How to become an author
Search
Write a publication
Pull to refresh

Comments 453

Радует то, что пользователи, которые ночью спали, а утром не читали хабр – останутся в блаженном неведении о ночном чате :)
Total votes 4: ↑2 and ↓20
А что там был за ночной чат?
Total votes 2: ↑1 and ↓10
И кому это надо? Вспоминаются недавние козьни AOLa. Хотя, конечно, это слишком низко было бы для них.

Но вообще свинство.

P.S. Сейчас посмотрел сайт, вроде все спокойно?
Total votes 21: ↑4 and ↓17-13
Да уж, этот факт должен серьезно подорвать репутацию qip'a
Total votes 46: ↑45 and ↓1+44
Тут целый день репутацию квипа методично в грязь втаптывают
Total votes 45: ↑37 and ↓8+29
По-моему тут целый день всего лишь констатируют, что квип методично втаптывает в грязь собственную репутацию.
Total votes 125: ↑124 and ↓1+123
Вообще он начал это делать уже несколько лет назад, и всё также преуспевает.
Total votes 16: ↑13 and ↓3+10
Не вижу противоречия с тем, что я написал ;)
This comment wasn’t rated yet0
и ночью тоже, и ночью тоже!
Total votes 16: ↑14 and ↓2+12
День… Ее уже несколько лет пытаются подорвать. Только основная аудитория это не видит.
Total votes 6: ↑3 and ↓30
Ничего с репутацией не случится до того момента, пока офисный планктон не увидит сломанную программу.
Total votes 9: ↑6 and ↓3+3
На самом деле хакнуть всё можно…
А кипом я раньше любил пользоваться…
Пока на миранду не переполз…
Total votes 11: ↑6 and ↓5+1
ну не оставлять же было :-/
Total votes 23: ↑23 and ↓0+23
ну не факт что у них туда был доступ
Total votes 6: ↑6 and ↓0+6
Базу джаббера точно не стырили. У них в нее доступ только к вызову хранимых процедур.
Total votes 2: ↑0 and ↓2-2
пороли от аккаунтов джаббера в ejabberd базе и у сайта есть только процедура, которая по паре логин, пароль отвечает y или n
Total votes 8: ↑7 and ↓1+6
Пароли пошифрованые могут и должны хранится. Хотя если у вас пароль 123, то и это не поможет.
Total votes 3: ↑1 and ↓2-1
UFO just landed and posted this here
UFO just landed and posted this here
UFO just landed and posted this here
А какой смысл там делать фейки? Там деньги просто так не вывести, типа если за неделю (примерно, точно не помню) не будет претензий — выводи.
Просто для смеха?
Total votes 1: ↑0 and ↓1-1
Хм, тем временем цена уже стала 75$…
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
пиздато а как мы узнаем что «сообщение от админов» это таки от админов? :)
Total votes 24: ↑21 and ↓3+18
ну я думаю завтра все успоскоится… и отпишутся
This comment wasn’t rated yet0
Уже отписались — видите большими красными буквами предупредили ничего не качать и передали приветы?
Total votes 47: ↑47 and ↓0+47
UFO just landed and posted this here
UFO just landed and posted this here
UFO just landed and posted this here
Кмк лучше при цитировании использовать кавычки.
This comment wasn’t rated yet0
мда… сегодня прямо день ненависти квипа
Total votes 29: ↑28 and ↓1+27
Предлагаю сделать национальным праздником)))
Total votes 15: ↑13 and ↓2+11
Скриншот одним куском удобства ради.
Total votes 22: ↑20 and ↓2+18
пока делали скрин, приветы поменять успели :)
This comment wasn’t rated yet0
UFO just landed and posted this here
Вам надо чтоб вам квип мигающий Поп-ап баннер выкидывал с бегал по экрану, чтоб вы поняли, что это не PR?!
Total votes 4: ↑4 and ↓0+4
UFO just landed and posted this here
UFO just landed and posted this here
чёрт! опять пароли менять…
я был одним из тех, кто «доверил хранение своих пассов на их сервере»…
Total votes 10: ↑5 and ↓50
Попробуйте не пароль, а протокол сменить — говорят помогает.
и пароль старый юзать можно будет )
Total votes 29: ↑23 and ↓6+17
Протокол желательно на XMPP поменять.
Total votes 25: ↑24 and ↓1+23
Так сказало IETF.
RFC на спецификацию MSN запилили при попытке стандартизации :-)
Total votes 8: ↑8 and ↓0+8
UFO just landed and posted this here
UFO just landed and posted this here
В том же формате ворда UB есть.
This comment wasn’t rated yet0
Ну, кстати, на мой взгляд протокол MSN не особо крив. Есть шороховатости, но вцелом задачу свою выполняет.

Я, правда, знаком с ним лишь на уровне того RFC.

IETF запилили его скорее всего из тех соображений, что не было как минимум двух совместимых реализаций сервера — есть какое-то подобное требование.
This comment wasn’t rated yet0
квип и так через xmpp работает. в том числе.
Total votes 5: ↑2 and ↓3-1
А как смена протокола поможет, если использовать старый пароль?
Total votes 16: ↑7 and ↓9-2
шутка юмора была
Total votes 3: ↑1 and ↓2-1
Что то админы ещё спят…

обвнолено сообщениие:
«bro0 ist der Beste!!! :-)))

from brute.ru-hacker with love!!! 23»
This comment wasn’t rated yet0
Рута крадут обратно )
This comment wasn’t rated yet0
кто там доверял все пароли квипу?))
Total votes 44: ↑44 and ↓0+44
Они хранятся совершенно на другом сервере, если глянуть что куда отправляется
Total votes 4: ↑2 and ↓20
На античате уже пароли к админке выложили…
Total votes 2: ↑2 and ↓0+2
чет уже не пашут
This comment wasn’t rated yet0
Может и фэйк, я не проверял) А может уже поменяли.
This comment wasn’t rated yet0
поменяли) почитайте главную квипа)
This comment wasn’t rated yet0
Там на глагне уютный чятик, да.
Total votes 15: ↑15 and ↓0+15
От представителей проекта так до сих пор ничего и не слышно?
This comment wasn’t rated yet0
Мне кажется они пока спят спокойным сном)
This comment wasn’t rated yet0
да ну… выложенные пароли уже неподходят)))
может проснулись… а может уже поменяли вместо них :D
This comment wasn’t rated yet0
А может, и фейк был — что тоже немаловероятно :)
Total votes 2: ↑0 and ↓2-2
судя по дефейсной новости на qip.ru, какая-то «белая шляпа» пролезла впереди всех скрипт-киддосов и, из чувства глубочайшего сострадания к админам и разработчикам, поменяла пароли на другие O_o
Total votes 8: ↑7 and ↓1+6
Забавно… А ведь и правда — у подобных проектов часто никто не знает, как связаться с разработчиком… А те кто знают, не лазят по сайту проекта в три утра…
This comment wasn’t rated yet0
Уж лучше неспокойным ) Проснуться, зайдут и тут такое…
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
всем мирандовцам чмоке!1
Total votes 70: ↑58 and ↓12+46
И до вас доберутся %)
Total votes 40: ↑5 and ↓35-30
до нас? каким образом?)
Total votes 7: ↑6 and ↓1+5
таким же. хотя надеюсь что дыр в ней и на сайте нет, или, хотя бы, не найдут.
Total votes 28: ↑3 and ↓25-22
вы сумашедший?
причем тут сайт вообще?

у нее вообще код открытый — надо, качайте
Total votes 24: ↑23 and ↓1+22
практически все, кто пользуется мирандой не собирали ее из исходников. а в бинарнике может быть что угодно, учитывая то, что некоторые популярные сборки вполне даже закрытые.
Total votes 12: ↑3 and ↓9-6
Собственно сборки основываются на оригинальном ядре+плагины от Miranda Team. Поэтому при желании можно просто сравнить размер файлов и md5-хеш от нужной версии.
Total votes 3: ↑3 and ↓0+3
а как вы представляете открытую сборку? все в исходниках?
простите, но такое извращение даже не под каждый дистрибутив линуха встретить можно.

Суть не в том чтобы каждый читал код перед сборкой, а в том, чтобы была такая возможность.
Total votes 3: ↑3 and ↓0+3
Каким же «таким же»? Дефейснут сайт? А как это затронет пользователей? Миранда не хранит пароли пользователей на своём сервере, в отличие от.

Так что это «и до вас доберуться» от товарища выше — просто от нечего сказать ;)
Total votes 17: ↑17 and ↓0+17
Нифига себе новости! А за каким это квип у себя хранит чужие клиентские пароли от чужой мессенжер-сети?
Total votes 14: ↑12 and ↓2+10
Да это ещё не самое смешное. Самое смешное — это то, что «по рассказам очевидцев» галка «сохранять пароль на сервере» по умолчанию стоит, а чтобы её убрать — нужно залогиниться. Следовательно последовательность действий такая: логинимся — (пароль сохраняется на сервере, т.к. галка стоит) — лезем в настройки и убираем галку. А пароль уже улетел.
«Вот такая, панимашь, загогулина!»
Total votes 24: ↑23 and ↓1+22
Да поможет вам /isolated =)

Первое дело что делаю когда ставю квип — дописываю к шорткатам ключик — не нужна запись QIP.ru, ну и пароли не улетают =)
Total votes 18: ↑5 and ↓13-8
Да поможет!

Информация об этом супер-ключе, разумеется, появляется при первом запуске, перед логином, предупреждая, что пароль сейчас улетит на сервер. Или висит на главной странице qip.ru. Ну или как минимум на странице скачивания…
Total votes 2: ↑2 and ↓0+2
*доберуТСя, ёлки-моталки!!!

Дожил… =\
Total votes 16: ↑8 and ↓80
Эээ… Вас раздражает правильное написание -тся/ться? =)
Total votes 12: ↑5 and ↓7-2
Правильное написание — «и до вас доберуТСЯ». Т.к. отвечает на вопрос «что сделаюТ?»
Total votes 2: ↑1 and ↓10
Виноват. Я отчего-то подумал, что Вы отвечали на комментарий Bobos'а, который грамматически совершенно верен (хотя и провокационный по содержанию).
This comment wasn’t rated yet0
GNU GPL не победить! хаха!
Total votes 5: ↑3 and ↓2+1
Да там все скучно — фордпресс, функциональный клиент и никакого пафоса и пассворд сторейджа.
Total votes 4: ↑4 and ↓0+4
Хе хе :)) Это точно
This comment wasn’t rated yet0
было дело — пользовался мирандой
в свете последних событий (был грешок — юзал инфиум) — думаю — дай погляжу снова
МОНСТР! а таковых мне не надо :( мне бы чего нибудь попроще…
подумал — «а чего выделываться?» и поставил на домашнем виндозе SIM (которым уже много лет под линем пользуюсь)
Вот ОНО!
Вздох облегчения, безмятежная улыбка…
и что бы народ не говорил про пиджины, копыта, миранды и квипы — СИМ — дружба проверенная временем!
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
ниче интересного
Total votes 6: ↑2 and ↓4-2
Даже номерков с паролями нету? Обидно.
Total votes 3: ↑1 and ↓2-1
епрст, не туда ответил)
ответ пару каментов ниже.
This comment wasn’t rated yet0
блжад, хабр каменты местами путает, это не я!
This comment wasn’t rated yet0

найдено на античате
Total votes 16: ↑15 and ↓1+14
интересно, что в разделе «пользователи qip» находится
Total votes 11: ↑10 and ↓1+9
конечно же там гигантская таблица вида:
uin — password

))
Total votes 8: ↑8 and ↓0+8
ждём базу аккаунтов джаббера qip.ru =)

хотя я что-то сомневаюсь, что у дефейсеров был доступ куда-то дальше CMS'ки
Total votes 6: ↑5 and ↓1+4
Истина в последнем абзаце содержиться у тебя, надеюсь я.
Total votes 1: ↑1 and ↓0+1
её не будет, прости, всё на других серверах, судя по tcp пакетам
This comment wasn’t rated yet0
блин… смотрю я на эти пароли и думаю «Уж какие-то они простые совсем...»

123456 — самый популярный.
Админы квипа рекомендуют! :)
This comment wasn’t rated yet0
Похоже, что доступ к админке был у хакеров постарше уже некоторое время. Только сейчас он попал в руки киддисов, которые устроили палево и эту всю дребедень. Это коственно подтверждается оговоркой сердобольного взломщика о том, что у него есть дамп базы недельной давности.

З.Ы. А пароли, явно, ресетнуты специально…
Total votes 7: ↑7 and ↓0+7
На всякий случай все сменил и ушел к Pidgin'у.
Total votes 12: ↑12 and ↓0+12
Правильно — он пасы вообще локально в xml даже нехешированными хранит -)
Total votes 12: ↑9 and ↓3+6
UFO just landed and posted this here
Как бэ у Pidgin`a это уже ретро, всем известно — нет?
Total votes 5: ↑4 and ↓1+3
UFO just landed and posted this here
Конечно правильно, в документации это тоже написано открытым текстом. Ибо мессенджер _не предназначен_ выполнять функцию защиты пароля на локальной машине.

Рассказать как у нас на работе кул-хацкеры тырили пароли через всякие QiP и им подобные?
Total votes 3: ↑3 and ↓0+3
В хэшированном виде пароли хранить бессмысленно, т.к. тогда им нельзя будет воспользоваться для большинства методов аутентификации, а шифровать бессмысленно (покажу на примере psi), т.к. тот же pidgin будет где-то ключ для расшифровки иметь.

Итого, вы сказали бессмыслицу.
Total votes 7: ↑7 and ↓0+7
А правильно — хранить хеш пароля? о_О
This comment wasn’t rated yet0
Ильхам Зюлькорнеев, надо учить Ильхама, C++ Delphy бесплатные компоненты скачать.
Total votes 37: ↑35 and ↓2+33
десткое порно
Total votes 8: ↑5 and ↓3+2
UFO just landed and posted this here
history.qip.ru/ — тут, между прочим, хранится (без моего ведома, естессно), история по jabber-переписке. Когда глушили ICQ-протокол, я тут на 400 страниц наговорил.
За{эцсамое}ся удалять.
Total votes 4: ↑4 and ↓0+4
Епта, опять пароли менять… Я и так параноик, пожалейте, блин.
Total votes 5: ↑3 and ↓2+1
UFO just landed and posted this here
Это особый вид параноиков-мазохистов: хранят пароли где попало, но панически этого боятся :)
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
а тем временем блондинки скачивают qip
Total votes 3: ↑3 and ↓0+3
Пересчитал сейчас md5 суммы экзешника с сайта и с локалки — одинаковые.
This comment wasn’t rated yet0
вывод один — добрые хакеры существуют
Total votes 1: ↑1 and ↓0+1
А кто вам сказал что _до этого_ вы скачали чистый qip?
Total votes 8: ↑3 and ↓5-2
Давайте только без паранойи.
Total votes 4: ↑4 and ↓0+4
Я скачал с локальной дс, расшарено было у 5 человек.
Сомневаюсь, что они все его сегодня скачали.
Вообщем, если кто ещё захочет проверить, мд5 = ac0994e7b9969bcf9b4cc127c315ea6a
Total votes 3: ↑2 and ↓1+1
Минут 40 назад или 30 скачал квип для телефона, симбиан.

На главной этого не было, т.е. лучше снести чтоль, типа прога может быть заражена?
This comment wasn’t rated yet0
Да врядли они заразили что-то, а тем более версию под симбиан. Думаю если это было их целью, то всё было б сделано тихо и без лишнего шума.
Total votes 1: ↑1 and ↓0+1
Значит те глюки, что были с этим не связаны, ну хорошо:)
This comment wasn’t rated yet0
1) Не думаю, что кто-то «портил» клиенты, просто красиво дефейснули главную.
2) Если и заразили что-то, то до симбовской, ну очень вряд ли, что добрались…
Total votes 1: ↑1 and ↓0+1
Где ж красиво?

Так верстают только мудаки [x]
Total votes 46: ↑45 and ↓1+44
UFO just landed and posted this here
UFO just landed and posted this here
Ну всё. Сегодняшний день войдет в историю, как день когда квип окончательно провалился. ИМХО, теперь начнется стабильный отток пользователей в пользу других клиентов.
Total votes 17: ↑10 and ↓7+3
Почему? Репутация подорванна, сегодняшние события быстро расползутся среди пользователей. Да и последняя политика навязывания лишних сервисов тоже не поспособствует повышению популярности.
Total votes 2: ↑1 and ↓10
Потому что треть пользователей вообще не узнает об этом, а практически всем остальным будет всё-равно.
Total votes 10: ↑10 and ↓0+10
Я бы сказал 9/10. Рассматривая наш офис в 20 человек — ровно 9/10
Total votes 1: ↑1 and ↓0+1
Среди обычных пользователей QIP далеко не все такие сознательные…
Так что эффект от взлома ожидается минимальный. С утреца админы всё тихонько пофиксят и скажут что ничего особенного и не было. :)
This comment wasn’t rated yet0
хабрамиссия рассказать всем о взломе сайта :)
Total votes 16: ↑16 and ↓0+16
UFO just landed and posted this here
Вы что, Хабр это же священная корова хабра. Немедленно забудьте об этом, вам приснилось
Total votes 7: ↑7 and ↓0+7
Да тут половина на чанах сидит, у них имунитет к ЧВ.
Total votes 6: ↑6 and ↓0+6
А как было бы красиво на 9ого мая это сделать, ещё символику победы, поздравление ветераном такими красными буквами, цвета победы. Эх, поспешили…
Total votes 7: ↑7 and ↓0+7
Ну почему поспешили, у них еще сайт РБК остался на закуску, авось и его вылечат)).
This comment wasn’t rated yet0
Не думаю. Большая часть пользователей квипа даже не подозревает, что есть и другие «лучшие аськи» на самом деле. Да и убедить некоторых других юзеров, даже тех кто посещает хабр и понимает о чём может идти речь — нереально. Пока гром не грянет мужик не перекрестится. Что-то вроде «Взлом сайта??? и чё у меня аська работает.». Вообще сам я перестал хоть как-то уважать квип после того как узнал про то что его купила РБК — слишком уж хитрая это компания, которая никогда не купила бы убыточный проект, или тот у которого нет будущего. Пользователям квипа стоит задуматься чем это может грозить.
Total votes 4: ↑3 and ↓1+2
Ну я уж и не знаю, что нужно людям. И главную ломали, и сервисы навязывали, и трояны впаривали. Осталось только, чтобы, квип при запуске сообщал пользователю, что он (пользователь) полное г… о и что он (пользователь) теперь принадлежит с потрохами компании РБК.
This comment wasn’t rated yet0
Последние новости.

Вышла спец-версия QIP designed by самизнаетекто. Из нововведений: поп-ап баннер с надписью «Ты — гавно, %username%» и верстка не как у мудаков.
Total votes 13: ↑13 and ↓0+13
Вот зачем Вы им сейчас подкинули выгодную идею? Потребуйти с них за это процент ;)
Total votes 2: ↑2 and ↓0+2
Не ставьте Ubuntu — хитрая компания Canonical на нем зарабатывает!

P.S.: Вы правда считаете что проект должен существовать либо на энтузиазме либо сдохнуть?
Total votes 19: ↑10 and ↓9+1
Нет, но я считаю что ни к чему хорошему то что он куплен РБК не приведёт. Как уже и выясняется, не буду подозревать их в чём-то или обвинять, но то что они в первую очередь преследуют свои интересы в ущерб пользователям это плохо, но ничего другого от РБК ожидать не стоит. Тут уж каждый сам конечно решает — использовать продукт или нет, и как выясняется многие от него уже отказываются, и не на пустом месте.
Total votes 4: ↑3 and ↓1+2
РБК очень неплохой холдинг, почему у вас такая неприязнь к нему? К тому же это одна из немногих компаний, занимающихся венчурным инвестированием стартапов и веб-проектов на российском рынке.
Total votes 13: ↑6 and ↓7-1
и много по-вашему стоящих стартапов из-под них вышло? :)

по-моему так РБК уже давно сдулась в этом плане…
Total votes 3: ↑1 and ↓2-1
Они по-крайней мере есть и занимаются этим. У нас с венчурным инвестированием в России не просто плохо, а беда и важен любой фонд. Вот допустим вы пришли туда со своим проектом, допустим убедили бы и вам дали деньги — что вам еще то надо? Дальше в большей степени от вас проект и зависит.
Total votes 4: ↑2 and ↓20
Вообще достаточно немного почитать о них и всё встаёт на свои места. Причём что интересно — воруют они совершенно открыто и полностью уверены в своей безнаказанности учитывая то сколько раз уже были случаи.

Вот такие комментарии встречаются о них:
Интересно, а в РБК есть хоть одно подразделение, которое не ворует? Портал все тырит почем зря, газета ворует, телеканал ворует, интернет подразделение вовсе продает краденую музыку через delit.net. Эххх, нравится мне эта бизнес-модель!
Total votes 1: ↑1 and ↓0+1
Хм… А телеканал или газета что воруют? А портал? Везде же есть контракты на покупку медиа-материалов и прочие соглашения. Откуда у вас такое вообще?
This comment wasn’t rated yet0
www.webplanet.ru/news/law/2007/05/07/comments/weaponer_vs_rbc.html

Комментарий из этой темы. Что они там воруют — меня мало интересует, но факты были — я не склонен считать что это чёрный пиар. Я ни разу не слышал ничего хорошего об этой компании, постоянно они пытаются что-то урвать нечестными методами, уверен что и не брезгуют обливанием грязью своих конкурентов. Также считаю что не случайно QIP начал терять своих пользователей — уверен, здесь не обошлось без вмешательства РБК, которым по сути плевать на пользователей — их основная цель это как можно скорее получить максимальную прибыль с проекта, суть в том что пользователи от этого мало что выйграют как мне кажется. Поэтому эти плевки в сторону пользователей будут продолжаться.
Total votes 3: ↑2 and ↓1+1
Не знаю по какому принципу работает венчурный фонд именно у них, но обычно такие фонды лишь спонсируют разработку/развитие, заключив контракт на выгодных для себя условиях(участие в бизнесе, возврат инвестиций, процент дохода и т.п.), а далее разработчики сами изыскивают пути для развития и извлечения прибыли.
This comment wasn’t rated yet0
далеко не у каждой компании есть свой Шаттлворт с кучей $
This comment wasn’t rated yet0
Есть у каждого стоящего проекта либо компании с толковым менеджером. Шаттлворт или какой другой инвестор, но есть.

И, кстати, Ubuntu вполне себе доходный проект, а не благотворительность Майка.
This comment wasn’t rated yet0
Марка, а не Майка.
И по-моему всё-таки убыточный, но спорить не буду — лень гуглить :)
Total votes 3: ↑3 and ↓0+3
Ну конечно же Марка, ночь дает о себе знать -/

Ubuntu имеет несколько контрактов с вендорами, например Dell, а также довольно успешно начала продавать поддержку своих продуктов в последнее время. Растет бренд, ширится поддержка. Если ubuntu на дектопах корпоративного сектора уже не редкость относительно давно, то теперь на рынок подтягивается и Ubuntu Server все более активно.

Хотя в наше время может уже и убыточный.
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
UFO just landed and posted this here
«Спокойствие, только спокойствие. Базу паролей пользователей никто не сливал, я гарантирую это.» (с)
Total votes 4: ↑3 and ↓1+2
UFO just landed and posted this here
Ну… так на главной QIP написано))
Total votes 8: ↑7 and ↓1+6
UFO just landed and posted this here
никто не собирается ничего доказывать=)
Total votes 4: ↑4 and ↓0+4
UFO just landed and posted this here
Это как бы ирония.
This comment wasn’t rated yet0
Дропает только школоло, всё равно у хозяев бэкап есть.
Total votes 9: ↑6 and ↓3+3
Как я иногда жалею что на хабре нет тэга. Тут это как-то особо актуально.
This comment wasn’t rated yet0
парсер…
irony в общем )
Total votes 1: ↑1 and ↓0+1
В тегах к этому посту явно не хватает метки «ёбаный стыд»! Почему до сих пор нет жёпок? Ой, кажется я не туда пишу…
Total votes 21: ↑19 and ↓2+17
Точно. :) Профи втихаря сливают базу, а затем незаметно барыжат или помпезно пускают в паблик «for fun».
This comment wasn’t rated yet0
Профи априори «For Fun» не работают, поверьте на слово ;)
Total votes 8: ↑5 and ↓3+2
далеко не всё на свете упирается в бабло / шкурные интересы
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
Профи априори «For Fun» не работают, поверьте на слово ;)
Total votes 5: ↑3 and ↓2+1
невсегда-невсегда… так что можно попробовать:-)
This comment wasn’t rated yet0
на античате говорят совсем по-другому
This comment wasn’t rated yet0
UFO just landed and posted this here
балаболов на форумах много

но всё-таки будем ждать заветный архивчик… ;)
Total votes 4: ↑3 and ↓1+2
А блог инфа тоже вниманием уделили…
This comment wasn’t rated yet0
Не понятно, разве у них jabber сервер и web сервер на одной машине крутится?
This comment wasn’t rated yet0
да что вы, это ж теперь коммерческий проект под крылом РБК :)
там наверняка *nix кластер с БД под Oracle, обслуживающий ихний jabber сервер
Total votes 5: ↑5 and ↓0+5
Не слишком ли вы высокого мнения об РБК?
Total votes 3: ↑1 and ↓2-1
Ну… Дело в том, что может Jabber и WEB сервера разные а сервер баз данных один.
С учетом того, что сервисы у них друг с другом слегка интегрированы, то это весьма вероятно.
Хотя как у них там на самом деле — я без понятия
Total votes 1: ↑1 and ↓0+1
Убили:( Ночью работал.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
222233333 — хозяин этой аськи походу сменил ник под напором сообщений)
This comment wasn’t rated yet0
UFO just landed and posted this here
UFO just landed and posted this here
скорее затёртый баян
Total votes 1: ↑1 and ↓0+1
Что там у них такое происходит)
This comment wasn’t rated yet0
жаркая ночка выдалась B-)
Total votes 1: ↑1 and ↓0+1
На inf.ru еще висит текст.
This comment wasn’t rated yet0
А как этот сайт относится к квипу?
Total votes 2: ↑1 and ↓10
блог ведущего разработчика
Total votes 2: ↑2 and ↓0+2
На форуме раделы еще переименованы пока
This comment wasn’t rated yet0
Я думаю, даже если БД юзеров слили-она зашифрована, так что бесполезно.
Total votes 1: ↑0 and ↓1-1
UFO just landed and posted this here
Ну, ведь у QIP есть сервис «хранение паролей на сервере»…
Значит они уже автоматически не зашифрованы
This comment wasn’t rated yet0
Что значит автоматически не зашифрованы?
This comment wasn’t rated yet0
Раз они хранят пароли на сервере qip.ru «для удобства пользователей», значит эти пароли там хранятся либо в открытом виде, либо обратимо зашифрованы каким-то ключем, который при желании можно «найти».

Или я ошибаюсь?
Total votes 6: ↑6 and ↓0+6
Пароль хранится на сервере квипа. Чтобы залогиниться на тот или иной сервис нужен именно пароль, а не хеш, поэтому с сервера квипа нужно получить реальный пароль. Так что там если и есть какое-то шифрование, то оно обратимое.
Total votes 2: ↑2 and ↓0+2
Передается пароль, считается хеш-функция, сравнивается с хеш-функцией в базе. Шифрование есть? Есть.

Используется более симметричное шифрование. Это ведь шифрование? Да.

Сам факт того, что пароли хранятся на сервере не делает их автоматически не зашифрованными, но повышает риски ИБ.
Total votes 3: ↑0 and ↓3-3
У вас есть хеш вашего пароля. Залогиньтесь с помощью этого хеша на хабр.
Total votes 2: ↑1 and ↓10
Какой в этом смысл? Мне кажется мы сейчас вообще о разном.
Total votes 1: ↑0 and ↓1-1
Попробую разъяснить:
QIP предлагает такую «услугу»
У тебя в квипе настроено 5 аккаунтов: 1)вконтакте, 2)яонлайн, 3)сам квипо-жаббер, 4)жаббер и 5)аська
Ты пришел из дома на работу и решил настроить эти аккаунты там… Придется всю настройку проводить заново.

Их предложение: квип сохраняет ВСЕ учетные записи на своем сервере (тип сервиса, логин, пароль) и когда ты придешь на работу и подключишь только учетку 3)сам квипо-жаббер остальные учетки подключатся автоматом!
Чтобы эта система работала, нужно хранить на сервере все данные В ОТКРЫТОМ виде
Total votes 8: ↑8 and ↓0+8
Хм… Интересная «услуга». Это начиная с инфинума такой комбайн держат?
This comment wasn’t rated yet0
Ну, скажем так, не в открытом, а в ОБРАТИМОМ :)
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Толк в том, что чисто принципиально обратимое шифрование — все равно шифрование, а не plain text, потому сторейдж не «автоматически не зашифрованный».
А суть в принципиальном докапывании до этой фразы(по крайней мере с моей стороны).
This comment wasn’t rated yet0
И, кстати, если на Jabber сервере SASL аутентификация идет по механизму DIGEST-MD5, то Jabber серверу НУЖНО знать пароль в открытом виде: www.bog.pp.ru/work/SASL.html

Аутентификация на жаббере QIP идет именно по DIGEST-MD5.
А у многих пароли/логины от квипо-жаббера совпадают с паролями/UIN-ами от аськи (там любят JID-ы вида 987654321@qip.ru )
Total votes 2: ↑1 and ↓10
Ну да, это все меняет. Странное решение, конечно.
This comment wasn’t rated yet0
Нет, ну хореография безопасности была итак понятна, но даже в этом случае они не стали бы хранит базу на том же сервере, да и предоставлять к ней доступ с админки qip.ru

Ну то есть хотелось бы думать, что это не доведено до маразма. Наверняка ведь сервер аутентификации используют другой?
This comment wasn’t rated yet0
до-до-до! аццки зашифрована и обратно уже никак :)
там навяернка SHA1 хэш пароля, в лучшем случае
Total votes 5: ↑3 and ↓2+1
Я думаю, у многих пользователей пароли быстро подбираются по словарю
Total votes 3: ↑3 and ↓0+3
хорошо что мне боятся нечего) номер аськи страшнее чем md5 хеш)
Total votes 13: ↑10 and ↓3+7
могут спереть чисто чтобы проспамить с него твоим контактам какую-нибудь ссылку.
Total votes 2: ↑1 and ↓10
Нада было * вместо 'е' поставить хотя бы )
Total votes 1: ↑0 and ↓1-1
да какбээээ… не жалко карму=)
This comment wasn’t rated yet0
Ага, а ещё можно пентагоновские сервера ломать, чтобы с них спамить. Иногда быстрее (дешевле) сломать 5 других чайников, чем возиться с одним продвинутым.
Total votes 1: ↑1 and ↓0+1
Буквально вчера лазил по их сайту, читал про микроблог. Куда тыкал не помню, но в итоге свалилось на почту письмо:

Здравствуйте!

Поздравляем с успешной регистрацией на сайте friends.qip.ru.
Для подтверждения e-mail просто перейдите по ссылке
friends.qip.ru/register/?confirm=54f689554f6f2580da724fc4daeeb3ро

Ваши регистрационные данные:
Логин: 1234567@qip.ru
Пароль: superpass

Пароль пришел ОТКРЫТЫМ текстом! Извращенцы.
Total votes 2: ↑1 and ↓10
а что он должен был придти вам на мыло в виде md5 хэша?
Total votes 8: ↑5 and ↓3+2
Он вообще не должен был ко мне приходить. Зачем передавать пароль в открытом виде?
Даже если я его забуду пусть сделают процедуру восстановления пароля, но не шлют его открытым.
Total votes 2: ↑2 and ↓0+2
P.S. в смысли пусть пришлют процедуру сброса пароля
P.S.S. Мда, кто минусуют видимо не подозревают всей прелести того, что к ним в почту сваливаются их пароли ко всем ресурсам. Представте, что ваш ящик взломали, а там пароли ко всем форумам, аське, интернет-банку. Красота…
Total votes 4: ↑2 and ↓20
го обратно в e-mail & Usenet :)
Total votes 3: ↑2 and ↓1+1
UFO just landed and posted this here
UFO just landed and posted this here
Вот для таких случаев и не надо, чтобы пароли от аськи хранились где-либо на квип.ру «для удобства».
This comment wasn’t rated yet0
да всё запилили уже, вероятно и на форуме все темы про взлом потрут а авторов побанят
Total votes 1: ↑1 and ↓0+1
кстати анализ вылодженных паролей показывает что их сложность чуть^W стремится к нулю!!!
This comment wasn’t rated yet0
Может пароли те фейковые были) для показухи на античате) а в реале другие)
This comment wasn’t rated yet0
нет, я не туда нажал)
This comment wasn’t rated yet0
Очень смахивает на тщательно продуманный PR дабы привлечь внимание даже тех, кто и не слышал что такое квип. Уверен что сегодня последует какое либо опровержение о взломе и то что обычным юзерам нечего боятся.
Total votes 11: ↑0 and ↓11-11
либо же базы с паролями и всёй инфой, которая отсылалась на сервер, куда-то утекут, а разработчики всё свалят на злых хацкеров. Мол, мы не при чем. Скажите им, ага.
This comment wasn’t rated yet0
Это не тщательно продуманный PR дабы привлечь внимание даже тех, кто и не слышал что такое квип.

Откуда вообще такие мысли берутся?
Total votes 2: ↑2 and ↓0+2
Из головы — откуда же еще? =)
This comment wasn’t rated yet0
Поверьте, у некоторых есть еще много интерестных мест, откуда берутся мысли :)))
Total votes 5: ↑5 and ↓0+5
Чем тут можно привлечь? Тем что QIP может быть взломан каждым вторым школьником?
Опровержение будет выглядеть глупо, как минимум.
This comment wasn’t rated yet0
Таки да, хранение своих паролей на сервере квипа — очень и очень нужная вещь :)
This comment wasn’t rated yet0
Был бы я разработчиком, уверенным, что пароли утекли-я бы сейчас всем пользователям принудительно сменил их, с отсылкой уведомления на почту
This comment wasn’t rated yet0
сменил пароли и предложил получить их после отправки смс.
Total votes 3: ↑3 and ↓0+3
Отличный пример говно-монетизации. =)))
Распугать большую часть пользователей, а у самых стойких требовать денег.

This comment wasn’t rated yet0
Что-то мне подсказывает, что 90% отправят смс
Total votes 8: ↑8 and ↓0+8
ахаха. Представьте, что у людей в учетках квипа хранились gtalk-аккаунты. Вы бы им поменяли пароль, выслали уведомление на gmail… Занавес.
Да и вообще, на какую почту слать уведомление? @qip.ru? Так ее пароль тоже менять надо…
Total votes 1: ↑1 and ↓0+1
я имел ввиду пароли на ICQ, слать на почту, указанную в профиле ICQ
This comment wasn’t rated yet0
Это не находится в компетенции разработчиков QIPа
Total votes 2: ↑2 and ↓0+2
И вообще, квип — типичный пример русского интернет-«бизнеса». Темные истории со стыренным кодом, наплевательское отношение к пользователям, к безопасности, аггрессивный амаркетинг пристроенных рядом помоечных сервисов — и что же, в результате чуваки получили инвестиции :) Учитесь, дети.
Total votes 4: ↑3 and ↓1+2
Тогда уж азербайджанского, а не русского. Ильхам Зюлькорнеев же.
Total votes 4: ↑2 and ↓20
Он татарин по моему. Не «азер».
This comment wasn’t rated yet0
Он казанец, ребят…
Total votes 2: ↑1 and ↓10
и кажись он только программер основной версии…
бизнесом бизнесмены занимаются
This comment wasn’t rated yet0
Ух ты! В Татарстане как и в России: Казань отдельно, Татарстан отдельно? Даже национальность отдельная: «казанец» (как «москвич»)? %)
Total votes 3: ↑2 and ↓1+1
Не понимаю смысла в Вашей иронии. Татары живут не только в Казани. Так же по всей(достаточно не маленькой) территории Татарстана, в Крыму (т.н. крымские татары), и во многих других регионах России. Я же всего лишь указал, что данный товарищ живет не в Крыму и не где-то на территории Татарстана, а непосредственно в Казани. А «казанец» это не национальность, а принадлежность к конкретному городу.
This comment wasn’t rated yet0
>Татары живут не только в Казани.

А в Казани живут не только татары :)

По-моему товарищей выше интересовало не место проживания, а именно национальность. Ваш ответ «он казанец» не несёт никакой информации. Как раз потому, что в Казани живут не только татары, а татары живут не только в Казани.

Ну представьте такой диалог:

— А что это за ****аев? Чеченец что ли?
— Он казах по-моему.
— Не, ребята, он из Караганды.

Вопрос: несёт ли какую информацию 3-я реплика?
Ответ: нет. Он может быть как казахом из Караганды, так и чеченцем из Караганды :)
Total votes 1: ↑1 and ↓0+1
Надеюсь Хабрадмины смотрят, что происходит: сначала freelance, теперь qip и усиливают защиту)
Total votes 2: ↑2 and ↓0+2
да с хабром тоже когда-то было. так что админы уже наверняка всё продумали.
Total votes 2: ↑0 and ↓2-2
всё не продумаешь
Total votes 1: ↑1 and ↓0+1
Еще пара таких дней и QIP появится в облаке тупой фигни, причем размером с Яблоко.
Total votes 3: ↑1 and ↓2-1
Никогда не понимал, чем официальный клиент плох?
Total votes 10: ↑0 and ↓10-10
Рекламой и функционалом.
Total votes 2: ↑2 and ↓0+2
Рекламой и отсутствием функционала. А еще — системными требованиями.
Total votes 1: ↑1 and ↓0+1
Рекламой, отсутствием функционала, системными требованиями, а еще протоколом.
Total votes 1: ↑1 and ↓0+1
А ещё тайным подсовыванием по умолчанию всякой мерзости в ваш статус и передачу файлов.
This comment wasn’t rated yet0
свежевзломаный квип страдает тем же самым
Total votes 2: ↑1 and ↓10
протокол ICQ у миранды и аськи общий. А вопрос задавали про конкретно официальный клиент. В конце концов, если не нравится протокол ICQ — не надо им пользоваться. Мне он не нравится, так я и не пользуюсь им :)
Total votes 4: ↑2 and ↓20
UFO just landed and posted this here
При чём тут админы? Сайты пишут не админы, соответственно ошибки в коде допускают не админы.
Total votes 2: ↑2 and ↓0+2
А вот так выглядят названия форумов:



Total votes 4: ↑4 and ↓0+4
Хабралюди, посоветуйте, пожалуйста, удобную сборку Миранды преимущественно для работы с аськой и google-talk?
Total votes 5: ↑5 and ↓0+5
Спасибо за ссылку. Я думал, что проект закрыт из-за конфликтов с лицензией.

Лучшая сборка которой я пользовался. Сейчас пользуюсь своей, но всем друзьям буду советавоть «конфетку» Hot Coffee.
Total votes 8: ↑4 and ↓40
Согласен, лучшая из десятков сборок, которые я пробовал. Здорово, что оказывается продолжается работа над ней! А кто-нибудь в курсе чем конфликт с лицензией закончился?
Total votes 2: ↑1 and ↓10
Ничем, официальная команда не поддерживает хоткофее, например когда пляски с аолом были новый icq.dll из официальной сборки в сборке хоткофе не работал ;)
This comment wasn’t rated yet0
miranda-planet.com/forum/index.php?autocom=downloads&showfile=1060 — вот, к примеру
а вообще можно просто miranda-planet.com/ полистать — за пару минут можно выбрать то что более всего по душе
Total votes 1: ↑1 and ↓0+1
Пользуюсь MirandaLS сборкой. Автоапдейтер мне там нравиться :)
This comment wasn’t rated yet0
Знал я, что с теми, кто пишет на Delphi такие проекты что-то не чисто.
Total votes 13: ↑8 and ↓5+3
Не гоните на Delphi :) Хороший инструмент
Total votes 6: ↑4 and ↓2+2
Да и проект это не только сам клиент
Total votes 3: ↑2 and ↓1+1
уже полгода игнорирую qip пользуюсь skyp'om, как чувствовал:)
Total votes 4: ↑0 and ↓4-4
UFO just landed and posted this here
403 Forbidden — доступа нет.
Крепко их подырявили видимо.
Total votes 2: ↑0 and ↓2-2
Хахахахахаха =))))) Неудачники =)))) Жалко им вообще все нахрен не потерли =)))
Total votes 14: ↑4 and ↓10-6
Жалко у пчёлки в попке.
This comment wasn’t rated yet0
Угнали базу, я запускал еще когдато давно инфинум на одном из 6ков. Естественно пасс неподлежащий бруту. Прекрасным сегодняшним утром подключаться он перестал(kopete, incorrect password). Обидно только то, что контакты перетаскивать на другой номер.
Total votes 1: ↑1 and ↓0+1
Ибо все равно уже больше пользуюсь джаббером и скайпом. В аське есть контаты, которые еще не перешли на хотя бы один из этих сервисов =)
This comment wasn’t rated yet0
UFO just landed and posted this here
Мне кажется qip зашёл слишком далеко, сначала микроблоги без разрешения юзеров, пароли на сервере, вот и поплатились.
Сейчас будет наблюдаться отток пользователей с qip, если конечно новость быстро разойдётся по интернету.
Total votes 2: ↑2 and ↓0+2
Есть люди, которые вообще не используют аську под виндой, не то что qip — никсы, макось. Параноики, но всетаки. Я в том числе. Уже полгода или больше.
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
А ведь могли бы просто втихаря протроянить клиенты для скачивания.
This comment wasn’t rated yet0
думаете, там админы совсем тупые сидят?
This comment wasn’t rated yet0
А МОЖНО НЕ ПИСАТЬ БОЛЬШИМИ БУКВАМИ В ЗАГАЛОВКАХ????? А ТО Я ПУГАЮСЬ!!!
Total votes 66: ↑65 and ↓1+64
НА ОТЛИЧНЕНЬКО!!!!111адин
Total votes 2: ↑0 and ↓2-2
Почему капс без разрядки? :)
This comment wasn’t rated yet0
Очень похоже на спланированый сценарий. Сначала собрали пароли, а потом чтобы ими воспользоваться (продать, например) и снять с себя ответственности их якобы похакали.
Total votes 11: ↑4 and ↓7-3
Я вот до сих пор не понимаю сакральной надобности хранения паролей на сервере. Кому это нужно и кому от этого лучше? Со стороны пользователя все как было (либо вводить пароль, либо оставлять галочку «запомнить») — все так и есть. В каких случаях хранение на сервере мне что-то даст?
И да — собрал уже свою миранду
Total votes 1: ↑1 and ↓0+1
ну, вообще говоря, так как клиент мультипротокольный это делается для тех, кто не может запомнить все пароли к своим сервисам. Ну или не хочет. То есть идея-то неплохая по сути. Но вот то как это ущербно сделано…
This comment wasn’t rated yet0
Убежал на миранду.

На вопрос саппорту квипа, как от них полностью удалиться получил следующий ответ:
К сожалению, такой возможности пока нет на нашем проекте. С уважением, Светлана, служба поддержки проекта qip.

Собственно сменил все пассы, через миранду удалил jabber @qip.ru
Еще надо/можно что-нибудь сделать?
Total votes 5: ↑5 and ↓0+5
а зачем еще чего то делать ?:)
This comment wasn’t rated yet0
ну мало ли что то забыл.
параноя знаете ли ))
Total votes 1: ↑1 and ↓0+1
Можно, например, научиться правильно писать слово паранойя.
Total votes 13: ↑10 and ↓3+7
Как содержательно и как в тему!
Total votes 9: ↑2 and ↓7-5
Попросил удалить акк. вручную.
Удалили :)

А может просто пасс сменили :)
This comment wasn’t rated yet0
я очень давно с ним и как то не заметил всех их наворотов с развитием, а соответственно их минусы (пассы на сервере, история и т.д.)
Total votes 1: ↑0 and ↓1-1
угу, читать нотисы дурная привычка, вышла новая версия и фиг с ним, главное слить и поставить.
Total votes 1: ↑1 and ↓0+1
вы знаете, быть столь категоричным, это гм… ну не хорошо, если все будут читать нотисы, на весь софт который обновляют, и понимать что там написано, то не кому будет дома строить, и людей лечить ;)
Total votes 3: ↑1 and ↓2-1
когда лекартво принемаете, про побочные эффекты и противопоказания тоже не читаете потому что нужно строить дома и лечить людей? :)
Total votes 5: ↑5 and ↓0+5
Когда qip тайно подсунул мне в статус идиотское предложение вроде «Ура! У меня новый qip. Скачать можно по адресу ...», а потом вместо обычной передачи файлов послал ссылку собеседнику на свой дерьмохостинг, он выставил меня каким-то школьным придурком в разговоре с работодателем. После этого случая я никогда эту мерзость больше использовать не буду.
Total votes 14: ↑13 and ↓1+12
UFO just landed and posted this here
Такого не произойдет!
This comment wasn’t rated yet0
UFO just landed and posted this here
Аха… и ворую ;) Да просто сомневаюсь что там действовали ради прибыли )
This comment wasn’t rated yet0
UFO just landed and posted this here
Да если уже не утянули… все может быть)
This comment wasn’t rated yet0
Вот так новость с утра, как раз под кофе!
This comment wasn’t rated yet0
Лучше б он грохнул квиповскую почту и микроблоги…
Total votes 7: ↑7 and ↓0+7
есть же ещё хацкеры, которые ломают не только для того, чтобы спам рассылать.
и на том спасибо что предупредили.
This comment wasn’t rated yet0
а ещё есть которые создают такую видимость ;)
This comment wasn’t rated yet0
Так невинно, просто оставлю тут линку. Может кому сгодится :)
Total votes 2: ↑1 and ↓10
Порекомендуйте хорошую сборку миранды, так чтоб поставить и забыть.
This comment wasn’t rated yet0
поставьте и забудьте :))) (можно вообще что угодно) :)))) Выше куча ссылок на миранда-планет. там думаю любую сборку из топа можно ставить ;)
This comment wasn’t rated yet0
UFO just landed and posted this here
Зато потом никаких проблем не будет :)
Total votes 3: ↑1 and ↓2-1
Рекомендую всё же потратить время на сборку своей :) Соберете и забудете — будете наслаждаться :)
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Miranda Like PS
Очень симпотичная сборка. В первую очередь визуально. Функциональность стандартная. Еще ни разу не падала и не глючила.
This comment wasn’t rated yet0
Miranda LS.
Есть автоапдейтер на случай траблов с ICQ протоколом.
This comment wasn’t rated yet0
вообще учитывая интересы большей части аудитории qip новость лучше надо было озаглавить примерно так «ШОК!!! QIP.RU ВЗЛОМАН!!!!!!!»
Total votes 4: ↑4 and ↓0+4
и ссылка на порно с админами — виновниками взлома :)
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
за что боролись, на то и напоролись =)
теперь я с крысой ^__^
This comment wasn’t rated yet0
Интересно, на каком языке/фреймворке был написан qip.ru?
This comment wasn’t rated yet0
QIP 2005 написан на дельфях
Total votes 4: ↑0 and ↓4-4
Ну это мне известно, я имел ввиду сам сайт
This comment wasn’t rated yet0
судя по всем на PHP.
This comment wasn’t rated yet0
Спасибо, приятно, что есть люди, которым не все равно.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
только если это был QIP Infium
This comment wasn’t rated yet0
я вообще не очень понимаю, причем тут база паролей и квип? может ошибаюсь, но это все по идее должно хранить АОЛ
Total votes 3: ↑0 and ↓3-3
в инфинуме есть инетерсная опция, включенная по дефолту — «хранить пароль на сервере» (название точно не знаю)
Total votes 1: ↑1 and ↓0+1
читайте тут уже не раз на это отвечали.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Мы ещё раз доказали — Античат это сила.
Вместе мы можем больше!
Total votes 17: ↑3 and ↓14-11
Глядя на скриншоты дефейса всякие мысли о том, что это сделал кто-то старше 14 лет сразу отпадают. Nuff said.
Total votes 8: ↑5 and ↓3+2
о_О Что-то мне это напоминает… а, точно — BHC
«В МЕСТЕ МЫ СИЛА»
Total votes 2: ↑1 and ↓10
*ушел знакомиться с Мирандой и делать себе сборку*
Total votes 5: ↑3 and ↓2+1
Скажу сразу, фейк клиента там висел уже неделю.
Советую менять клиент и пароль от icq.
Базы qip.ru украдены.

Как говорят, уже готовится ещё один взлом не менее популярного icq сайта.
Будет бдительны!
Total votes 6: ↑4 and ↓2+2
Бди %username%, хаккеры РФ отаке!
Total votes 8: ↑7 and ↓1+6
Откуда инфа про фейк?
Total votes 3: ↑3 and ↓0+3
хоть одно доказательство предоставите? :)
This comment wasn’t rated yet0
Пользуясь моментом спешу передать привет злому =] Новость не может не радовать.
Total votes 4: ↑0 and ↓4-4
UFO just landed and posted this here
А история же тоже сохраняется :-)
history.qip.ru/
Думайте сами.
Я перехожу на альтернативный клиент!
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Я всегда говорил, что qip не надежный. Но всё равно пол офиса (ж) пола, сидит на нём. Потому, что там есть «СЕРДЧЕЧКИ» в статусе…

А ты потом пойди докажи, что в Mirande есть точно такое же.
Total votes 2: ↑2 and ↓0+2
Вот так от они отмазались от безспросного внедрения блога и использования QIP в других целях.
Подумайте, зачем хакерам блог? А таким шухером они с себя сбросят все подозрения в махинациях.
This comment wasn’t rated yet0
UFO just landed and posted this here
это был злобный план по ддосу античата :-D

502 Bad Gateway
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Перед нами будущий пост-победитель ФППП?
Total votes 1: ↑0 and ↓1-1
UFO just landed and posted this here
Думаецо, любая покроет потребности квипоюзера сголовой. Посмотри LikePS.
This comment wasn’t rated yet0
Блин, а я вчера на писюшник поставил этот QIP и пароль судя по всему им отправил. Надеюсь, простая смена спасет. У меня еще icq номер привязан к rambler-ящику. Вот задумываюсь, насколько это безопасно %)
This comment wasn’t rated yet0
И вы все еще храните пароли на сервисе qip?
This comment wasn’t rated yet0
На plati.ru по 200 баксов фейками торгуют :-)
This comment wasn’t rated yet0
Там кстати интересный коммент по поводу баз паролей:

>Вопрос №1: утекла ли база паролей пользователей QIP Infium?
Нет, админка CMS сделана для управления новостями, страницами, пользователями (которые пишут новости, модерят странички), которые в ней созданы. Это локальная система управления сайтом, которая не выходит дальше www.qip.ru. Учетные записи джаббера и прочие сервисы никак не связаны с CMS
This comment wasn’t rated yet0
появились некоторые подробности =)

Deltaco (02:16:49 8/05/2009)
вбх

Enjoy The Silence (02:16:56 8/05/2009)
это какой??

Deltaco (02:17:07 8/05/2009)
вебхак

Enjoy The Silence (02:17:21 8/05/2009)
а админку чем взял?

Enjoy The Silence (02:17:24 8/05/2009)
троем?

Deltaco (02:17:27 8/05/2009)
нет

Enjoy The Silence (02:17:35 8/05/2009)
а чем?

Deltaco (02:17:53 8/05/2009)
вытащил пароли через скулю. скуля совсем убогая, думал сначала, что от нее никакого толку не будет. потом можно сказать случайно наткнулся на возможность вытаскивать пароли админов через нее

* «скуля» — SQL-иньекция, вероятно «слепая» (blind)

найдено здесь
Total votes 2: ↑1 and ↓10
show must go on!

в том же топике на Асечке:

Я ломал, и могу вас уверить это не конец, сегодня после 12 будет еще один деф, по сравнению с qip.ru этот будет бомбой которую запомнят все пользователи icq

(1)

после 12 накроют icq.com((( где именно, будет сообщено попозже....

(2)
Total votes 3: ↑1 and ↓2-1
скоро и проверим… :)

я и сам находил баги в icq.com, поэтому не буду отрицать, что это невозможно
Total votes 2: ↑1 and ↓10
Немного оффтоп: сменил пароль на вход в инфинум. При новом входе машинально набрал старый… начал проверять: мой инфинум пускает меня через старый и через новый пароль=( Я пошёл в миранду.
Total votes 2: ↑2 and ↓0+2
Как бы это ни было драматично, все же это паранойя.
Total votes 1: ↑0 and ↓1-1
Извиняюсь, неправильно прочитал комментарий — показалось, что не пускает ни через один. Но сейчас проверил — ничего подобного у меня не наблюдается. Так что скорее всего вы где-то были невнимательны.
This comment wasn’t rated yet0
Сменил пароль в хабре — фигак также :)
This comment wasn’t rated yet0
Если верить словам INF'а, база паролей не слита:
>Вопрос №1: утекла ли база паролей пользователей QIP Infium?
Нет, админка CMS сделана для управления новостями, страницами, пользователями (которые пишут новости, модерят странички), которые в ней созданы. Это локальная система управления сайтом, которая не выходит дальше www.qip.ru. Учетные записи джаббера и прочие сервисы никак не связаны с CMS www.qip.ru.
This comment wasn’t rated yet0
Похоже на правду, поскольку аутентификация для всех веб-проектов qip.ru происходит через домен start.qip.ru. Впрочем, у злоумышленников как минимум была возможность на некоторое время подменить form action и перехватывать пароли входящих с главной страницы qip.ru.
This comment wasn’t rated yet0
инфиум же как-то имеет доступ к БД?
This comment wasn’t rated yet0
В целях передачи данных механизмам аутентификации? :) Какой-то очень-очень ограниченный доступ.
This comment wasn’t rated yet0
UFO just landed and posted this here
У меня 6тизнак, я специально не меняю пароль. Жду. Проверю на своей шкуре: слили или не слили пароли?
Total votes 1: ↑1 and ↓0+1
Ждать ты будешь долго…
This comment wasn’t rated yet0
А не может это быть все по заказу AOL? =)
Total votes 2: ↑1 and ↓10
ну вот. теперь с моего @qip.ru адреса валит спам. поменял пароль, посмотрим поможет ли.
This comment wasn’t rated yet0
Ребят а подскажите пожалуйста могу ли я историю icq которая хранится в qip infium портировать на в миранду?

если да то как

не знаком с мирандой скажу сразу, буду знакомиться.
сейчас важно переместить историю

спасибо
This comment wasn’t rated yet0
надо тестить там в изменениях:

0.1.0.3 (by Tellur):
+ Support of *.QHF files used by \«QIP for Symbian\» (and may be \«QIP Infinity\» — not testet);

и еще нужен mbot — пойму кто он и возможно затестирую тогда

Пока вопрос в общем актуальный — неужели никто не переходил c qip infium?

This comment wasn’t rated yet0

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr