Программа: QIP 2005 8082, возможно другие версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

URL производителя: qip.ru

Решение: Способов устранения уязвимости не существует в настоящее время.

[li]Источник: securitylab.ru
[li]Обсуждение на нашем форуме

Компания Skype объявила о выходе финального релиза своего флагманского продукта Skype для Windows версии 4.0 (релиз 4.0.0.206).

Основным отличием версии 4.0 является полностью измененный пользовательский интерфейс программы, который позволяет максимально удобно насладиться всеми возможностями программы, такими как: мгновенные сообщения, голосовые и видео вызовы. Пользователь может выбрать удобный режим отображения программы – все в одном окне или компактный режим, знакомый по ранним версиям Skype.

Еще одним важным направлением работы стало улучшение качества передачи голоса. Программа получила новейшие кодеки, которые позволили получить намного более чистый и четкий голосовой сигнал.

Но важнейшим приоритетом в работе над новым Skype заявлена возможность видеообщения. Новый интерфейс программы призван подтолкнуть пользователя к созданию видеоконференций, сделать видео вызовы простыми и удобными.

К выходу финальной версии Skype 4.0 было устранено множество проблем и ошибок, которые были замечены в предшествующих бета релизах, а также учтены многочисленные пожелания пользователей.

Однако Skype 4.0 так и не получил весь функционал, доступный в версии 3.8. Таким образом, даже финальная версия Skype 4.0 не позволит вам использовать функции: Skype Prime, передача вызова, передача денег, передача контактов, публичные чаты, автоматический повторный набор номера, использование «быстрого набора». Возможно, эти функции будут добавлены позже, но возможно какие-то из них останутся доступны только в релизе Skype 3.8.

Скачать Skype 4.0 для Windows

На сайте «Skype в России» всегда доступна самая последняя версия Skype 3.8 для Windows, а также портативные версии Skype 4.0 и Skype 3.8, удобные для запуска с любого носителя и использования программы без инсталляции.

Источник: Skype в России

В очередной раз AOL (компания-владелец сервиса ICQ, многим недалёким людям более известного как QIP) изменила протокол, по которому работает этот самый «QIP». В результате чего все стали жаловаться, что «кип опять сломался».

Почему в очередной раз? Потому что это происходит в последнее время с неким постоянством. Зачем они так делают? Затем, что компания AOL не просто так покупала ICQ у компании Mirabilis, не просто так тратит деньги на новые сервера, поддержку старых, обслуживание коммуникаций, устранение аварий и электроэнергию. А всё для того, чтобы мы могли пользоваться этим замечательным сервисом. Конечно. За это они просят всего ничего — маленький кусочек Вашего экрана, чтобы показывать на нём адекватную рекламу (не гербалайф!). И ещё AOL делает программу ICQ…

Но эта программа не всем нравится. В частности, она неудобная, тормозная и главная причина — там нет смайликов «Колобок». Ах, ну да, там ещё реклама эта ненужная. И решили нелюбители ICQ сделать QIP (а более продвинутые товарищи сделали Miranda, а совсем уже профессионалы сделали fsICQpX2).

AOL расстроилась, потому что никто не хотел пользоваться её оригинальной программой, и обиделась. Никто не хотел благодарить её за прекрасный сервис маленьким кусочком своего экрана, а у самой AOL не так много денег, чтобы платить за новые сервера для ICQ…

И решила AOL сделать так, чтобы пользоваться ей могли только те, кому не жалко кусочек экрана, а остальные пользовались другим замечательным сервисом — Jabber. И снова всё стало хорошо и все рады. И AOL рада, и пользователи рады, и цветочек зелёный в углу. Хорошо.

via habrahabr.ru

В связи с измененими в протоколе, выпущено необходимое обновление для QIP 2005.

Загрузить его можно по адресу: http://download.asechka.ru/qip/qip8082.exe

В связи с измененими в протоколе, выпущено необходимое обновление для QIP Infium.

Загрузить его можно по адресу: http://download.asechka.ru/qip/qipinfium9024.exe

PIGEON! - ICQ клиент, это удобная и красивая программа, разработанная для комфортного общения во время работы с КПК. Отличительной особенностью является современный интерфейс, ориентированный на работу без стилуса, только нажатием пальцами. Работает без установки на всех PocketPC устройствах, работающих под ОС WM2003, WM5, WM6, WM6.1, Smartphones.

[li]Работает без .NET, требует мало памяти, мало места, не требует установки
[li]400 кб. программа на диске + 40кб. оперативки при загрузке 100 контактов
[li]Управление пальцами, без стилуса
[li]Поддержка qQVGA, VGA, QVGA, WVGA экранов
[li]Работа на смартфонах Pocket PC2003 и WM5, WM6, Smartphone
[li]Поддержка PROXY SOCKS 4/5, HTTP/HTTPS
[li]Поддержка анимированных смайл-паков Miranda QIP
[li]Поддержка нестандартных паролей в HEX виде. В пароле писать hex: и шеснадцатиричные символы без пробелов.
[li]Поддержка хардварной клавиатуры
[li]Возможность писать с нескольких номеров ICQ

Скачать самую свежую версию (qQVGA, VGA, QVGA, WVGA:

[li]Скачать CAB файл установки
[li]Скачать EXE файл программы (ARM) (WindowsCE MIPS , Windows)
[li]Скачать плагин для Today Home v1.0.0.19 ставить в ОСНОВНУЮ ПАМЯТЬ. Как ставить на Smartphone смотри ниже...
[li]Скачать плагин для Today Home v1.0.0.19 для VGA экранов, или для тех у кого и на QVGA не зависает

Как поставить HomePlugin PIGEON! На смартфоны:

1. Закачать на смартфон CAB файл, и установить
2. В файлах папки HOME (Application DataHome, к примеру full.home.xml) дописать в нужном месте: <plugin clsid="{DC49079C-23C8-4e83-8BBF-805CC6B44AD4}" name="Pigeon!today" height="25"> </plugin>
3. Сменить тему на другую, а потом обратно на нужную, или перезапустить телефон
4. При обновлении плагина на новую версию, перезапустить смартфон, иначе гарантировать работу нового не могу (будет работать старый)

Вы можете скачать архив с тестовой версией на компьютер, а затем установить её на сотовый через блютуф, кабель или инфракрасный порт. Перед передачей на сотовый, распакуйте скачанный архив. Архив содержит два файла: Jimm.jad и Jimm.jar. Для большинства сотовых будет достаточно только Jimm.jar файла для установки.

Полная версия + анимированные смайлы

[li]Сотовые с поддержкой MIDP2: jimm-MIDP2-ani.zip (качайте если у Вас Nokia, SE и т.д.)
[li]Siemens (серии 65-75): jimm-SIEMENS2-ani.zip
[li]Motorola: jimm-MOTOROLA-ani.zip
[li]Смартфоны Blackberry: jimm-RIM-ani.zip

Полная версия со статическими смайлами

[li]Сотовые с поддержкой MIDP2: jimm-MIDP2-full.zip (качайте если у Вас Nokia, SE и т.д.)
[li]Siemens (серии 65-75): jimm-SIEMENS2-full.zip
[li]Motorola: jimm-MOTOROLA-full.zip
[li]Смартфоны Blackberry: jimm-RIM-full.zip
[li]Остальные сотовые споддержкой MIDP1: jimm-DEFAULT-full.zip

Облегчённая версия без модулей

[li]Сотовые с поддержкой MIDP2: jimm-MIDP2-light.zip (качайте если у Вас Nokia, SE и т.д.)
[li]Siemens (серии 65-75): jimm-SIEMENS2-light.zip
[li]Motorola: jimm-MOTOROLA-light.zip
[li]Смартфоны Blackberry: jimm-RIM-light.zip
[li]Остальные сотовые с поддержкой MIDP1: jimm-DEFAULT-light.zip

… и повториться все, как встарь... А. Блок

И так, прошло 13 дней с 21 января, и все вроде даже немного нормализовалось, а публика успокоилась и перестала штурмовать сайты. Еще сегодня днем мы говорили о том, что ближайший наплыв пользователей, к счастью, будет не скоро. И видимо нас услышали…

Первое сообщение о том, что что-то не работает, мне пришло сегодня в 18:13 МСК, но началось это видимо немного раньше. Поведение серверов до сих пор непонятно, кроме того видимо еще не все они применили изменения, но можно говорить о следующих вещах:

[li] Возвращена проверка sequence id
[li] Присутствует проверка версии клиента icq, используемого при входе
[li] Вполне вероятна проверка по capabilities, отсылаемым возможностям клиента, так как смена версии qip и miranda частично решали проблему
[li] Проверка sequence id доработана
[li] От результата проверки sequence id зависят некоторые другие проверки



В случае с Мирандой, пока не было ни одной жалобы на IcqOscarJ из последнего билда и только что перезалитый icq+

Разработчики QIP`a сообщают о том что использованный нами метод им не помогает, но они нашли для себя другое решение. Исправленная версия появится с минуты на минуту.

Действует это, как и прежде, на страны СНГ.

via habrahabr.ru

1) идём на http://ru.toonel.net и скачиваем Windows версия не требующая Java - 2.0Mб
2) ставим, запускаем
3) идём по вкладку порты, отмечаем и [удалить] всё кроме 127.0.0.1
4) выделяем 127.0.0.1 и видим в поле "локал.порт" цифру 8090, если порт нас устривает - оставляем, если занят какой-нибудь вашей приладой - меняем на какой нравится

5) идём в аську, в настройки сети, в Миранде это называется Настройки -> Сеть -> [Подключение к cерверу ICQ [v]
6) тыкаем галку "[v] Использовать прокси", тип HTTPS, хост localhost, порт 8090 (или какой вписали), галку "[v] Использовать DNS на прокси" ставим



7) перелогиниваемся - поздравляю, аська опять работает!!

У многих опять при попытке соединиться с серверами ICQ выдаёт ошибку:

ICQ version 5.1 is no longer supported. Download a free authorized ICQ version from ICQ's official website.

Ждём новостей!

Обсуждение на форуме