Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.

Смотреть это видео

мое новое видео, я знаю, что немного мрачноватое, но все же по-моему неплохо вышло)

[274x346]   [274x346]

Читать далее

авторов не знаю, если вы знаете - скажите, укажем
[показать] [показать]
http://ifolder.ru/3915494 http://ifolder.ru/4267063

Новая партия Кауколобков =)
Сделала за вчерашний день))
Вот что значит человек хорошо отдохнул зDDD


Кау очкарики ^^
[показать] [показать]

[показать] [показать]

дальше больше

[показать] [показать]
[показать] [показать]

28 марта (воскресенье) в 11.ОО около памятника Чекалова (где Нижегородский Кремль)
Связь с организатором :
417813797 ( с ОО до О8 )
http://vkontakte.ru/id16605611
Mirabillis aka Cathrina Weltz

[показать] [показать] [показать]
[показать] [показать] [показать]
[показать] [показать] [показать]

1. Автор - я [Kappez aka hot? aka MonsunSpirit aka мир наизнанку;]
2. Берем - отписываемся.
2. Не выдаем за свои

Я вернулась хD! С обойками ^^^

Би и кусочик Жорки хДД.. размер 1024х768

[показать]

Подпись в том же стиле)

[560x268]

--->

И снова с ICQ что-то творится, что-то кто-то меняет, что-то не работает... В связи с этим позволю себе процитировать свою старую запись. Позволит вам в три минуты (включая скачивание и минимальную настройку jabber-клиента) стать независимым от AOL.

В свете не очень приятных нововведений в протоколе ICQ назрела потребность уходить на альтернативные клиенты. Основным средством общения я выбрал Jabber. Необходимое условие миграции с одного мессенджера на другой - массовость. То есть, если ты сам перешел, а остальные - нет, это довольно странный с точки зрения логики шаг. Поэтому можете рассматривать этот текст агитацией по переходу на альтернативный вид интернет-общения. Про переход на Jabber, причем даже в некоторых случаях с сохранением ICQ-контактов (через спецсервис), писали многие. К примеру, здесь или здесь. Ну а я дам подробные инструкции.

1. Итак, скачиваем Miranda с уже включенным необходимым набором плагинов с моего сайта. (Выбрал Miranda потому, что ее можно таскать с собой везде на флешке, она не требует установки, нетребовательна к памяти и вообще - аскетизм, аскетизм и еще раз аскетизм). Распаковываем на постоянное место жительства, запускаем файл Miranda32.

2. Главное окошко программы. Элементарное. «Корона» - главное меню программы, чуть правее - «Status» - соответственно, меню со статусами на выбор. Внизу - индикатор подключения значком (сейчас человечек красный, то есть подключения нет) и дублирование текстом: «Offline». Посередине со временем у вас будет контакт-лист.
[показать]

3. Жмем главное меню (значок «короны»), пункт «Options...»
[показать]

4. Сейчас будем регистрироваться. Вместо «Guest» впишите желательные никнейм и пароль и жмите «Register».
[показать]

Если регистрация прошла успешно, вы увидите такое окошко:
[показать]

5. Все, в настройках пока нам ничего не надо. Аккаунт создан, можно смело менять свой статус на «Online» и набирать контакт-лист. Для этого в главном меню жмем «Find/Add contacts...»
[показать]

6. В открывшемся окне вписываем Jabber-ID (в Джаббере вместо номеров - свои ID, выглядят навроде email-адресов). К примеру, ищем меня: V.exeR@jabber.ru
[показать]

7. Жмете «Search», а когда пользователь будет найден - выделите его в списке справа и кликайте по «Add to list». Вам предложат дополнительные возможности по добавлению, но их можно игнорировать и просто жать «Add».

Вот и все, первый контакт внесен и даже скорее всего он (в смысле, я) в сети. Так что спрашивайте, что непонятно. Ну а с настройками и возможностями Miranda потихоньку разберетесь, чай не первый день за компьютером.

Разумеется, это только самый простой, самой спартанской конфигурации клиент (зато его можно носить с собой на флешке, установки в системе не требует), но после того, как освоите его, можно будет скачивать более продвинутую сборку Миранды или вовсе выбрать другой Jabber-клиент. Главное - сделать первый шаг уже сейчас.

Смотреть это видео

Первой ласточкой в борьбе компании AOL со сторонними клиентами стала замена протокола, по которому происходит обмен сообщениями в ICQ. 9 декабря прошлого года была парализована работа практически всех альтернативных интернет-пейджеров и ряда старых версий ICQ. Памятуя об этом, многие разработчики предположили, что вчерашний инцидент стал повторением предыдущего.

Однако, позднее стали известны некоторые подробности нововведенного протокола. Кроме проверки идентификатора программы-клиента, сервер запрашивает у программы - какие функции она поддерживает. Если в приведенном ответе отсутствуют характерные признаки функциональности ICQ 6.5, то авторизация отклоняется. Именно это усложнило процесс создания новых версий популярных интернет-месседжеров QIP и Pidgin, которые появились лишь сутки спустя.

Причиной такой страстной ненависти AOL к программам-альтернативам заключается в том, что они, в отличие от оригинальных версий ICQ, не содержат встроенную рекламу. Именно деньги с баннерных показов составляют основной заработок AOL на сервисе мгновенных сообщений.

В войне ICQ против конкурентов опять сложилась патовая ситуация. Для ее разрешения требуются более кардинальные действия, чем очередная смена идентификаторов и протокола. Ряд экспертов предполагают, что далее AOL будет бить своих оппонентов «ниже пояса». Среди предполагаемых мер называется даже публикация в открытом доступе всех сообщений, отправленных не через «родную» ICQ.

Любопытно, что акция AOL направлена в первую очередь против российских пользователей, среди которых альтернативные клиенты наиболее распространены. С другой стороны, именно в России сосредоточенно большинство пользователей ICQ - в других странах мира предпочтение отдается другим сервисам.

(c) http://www.pravda.ru/science/technolgies/internet/22-01-2009/299623-icq65-0

От себя:
Похоже, AOL не успокоится до тех пор, пока альтернативные ICQ-клиенты не вымрут как класс. Однако упоминаемое в новости возможное обнародование сообщений представляется сомнительным действом, на мой взгляд. Тем более, если учесть, что протокол позволяет слать сообщения друг другу напрямую, используя основные сервера фактически только для аутентификации друг друга и извещении друг друга о смене статусов. То есть и логи брать у такой переписки неоткуда, только у самих участников.

[показать] [показать]
[показать] [показать]

[показать] [показать] [показать] [показать]
[показать] [показать] [показать] [показать]
[показать] [показать]

[показать] [показать]
[показать] [показать]
[показать] [показать]

[показать] [показать] [показать] [показать]
[показать] [показать] [показать] [показать]
[показать] [показать] [показать] [показать]