ICQ - Халява

Новая схема ретрива

AdReNaL1Ne — Thu, 12 Mar 2009 19:43:26 GMT

Недавно сменилась схема ретрива ICQ номерков.
Если у номера есть ПМ и на этот ПМ делался ретрив хотя бы 1 раз (с установкой двух Q/A естественно), то после попытки вписать в детали номера одноразовое мыло, на него не получится сделать ретрив выдаст ошибку, хотя раньше можно было делать 1 раз ретрив на это "вписанное" мыло.
А если у номера есть ПМ, но на него еще ни разу не делался ретрив, то после того как вы впишите в детали одноразовое мыло, на него получится сделать ретрив всего 1 раз, как и раньше.

Исправленная от уязвимости версия квипа 8090.exe

AdReNaL1Ne — Sat, 07 Feb 2009 07:35:39 GMT

Исправленная от уязвимости версия квипа 8090.exe

Скачать

[RU]
Настоятельно рекомендуемое обновление.
- исправлена проблема с отправкой сообщений в оффлайн;
- исправлена уязвимость, которая вызывает зависание клиента;
- стал более устойчив к изменениям протокола;

[EN]
Highly recommended update.
- fixed offline messages sending;
- fixed vulnerability that caused application hang;
- became more stable when protocol changing;

О том, что сегодня произошло с аськой

AdReNaL1Ne — Mon, 26 Jan 2009 06:46:58 GMT

Сегодня, около 13.00 МСК почти все пользователи неофициальных клиентов после входа в сеть и загрузки контакт-листа получали от пользователя с UIN 1 сообщение о том, что используемая версия клиента не используется и неавторизованна. На официальном сайте прямо на главной появилось сообщение, гласящее о том, что отныне поддерживаются только официальные версии программ, которые вот прям тут и можно скачать.

Пользователи, которые уже находились в сети, никаких изменений не почувствовали и не были отключены от сервера. У тех, кто пытался подключиться в первые час-полтора это получалось с переменным успехом: это объясняется тем, что что сеть icq распределенная и состоит из множества серверов, и даже после входа вас могут перебросить на другой, и судя по всему изменения применялись на них по очереди.

Немного технических деталей. Процедура входа проходит вполне обычно: проходит инициализация протокола, отсылка capabilities, загрузка серверного контакт-листа и собственных данных. Примерно в это время и приходит сообщение от номера один, и после этого получить что-либо с сервера становится невозможно.

Решив, что сегодня повторилась ситуация 8-го декабря, когда клиенты перестали работать из-за того что во время логина идентифицировали себя как icq5.1 и более ранние версии, мы попробовали идентифицировать себя как icq6.5 последней модели. Это не принесло никаких результатов. Стало понятно, что в этот раз АОЛ пошел путем глубокой защиты — видимо теперь уже стали учитываться отправляемые капсы (capabilities, информация о поддерживаемых клиентом фишках протокола). Действительно, подмена их набора на тот, что использует icq6 помогла, однако только на время первого входа — если после этого переподключиться, то это уже не поможет. Судя по всему в последовательность входа и начальной инициализации внесли какие то изменения, при невыполнении которых клиент считается альтернативным. Разработчики QIP высказали предположение о том, что серверу нужен некий дополнительный ключ, который может как просто быть зашит в клиент, так и вычисляться на основе полученной от сервера информации. Они в настоящий момент тоже усиленно работают над поиском причины отказа клиента.

Надеюсь в течение ближайших суток — двух мы найдем причину.

Кроме того хочу заметить интересный факт — эти изменения затронули только жителей стран СНГ. Когда я связался с нашими разработчиками из Чехии и Германии они были слегка в недоумении — у них все работало прекрасно. Кроме того мы успешно смогли подключиться с миранды, используя американский прокси-сервер, так что есть подозрения о том, что это целенаправленная травля разрабатываемых в России альтернативных мессенджеров.

UPD: Сейчас разработчик QIP, INF, поделился со мной мыслью о том, что все дело в используемом начальном значении идентификатора последовательности у отправляемых пакетов. Все неофициальные клиенты генерируют их случайным образом, и это может быть тот самый ключ. Основная проблема заключается в том чтобы узнать алгоритм его генерации.

Вот ещё информация из неизвестного источника:

Сегодня ICQ Corp заявила о том, что будет менять свой протокол каждую неделю. (после последней, сегодняшней, смены протокола не работали даже родные старые версии аськи). В разговоре с одним из разработчиков клиента MDC для протоколов ICQ и Jabber я узнал, что ICQ не желает что бы пользователи заходили с альтернативных клиентов и будет менять протокол еженедельно до тех пор, пока они не исчезнут вовсе.
Пока ни подтвердить ни опровергнуть её никто не может. =\

По материалам asechka.ru

Критическая уязвимость в ICQ

AdReNaL1Ne — Mon, 19 Jan 2009 18:27:33 GMT

Обнаружена критическая уязвимость в популярном менеджере отправки мгновенных сообщений ICQ 6. Уязвимость существует из-за ошибки при обработке сообщений, содержащих символы форматной строки. Для успешной эксплуатации уязвимости, злоумышленнику требуется всего лишь отправить пользователю специально сформированное сообщение, которое может быть открыто в pop-up окне предварительного просмотра или в основном окне клиента.
Пример сообщения, которое вызывает отказ в обслуживании ICQ клиента:
"%020000000s»
Уязвимости в IM клиентах не являются ни для кого новостью, но в тоже время представляют серьезную угрозу безопасности. В 2007 году было опубликовано 16 уязвимостей в менеджерах отправки мгновенных сообщений, 5 их которых (в Trillian, MSN Messenger, Miranda и Skype) позволяли выполнение произвольного кода.
Способов устранения уязвимости не существует в настоящее время. SecurityLab рекомендует всем посетителям не пользоваться уязвимой версией ICQ до выхода исправления.
Источник

Кому достанутся миллионы QIP?

AdReNaL1Ne — Fri, 16 Jan 2009 17:24:40 GMT

Недавние слухи о покупке популярного интернет-мессенджера QIP (Quiet Internet Pager) компанией «РБК» и последующее их опровержение подогрели интерес к этой приятной во всех смыслах программе. Детище питерского разработчика Ильхама Зюлькорнеева, созданное, по его словам, при поддержке друзей из разных стран буквально в течение года с момента появления завоевало популярность среди российских пользователей.

Сам разработчик в одном из своих редких интервью годичной давности отказывался говорить о написанном на Delphi мессенджере как об альтернативе клиенту ICQ, предпочтя более мягкую формулировку: «альтернативный вариант работы с протоколом ICQ/AIM (OSCAR)». Главная особенность программы – отсутствие какой-либо рекламы – отразилась и на способе ее «раскрутки», которой, по сути, как таковой и не было. QIP распространялся, в основном, благодаря рекомендациям людей, открывших для себя удобный и аккуратный клиент с минимумом действительно необходимых функций, и экономящий трафик за счет отсутствия рекламы. Привычный для пользователей ICQ интерфейс был заботливо дополнен анимированными смайликами и прочими приятными мелочами, что во многом помогло склонить приверженцев обычной «аськи» к переходу на новый клиент.

Вообще, складывается впечатление, что на QIP именно переходят с других клиентов, уже имея примеры для сравнения; те же, кто только сподобился начать пользоваться интернет-пейджерами, чаще всего устанавливают более популярные программы. Об этом же говорит и статистика в одной из веток официального форума проекта. Другим аспектом, выгодно отличающим QIP от других программ, является возможность общения с разработчиком (правда, с каждым месяцем это общение становится все более односторонним) на форуме проекта и косвенного участия в разработке последующих версий.

Как известно, из любительского проекта QIP вырос в самое серьезное предприятие, доля которого на российском IM-рынке, по некоторым оценкам, достигает 20% (хотя, по оценке «Финама», эта цифра существенно меньше - всего 4%). Многие помнят весенние сбои в работе ICQ: в то время как ICQ рисковала здоровьем своих пользователей, тестируя новые формы подачи рекламы, «тихий» и «покладистый» QIP при установке галочки в определенном поле продолжал работать как часы. Его пользователи не преминули козырнуть этим фактом во всеуслышание, и, скорее всего, в те дни количество загрузок QIP резко возросло.

Примерно в то же время же была представлена новая версия официального сайта проекта с новым дизайном, галереей скинов, голосованиями, страницей с языками, отзывами пользователей на главной странице и прочими приятными мелочами. Также пользуются спросом QIP для КПК и смартфонов (на платформе Windows Mobile 5.0 и Windows 2003) и QIP Speller (программа для проверки правописания).
Появившаяся в конце июня нашумевшая бета-версия QIP Infium стала предметом обсуждения среди ведущих специализированных СМИ и представителей рынка. Интегрированная с продуктами российского оператора IP-телефонии SIPNET и производителем USB-оборудования для голосовых коммуникаций Skypemate, она мгновенно была провозглашена «заменителем Skype в России». QIP Infium поддерживает протоколы ICQ, Jabber и XIMSS и позволяет работать с несколькими учетными записями, плагинами, unicode. Интеграция с аппаратными продуктами Skypemate дает возможность осуществлять звонки по тарифам SIPNET и с USB-телефона, а принимать их - с обычного телефона на номер SIP ID. Не углубляясь в технические подробности, отметим, что при использовании QIP Infium есть возможность за небольшие деньги звонить в любую точку планеты. Для осуществления звонка с обычного или мобильного телефона на компьютер необходимо лишь набрать номер специального шлюза (разный в различных городах) и SIP ID, указанный на карте SIPNET. Таким образом, пользователи не только добиваются существенной экономии на телефонных переговорах, но и, по сути, получают еще одну телефонную линию. Сам Ильхам Зюлькорнеев отмечает, что при создании нового продукта он пытался собрать все лучшее из QIP 2005 и сделать упор на реализацию возможностей поддержки нескольких учетных записей и различных сетей передачи мгновенных сообщений – от Jabber до Mail.ru Агента.
Впрочем, стоит отметить, что представитель компании-конкурента – Mail.ru - Анна Артамонова в интервью CNews справедливо отметила, что говорить о вытеснении в рамках России новым продуктом вездесущего Skype пока все же еще рано. С ней согласились и эксперты «Финама», сообщившие, что при наличии не более 300 тыс. пользователей Skype в нашей стране рынок далек от насыщения, и пока на нем вполне хватает места для обоих продуктов.

В этой связи интересно узнать и мнение о QIP компании, которой, по слухам, уже некоторое время принадлежит обозреваемый проект (или компании, аффилированной с ней) – «РБК». На официальном сайте QIP до сих пор «висят» сообщения администрации о том, что проект никогда не станет коммерческим, а единственный разработчик по-прежнему работает в одиночку, развивая тем самым собственные навыки программирования. Однако весеннее-летний небывалый всплеск активности QIP заставляет усомниться в том, что проект до сих пор держится на голом энтузиазме программистов-любителей.

Мы обратились за комментариями к Михаилу Гуревичу, генеральному директору компании «Медиа Мир», входящей в группу компаний «РБК». Он отказался комментировать слухи о принадлежности QIP группе компаний «РБК», сославшись на то, что ему нечего добавить к опубликованным ранее заявлениям пресс-службы, но согласился дать оценку проекта и его переспектив на российском рынке: «QIP – наиболее интересный проект на рынке. Это одна из немногих российских разработок, которая пользуется популярностью не только в России, но и за рубежом. Судя по последней бета-версии QIP (QIP Infium), ребята думают и действуют в правильном направлении. И после устранения неполадок и недочетов, будет продемонстрирован продукт, удобный для пользователя, со множеством полезных дополнительных сервисов. Уже сейчас QIP предоставляет дешевую телефонную связь. Надеюсь, на этом разработчики не остановятся и запустят сервисы, которые не будут сопряжены с рекламой, а будут обеспечивать удобство для пользователя. Чем больше полезных сервисов представляет продукт – тем он привлекательнее. Полезность – одна из болевых точек интернет-сервисов. У многих проектов море возможностей, но польза от большинства из них сомнительная».

В ответ на вопрос о планах РБК по выходу на IM-рынок с собственным проектом, Михаил Гуревич назвал этот рынок «привлекательным» за счет того, что молодежь отказывается от почтовых сервисов в пользу социальных сетей и интернет-мессенджеров, и указал на некоторые его проблемы и тенденции развития: «Если говорить о проблемах рынка, то их две. Первая - временное лидерство коммерческих протоколов. Представьте себе, что подобная ситуация сложилась на рынке мобильной связи. Пользователь «Билайна», который поддерживает стандарт GSM, не может позвонить абоненту «МегаФона», работающего по стандарту GSM-1, и они оба не могут позвонить абоненту Skylink со стандартом CDMA. Абсурд, не правда ли? В Интернете это выглядит не так явно, но общая картина та же. В ближайшем будущем IM-рынок будет двигаться к открытым протоколам. Перспективным является Jabber. Когда протоколы будут открытыми, доминирующей станет конкуренция за создание мессенджеров как продуктов, а не борьба за создание закрытых уголков общения. Вторая, если и не проблема, то тенденция - использование системы сообщений, основанной на «тонких» html-решениях, внутри разных социальных сетей. Мне кажется, объединение этих web-чатов в сети будет следующим трендом».

В заключение приведем слова Михаила Гуревича о финансовой привлекательности QIP, славящегося своей оперативностью при устранении проблем, возникающих у пользователей, и внедрении новых разработок: «При грамотном управлении на таком проекте, как QIP, можно заработать приличные деньги. По моим умозрительным подсчетам, только анонсированное в прессе сотрудничество с SIPNET может приносить данному партнерству до миллиона долларов в месяц. Естественно, эти цифры будут достигнуты не сегодня вечером, но в более чем обозримой перспективе».

Цитата разработчика QIP

AdReNaL1Ne — Sun, 11 Jan 2009 16:22:20 GMT

По рунету ходит слух, что 4 августа AOL модернизирует протокол ICQ. После этого обещают окончательный затык всех альтернативных мессенджеров.

Вполне возможно, у этих слухов есть основа. Особенно, если вспомнить недавние события 1 июля, когда некоторые популярные альтернативные клиенты, включая QIP 2005 перестали работать из-за очередных изменений в протоколе. Тогда, чтобы восстановить работу программы, нам экстренно пришлось выпускать обновленную версию QIP 2005 Build 8070.

В этот раз мы подготовлены лучше. QIP Infium (поддерживающий мультипротокольность, в том числе протокол jabber) работает теперь гораздо стабильнее, а значит, уже сейчас можно грузить Infium и подключать к нему все свои IM аккаунты (включая mailru agent, gtalk и прочие). Таким образом, когда один из протоколов вдруг перестанет работать, общаться можно будет с помощью другого. Тем более, что перейти на QIP Infium из QIP 2005, сегодня очень просто, мастер регистрации и импорта перенесёт все ваши данные и историю из QIP 2005 в QIP Infium.
Чтобы настроить QIP Infium надо:

1. Скачать QIP Infium и установить его на компьютер (как и все предыдущие версии)
2. После первого запуска ввести свой номер ICQ и пароль.
3. Подтвердить логин и пароль (вида username@qip.ru ) для доступа в личный кабинет на www.qip.ru (личный кабинет появится в ближайшее время), который нужен для выбора и поддержки новых сервисов.

Если хотите подключить к QIP Infium другие мессенджеры, достаточно зайти в "Настройки", выбрать пункт "Учётные записи" и подключить их, введя логины и пароли. При этом в контакт-листе создана функция объединения контактов. Теперь вместо трёх разных контактов одного и того же человека вы можете создать единый: Вася = Вася (ICQ) + Vasya (GTalk)+vas_2000@mail.ru.
Просьба к вам уважаемые пользователи QIP, рассылайте это сообщение по списку контактов и размещайте его в своих блогах. Чем больше народа перейдёт на Infium – тем меньше контактов вы потеряете в результате очередных сюрпризов AOL.

Icq Версии 5.1 Больше Не Поддерживается

AdReNaL1Ne — Sun, 11 Jan 2009 16:18:37 GMT

На данный момент при попытке подключения к серверам ICQ через многие альтернативные клиенты, пользователи получают сообщение от #1 о невозможности использовать текущую версию мессенджера. Предлагается установить последнюю версию ICQ с официального сайта. На данный момент способов решения не существует.

Atlas.cz удаляет примари от номеров

AdReNaL1Ne — Fri, 09 Jan 2009 18:25:43 GMT

На базе этого сервиса, не без участия автореггера ScRatch'а, был зарегистирован ни один миллион девятизначных уинов, из которых очень скромная часть имела красивые сочетания цифр и продавалась/использовалась достаточно активно.
Kaleostra (владелец бота kaleostra.info) одним из первых оповестил всех о непонятных проблемах с безопасностью этих номерков. Но его предостережения большинством "регальщиков" были проигнорированы, ведь зарегистрировать красивый девятизнак - мечта! ;))
Недавно прошла очередная волна загадочных угонов "атласных" номеров. Некоторым даже показалось, что у кого-то есть доступ к базе данных этого сервиса.
На самом деле, как обычно, всё оказалось гораздо проще - е-мейлы, на которые регистрировались номерки, удалялись через 30 дней после неиспользования. Это заметил OraCool, после того как у него у самого угнали девятку с Атласа.
Неблагоприятное стечение обстоятельств:
* е-мейлы атласа ставились примари при регистрации (в отличие от Рамблера или Бигмира),
* ники номеров при регистрации были равны е-мейлам на @atlas.cz, и если после регистрации не менялись - неиспользуемый номер был обречён на угон,
* наш "любимый" QIP Infium "ронял" уровень приватности деталей номера на Low - таким образом "е-мейл для подключения" (он же примари) становился виден в обычном поиске ICQ
сделало эти номера крайне небезопасными для использования.

Всем владельцем "атласных уинов" рекомендуется в срочном порядке:
* зарегистрировать свой примари е-мейл: он виден как е-емейл для подключения в деталях номера
* поднять уровень приватности деталей в номере программой ICQ Profile Privacy или в ICQ 6.
Уж и не знаю за что так Атлас не любит своих пользователей ;(
Источник: asechka.ru

Mail.Ru Агент запускает безлимитный тариф "Две столицы"

AdReNaL1Ne — Fri, 09 Jan 2009 18:24:44 GMT

Интернет-пейджер Mail.Ru Агент представил новую услугу - безлимитный тариф "Две столицы". Он позволяет звонить с помощью IP-телефонии.
Чтобы перейти на этот план нужно иметь на лицевом счете, как минимум, 5 долларов. Это сумма ежемесячного платежа, позволяющего звонить владельцам городских телефонов Москвы и Санкт-Петербурга.
Разумеется, пользователи Mail.Ru Агента по-прежнему могут пользоваться обычными тарифными планами с посекундной тарификацией.

Правила раздела

AdReNaL1Ne — Fri, 09 Jan 2009 18:23:06 GMT

Запрещено:

1. Создавать новости, утратившие актуальность и публиковать старые новости.
2. Оставлять односложные комментарии типа "Спасибо за инфу", "Полезная информация", "Понравилось" и так далее. Все спасибы принимаются в репу. В теме можно только ОБСУЖДАТЬ новость, высказывать свои МЫСЛИ, мнения... не будьте односложными и примитивными.