старые версии QIP подвержены атаке!

Оказывается версии до QIP 8090 подвержены атаке!
Поэтому обязательно нужно обновиться!.

Уязвимость появилась из-за ошибки при обработке ICQ сообщений.

Злоумышленник может отправить специально сформированное сообщение (ICQ сообщение в RTF формате), тем самым заставляя приложение потреблять все доступные ресурсы процессора, что приведет к зависанию QIP и потреблению всех доступных ресурсов процессора в системе.

Конечно если у вас многоядерный процессор и современная ОС, то зависшее приложение можно «снять» в диспетчере задач. А вот у кого слабенький системник, говорят, может быть полный ступор, после чего потребуется перезагрузка.

Пример сообщения, которое произведет DoS атаку на пользовательский QIP (версии до 8090):
{\rtf\pict\&&}

Проверялось на версии QIP 8081, QIP 8082 — атака выполняется!

скачать QIP 8082

Итак, уже доступна для закачки новая версия популярного, спартанского клиента ICQ — QIP 8082.
Спасибо автору программы — Ильгаму Зюлькорнееву за столь быстрое реагирование на изменение протокола и создание новой версии!

Скачать весь QIP 8082 ссылка

Скачать только qip.exe версии 8082 ссылка

для обновления квип достаточно заменить файл qip.exe на новый и все готово, не обязательно полностью переставлять клиента!

(для того чтобы найти где у вас установлен QIP — можно клацнуть правой кнопкой мыши на ярлыке QIP, выбрать Свойства, потом Найти объект и откроется каталог куда установлена программа. Скопировать туда новый qip.exe, заменив старый и все — готово!)

Не работает QIP 8081 — снова ждать и обновляться..

Опять чудеса AOL, уже и с QIP 8081.

Сегодня после обеда перестал подключаться клиет ICQ — QIP версии 8081.
Причина, похоже, все та же — смена протокола.

Посмотреть продолжение статьи

И опять ICQ-протокол со своими приколами

Сегодня примерно в обед перестали работать альтернативные мессенжеры ICQ.
Я еще не переконнекчивался, поэтому все продолжает работать.
А вообще ждем новую версию любимого спартанского QIP.

Вот что пишет на сайте разработчик:

«В связи с очередным изменением протокола ICQ компанией AOL невозможна работа по протоколу ICQ следующих версий QIP: QIP Infium 9020 и QIP 8080, а также остальных альтернативных клиентов и старых версий ICQ. Обновление будет выложено при первой возможности.»

P.S.

22.01.2009 Наступил новый день. А новой версии QIP 2005 на официальном сайте все так же нету. Вышел новый инфиум. Но мы ждем QIP.

Посмотреть продолжение статьи

И опять провайдеры, хостеры и прочее

Примерно 1:15 ночи (Киевского времени)

Уже собрался спать, но решил что-то глянуть у себя на блоге.

И вот — на тебе! Недоступен! Я сразу за пинг, пинга нету. Потом трейсроут, вижу запинается почти у сервера. Решил пустить пингов с сервера хвостинга — не доступен узел. Очень плохо…

Сходил на кухню, съел яблочко, 5 минут прошло — тоже самое. Писанул е-майл в ТП. Прошло 25 минут — ответа нету. Ждать надоело — решил звякнуть по телефону, ТП ответила быстро, сказала проблемы с каналообразующим оборудованием у аплинка, и еще сказали мы вам уже ответили по мылу, действительно еще раз глянул в ящик как раз пришло письмо. Пообещали ориентировочно 10-15 минут и проблема решиться.

Посмотреть продолжение статьи