zoommy Sep 20 2011 at 17:27

XSS в Skype для IOS

2 min

+42

Comments 42

SilenceAndy Sep 20 2011 at 17:52

Не знаю кто писал версию для iOS, но её качество просто отвратное. Как пример — отображение чата, по какой-то не ведомой причине выводиться вся история сообщений, даже если в ней 1000+ сообщений, для каждого чата. У меня из-за большого количества сообщений в чатах запустить Skype на iPhone просто невозможно, skype тупо выснет, а после переустановки пытается скачать все заново.

+17

ilyaplot Sep 20 2011 at 18:22

Скайп вообще выглядит как сырой прототип. Постоянно удивляюсь, как я еще не слез с него.

UFO just landed and posted this here

lampa Sep 20 2011 at 19:13

Нет, совсем не похожая! Вывод сообщений нормальный, чтобы прочитать историю, нужно просто перелистать вверх (и только тогда начнет подгружать историю).

Приложение вот только вылетает иногда (но редко) при смене контакта/группы.

UFO just landed and posted this here

romik Sep 21 2011 at 10:54

Под виндой скайп тоже не айс, вся эта реклама, стартовое окошко… под линуксом по-моему удобнее.

UFO just landed and posted this here

MrTiM Sep 23 2011 at 22:55

Реклама убирается в настройках.

ArtRoman Sep 21 2011 at 14:22

Вы о какой версии? Потому что 2.8 (такая была перед 5ой) в маке выглядит прилично и работает хорошо, даже по сравнению с виндовой.

Shirixae Sep 20 2011 at 23:10

У меня при запуске скайпа телефон наглухо виснет :) Андроид.

lampa Sep 20 2011 at 23:12

Возможно, т.к. у меня skype используется только на планшете.

Ashot Sep 21 2011 at 01:08

не знаю что там с чатом, но разговаривать по скайпу без гарнитуры теперь невозможно — подносишь телефон к уху, гаснет экран и вместе с ним и динамик

Snapp Sep 20 2011 at 19:05

будем ждать «ближайшего времени», на ipad то skype практически не плужит.

rastych Sep 20 2011 at 19:07

У меня он дико тупил при первом запуске. Я его оставил на несколько минут, судя по всему он выкачал историю. После того вроде не висит

snyuryev Sep 20 2011 at 19:30

Обычно в таких случаях я удаляю чат с сообщениями. Главное не заходить внутрь чата.
Неоднократно встречался с этим багом.

midday Sep 21 2011 at 07:26

На maemo таже ситуация. Только конечно не иснет, но сообщения приходят где-то пол часа =D, а то и час, если например ты месяц не выходил в скайп с мобильного. Бесит жутко. Терь боюсь запускать уже.

Verkholantsev Sep 20 2011 at 18:18

Шутка про Microsoft и Skype.

+20

Masterkey Sep 20 2011 at 19:21

Серьезный комент про, то что таким образом Microsoft собирает данные пользователей для того, чтобы переманить их на свою платформу.

+13

Verkholantsev Sep 20 2011 at 19:40

Параноидальный комментарий, в котором упоминается готовность Microsoft передать ФСБ шифровальные алгоритмы Skype.

Masterkey Sep 20 2011 at 21:12

Комментарий КО, который намекает, что это уже давно сделано, и даже анонимус может покопаться в грязном коде шифрования для скайпа
cryptolib.com/ciphers/skype/

Xlab Sep 20 2011 at 21:17

///

-1

omfg Sep 20 2011 at 18:35

Хоть убейте, не понял что значит eval(/j.*/(m.location)(0)). Что за "/j.*/"?

8bitjoey Sep 20 2011 at 18:38

Это регулярное выражение. Конкретно "/j.*/", если я ничего не путаю, выражает любую строку, начинающуся с «j», в том числе одиночный «j».

BuCeFaL Sep 20 2011 at 19:14

Скорее, строку в которой есть j, а после j может быть сколько угодно символов или не быть вообще.

bsideup Sep 20 2011 at 18:58

Не рекламы ради, но давно пересел на imo.
Скайп ещё очень сильно грешит отрисовкой балунов сообщений, из-за чего каждое новое пришедшее сообщение даёт жёсткий завис на 4ом айпонте. Это для меня решающий фактор был.

teedee Sep 20 2011 at 19:04

Поддерживаю, клиент отличный! Начал пользоваться еще на андроиде.
Но для звонков всё равно приходится запускать скайп :(

Weageoo Sep 20 2011 at 23:09

Если речь об андроиде — то IM+ Pro получше будет, ИМХО

-1

teedee Sep 20 2011 at 23:22

Каждому своё. В пользу imo — веб-клиент и история со всех аккаунтов на сервере. Года два как пересел с миранды, всем доволен. IM+ Pro, догадываюсь, к тому же платный.

entze Sep 21 2011 at 12:26

А как вообще устроен imo? Есть ощущение, что клиент с моим аккаунтом запускается у них на сервере, а дальше уже общается с приложением. Что тоже не здорово.

bsideup Sep 21 2011 at 12:28

ну, в целом, да, именно так. Тут вопрос доверия к сервису. Я готов довериться им, т.к. они предоставляют тот сервис, что мне нужен — мультиаккаунтовый IM в броузере\мобильных девайсах, где надо 1 раз ввести пароль и залогиниться сразу во все мои IM

ArtRoman Sep 21 2011 at 14:27

Спасибо, не знал о таком сервисе. Раньше на мобильнике использовал Нимбаз, да и Фринг подобным образом работал, доверие не подрывали )

stmuxa Sep 20 2011 at 19:03

Хоть убейте, не понял зачем в скайпе javascipt.

bsideup Sep 20 2011 at 19:04

всё становиться лучше, когда в нём есть JavaScript )

+23

stmuxa Sep 20 2011 at 19:13

что именно?
что бы отобразить сообщение необязательно ведь использовать javascript.
может кто вкурсе для чего он там используется?

Masterkey Sep 20 2011 at 19:31

Как чистое предположение, возможно запилили интерфейс на html5+js

braintorch Sep 20 2011 at 21:47

Моя поправлять что это быть про Bluetooth.

diamant Sep 21 2011 at 00:45

Видимо, было лень программировать окошко на obj-c, и решили схалявить — вставили туда готовый компонент — браузер, а интерфейс рисуют хатеэмьэлем. А яваскрипт и доступ к системе отключить забыли.

Bo0oM Sep 20 2011 at 19:14

Картинка оригинально сделана, не поленился же!
А месяц существования уязвимости для подобной программы чревато последствиями. Как говорится, пользоваться ей будут до «первого взлома» аккаунта. Всё же аналоги есть, но не популярны вовсе.