пользователя с UIN 1 сообщение о том, что используемая версия клиента не используется и неавторизованна. На официальном сайте прямо на главной появилось сообщение, гласящее о том, что отныне поддерживаются только официальные версии программ, которые вот прям тут и можно скачать.

Пользователи, которые уже находились в сети, никаких изменений не почувствовали и не были отключены от сервера. У тех, кто пытался подключиться в первые час-полтора это получалось с переменным успехом: это объясняется тем, что что сеть icq распределенная и состоит из множества серверов, и даже после входа вас могут перебросить на другой, и судя по всему изменения применялись на них по очереди.

Немного технических деталей. Процедура входа проходит вполне обычно: проходит инициализация протокола, отсылка capabilities, загрузка серверного контакт-листа и собственных данных. Примерно в это время и приходит сообщение от номера один, и после этого получить что-либо с сервера становится невозможно.

Решив, что сегодня повторилась ситуация 8-го декабря, когда клиенты перестали работать из-за того что во время логина идентифицировали себя как icq5.1 и более ранние версии, мы попробовали идентифицировать себя как icq6.5 последней модели. Это не принесло никаких результатов. Стало понятно, что в этот раз АОЛ пошел путем глубокой защиты — видимо теперь уже стали учитываться отправляемые капсы (capabilities, информация о поддерживаемых клиентом фишках протокола). Действительно, подмена их набора на тот, что использует icq6 помогла, однако только на время первого входа — если после этого переподключиться, то это уже не поможет. Судя по всему в последовательность входа и начальной инициализации внесли какие то изменения, при невыполнении которых клиент считается альтернативным. Разработчики QIP высказали предположение о том, что серверу нужен некий дополнительный ключ, который может как просто быть зашит в клиент, так и вычисляться на основе полученной от сервера информации. Они в настоящий момент тоже усиленно работают над поиском причины отказа клиента.

Надеюсь в течение ближайших суток — двух мы найдем причину.

Кроме того хочу заметить интересный факт — эти изменения затронули только жителей стран СНГ. Когда я связался с нашими разработчиками из Чехии и Германии они были слегка в недоумении — у них все работало прекрасно. Кроме того мы успешно смогли подключиться с миранды, используя американский прокси-сервер, так что есть подозрения о том, что это целенаправленная травля разрабатываемых в России альтернативных мессенджеров.

UPD: Сейчас разработчик QIP, INF, поделился со мной мыслью о том, что все дело в используемом начальном значении идентификатора последовательности у отправляемых пакетов. Все неофициальные клиенты генерируют их случайным образом, и это может быть тот самый ключ. Основная проблема заключается в том чтобы узнать алгоритм его генерации.

Вот ещё информация из неизвестного источника:

Сегодня ICQ Corp заявила о том, что будет менять свой протокол каждую неделю. (после последней, сегодняшней, смены протокола не работали даже родные старые версии аськи). В разговоре с одним из разработчиков клиента MDC для протоколов ICQ и Jabber я узнал, что ICQ не желает что бы пользователи заходили с альтернативных клиентов и будет менять протокол еженедельно до тех пор, пока они не исчезнут вовсе.
Пока ни подтвердить ни опровергнуть её никто не может. =\

По материалам asechka.ru

HTC Sapphire&T-Mobile G2

M@ks — Mon, 26 Jan 2009 06:16:48 GMT

Gizmodo представил две фотографии будущего HTC Sapphire / T-Mobile G2 или телефона Google.

G2 является продолжением G1 – смартфона, созданного компанией на базе операционной системы Android, но есть один недостаток – в G2 будет использован сенсорный экран вместо выдвижной QWERTY клавиатуры.

Gizmodo заявила, что изменения довольно очевидны, однако есть некоторые значимые различия. Судя по фото G2 будет более тонким в жемчужно белом корпусе. Новая модель будет иметь камеру 3,2 мегапикселей и угловатую форму G1.

Как ожидается G2 будет представлен на Mobile World Congress 2009 в Барселоне в следующем месяце.

Новое от Intel

M@ks — Mon, 26 Jan 2009 06:04:12 GMT

Совсем недавно корпорация Intel представила энергосберегающие четырехядерные процессоры из линейки Core 2 - Q8200, Q9400, а также Q9500 с уровнем TDP не превышающим 65w. Позже в этом году, приблизительно в августе или сентябре, корпорация намерена запустить 45нм процессоры Core i5, которые построены на ядре Lynnfield и рассчитаны на сокет LGA1156. Более того, эти первые модели процессоров будут иметь TDP не превышающий 95w.

В первом квартале 2010 года Intel планирует дополнить эту линейку новыми процессорами с уровнем TDP не превышающим 65w. Появление данных процессоров в свободной продаже можно ожидать в это же время, однако, стоит отметить, что цена на них будет несколько больше, чем на их копии с большим уровнем энергопотребления.

Флэшка-открывалка от TrekStor

AdReNaL1Ne — Mon, 19 Jan 2009 18:28:33 GMT

Ну кому, скажите пожалуйста, как не немецкой фирме-производителю пришла бы в голову такая креативная идея: совместить в одно устройство флэш-накопитель с интерфейсом USB и открывалку для пивных бутылок. Это, практически, гениальное устройство, которое по достоинству оценит большая половина мужского населения планеты Земля было разработано фирмой TrekStor.

Новинка имеет полностью алюминиевый корпус и, что самое приятное, вполне адекватную стоимость. Флэка-открывалка будет доступна в модификациях с объемом дискового пространства от 1 GB до 16 GB, при этом цена будет варьироваться от 7 до 50 евро. Приобрести этот забавный многофункциональный гаджет можно будет уже в следующем месяце на территории континентальной Европы.

Критическая уязвимость в ICQ

AdReNaL1Ne — Mon, 19 Jan 2009 18:27:33 GMT

Обнаружена критическая уязвимость в популярном менеджере отправки мгновенных сообщений ICQ 6. Уязвимость существует из-за ошибки при обработке сообщений, содержащих символы форматной строки. Для успешной эксплуатации уязвимости, злоумышленнику требуется всего лишь отправить пользователю специально сформированное сообщение, которое может быть открыто в pop-up окне предварительного просмотра или в основном окне клиента.
Пример сообщения, которое вызывает отказ в обслуживании ICQ клиента:
"%020000000s»
Уязвимости в IM клиентах не являются ни для кого новостью, но в тоже время представляют серьезную угрозу безопасности. В 2007 году было опубликовано 16 уязвимостей в менеджерах отправки мгновенных сообщений, 5 их которых (в Trillian, MSN Messenger, Miranda и Skype) позволяли выполнение произвольного кода.
Способов устранения уязвимости не существует в настоящее время. SecurityLab рекомендует всем посетителям не пользоваться уязвимой версией ICQ до выхода исправления.
Источник

Кому достанутся миллионы QIP?

AdReNaL1Ne — Fri, 16 Jan 2009 17:24:40 GMT

Недавние слухи о покупке популярного интернет-мессенджера QIP (Quiet Internet Pager) компанией «РБК» и последующее их опровержение подогрели интерес к этой приятной во всех смыслах программе. Детище питерского разработчика Ильхама Зюлькорнеева, созданное, по его словам, при поддержке друзей из разных стран буквально в течение года с момента появления завоевало популярность среди российских пользователей.

Сам разработчик в одном из своих редких интервью годичной давности отказывался говорить о написанном на Delphi мессенджере как об альтернативе клиенту ICQ, предпочтя более мягкую формулировку: «альтернативный вариант работы с протоколом ICQ/AIM (OSCAR)». Главная особенность программы – отсутствие какой-либо рекламы – отразилась и на способе ее «раскрутки», которой, по сути, как таковой и не было. QIP распространялся, в основном, благодаря рекомендациям людей, открывших для себя удобный и аккуратный клиент с минимумом действительно необходимых функций, и экономящий трафик за счет отсутствия рекламы. Привычный для пользователей ICQ интерфейс был заботливо дополнен анимированными смайликами и прочими приятными мелочами, что во многом помогло склонить приверженцев обычной «аськи» к переходу на новый клиент.

Вообще, складывается впечатление, что на QIP именно переходят с других клиентов, уже имея примеры для сравнения; те же, кто только сподобился начать пользоваться интернет-пейджерами, чаще всего устанавливают более популярные программы. Об этом же говорит и статистика в одной из веток официального форума проекта. Другим аспектом, выгодно отличающим QIP от других программ, является возможность общения с разработчиком (правда, с каждым месяцем это общение становится все более односторонним) на форуме проекта и косвенного участия в разработке последующих версий.

Как известно, из любительского проекта QIP вырос в самое серьезное предприятие, доля которого на российском IM-рынке, по некоторым оценкам, достигает 20% (хотя, по оценке «Финама», эта цифра существенно меньше - всего 4%). Многие помнят весенние сбои в работе ICQ: в то время как ICQ рисковала здоровьем своих пользователей, тестируя новые формы подачи рекламы, «тихий» и «покладистый» QIP при установке галочки в определенном поле продолжал работать как часы. Его пользователи не преминули козырнуть этим фактом во всеуслышание, и, скорее всего, в те дни количество загрузок QIP резко возросло.

Примерно в то же время же была представлена новая версия официального сайта проекта с новым дизайном, галереей скинов, голосованиями, страницей с языками, отзывами пользователей на главной странице и прочими приятными мелочами. Также пользуются спросом QIP для КПК и смартфонов (на платформе Windows Mobile 5.0 и Windows 2003) и QIP Speller (программа для проверки правописания).
Появившаяся в конце июня нашумевшая бета-версия QIP Infium стала предметом обсуждения среди ведущих специализированных СМИ и представителей рынка. Интегрированная с продуктами российского оператора IP-телефонии SIPNET и производителем USB-оборудования для голосовых коммуникаций Skypemate, она мгновенно была провозглашена «заменителем Skype в России». QIP Infium поддерживает протоколы ICQ, Jabber и XIMSS и позволяет работать с несколькими учетными записями, плагинами, unicode. Интеграция с аппаратными продуктами Skypemate дает возможность осуществлять звонки по тарифам SIPNET и с USB-телефона, а принимать их - с обычного телефона на номер SIP ID. Не углубляясь в технические подробности, отметим, что при использовании QIP Infium есть возможность за небольшие деньги звонить в любую точку планеты. Для осуществления звонка с обычного или мобильного телефона на компьютер необходимо лишь набрать номер специального шлюза (разный в различных городах) и SIP ID, указанный на карте SIPNET. Таким образом, пользователи не только добиваются существенной экономии на телефонных переговорах, но и, по сути, получают еще одну телефонную линию. Сам Ильхам Зюлькорнеев отмечает, что при создании нового продукта он пытался собрать все лучшее из QIP 2005 и сделать упор на реализацию возможностей поддержки нескольких учетных записей и различных сетей передачи мгновенных сообщений – от Jabber до Mail.ru Агента.
Впрочем, стоит отметить, что представитель компании-конкурента – Mail.ru - Анна Артамонова в интервью CNews справедливо отметила, что говорить о вытеснении в рамках России новым продуктом вездесущего Skype пока все же еще рано. С ней согласились и эксперты «Финама», сообщившие, что при наличии не более 300 тыс. пользователей Skype в нашей стране рынок далек от насыщения, и пока на нем вполне хватает места для обоих продуктов.

В этой связи интересно узнать и мнение о QIP компании, которой, по слухам, уже некоторое время принадлежит обозреваемый проект (или компании, аффилированной с ней) – «РБК». На официальном сайте QIP до сих пор «висят» сообщения администрации о том, что проект никогда не станет коммерческим, а единственный разработчик по-прежнему работает в одиночку, развивая тем самым собственные навыки программирования. Однако весеннее-летний небывалый всплеск активности QIP заставляет усомниться в том, что проект до сих пор держится на голом энтузиазме программистов-любителей.

Мы обратились за комментариями к Михаилу Гуревичу, генеральному директору компании «Медиа Мир», входящей в группу компаний «РБК». Он отказался комментировать слухи о принадлежности QIP группе компаний «РБК», сославшись на то, что ему нечего добавить к опубликованным ранее заявлениям пресс-службы, но согласился дать оценку проекта и его переспектив на российском рынке: «QIP – наиболее интересный проект на рынке. Это одна из немногих российских разработок, которая пользуется популярностью не только в России, но и за рубежом. Судя по последней бета-версии QIP (QIP Infium), ребята думают и действуют в правильном направлении. И после устранения неполадок и недочетов, будет продемонстрирован продукт, удобный для пользователя, со множеством полезных дополнительных сервисов. Уже сейчас QIP предоставляет дешевую телефонную связь. Надеюсь, на этом разработчики не остановятся и запустят сервисы, которые не будут сопряжены с рекламой, а будут обеспечивать удобство для пользователя. Чем больше полезных сервисов представляет продукт – тем он привлекательнее. Полезность – одна из болевых точек интернет-сервисов. У многих проектов море возможностей, но польза от большинства из них сомнительная».

В ответ на вопрос о планах РБК по выходу на IM-рынок с собственным проектом, Михаил Гуревич назвал этот рынок «привлекательным» за счет того, что молодежь отказывается от почтовых сервисов в пользу социальных сетей и интернет-мессенджеров, и указал на некоторые его проблемы и тенденции развития: «Если говорить о проблемах рынка, то их две. Первая - временное лидерство коммерческих протоколов. Представьте себе, что подобная ситуация сложилась на рынке мобильной связи. Пользователь «Билайна», который поддерживает стандарт GSM, не может позвонить абоненту «МегаФона», работающего по стандарту GSM-1, и они оба не могут позвонить абоненту Skylink со стандартом CDMA. Абсурд, не правда ли? В Интернете это выглядит не так явно, но общая картина та же. В ближайшем будущем IM-рынок будет двигаться к открытым протоколам. Перспективным является Jabber. Когда протоколы будут открытыми, доминирующей станет конкуренция за создание мессенджеров как продуктов, а не борьба за создание закрытых уголков общения. Вторая, если и не проблема, то тенденция - использование системы сообщений, основанной на «тонких» html-решениях, внутри разных социальных сетей. Мне кажется, объединение этих web-чатов в сети будет следующим трендом».

В заключение приведем слова Михаила Гуревича о финансовой привлекательности QIP, славящегося своей оперативностью при устранении проблем, возникающих у пользователей, и внедрении новых разработок: «При грамотном управлении на таком проекте, как QIP, можно заработать приличные деньги. По моим умозрительным подсчетам, только анонсированное в прессе сотрудничество с SIPNET может приносить данному партнерству до миллиона долларов в месяц. Естественно, эти цифры будут достигнуты не сегодня вечером, но в более чем обозримой перспективе».