Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.

[200x292]И много еще чего в фильме Егора Дружинина "Первая любовь"! Это фильм о ребятах которые решили бороться за свое увлечение и победили! А в главной роли, как можно заметить на постере - Юля Савичева, знаменитая фабрикантка.

Мне кажется, что это не просто фильм-знак или фильм-событие. Это оч. клевый повод вспомнить, что у меня, и у таких как я, тех кто любит драйв, танцы и зажигалово, тоже есть своя культура. Эта культура звука песни, культура движения. Это, ни больше ни меньше, новый способ коммуникации. Способ поговорить с другом, способ узнать своих в любой толпе.

А еще, какие могут быть танцы без романтической истории? Здесь все это будет, именно поэтому, все, кто любит потанцевать должны это посмотреть. Но хватит убеждений! Смотрите ролик!

А! Это не просто фильм. Это лучший подарок к 8 марта, который я вообще когда-либо могла получить от жизни! Смотреть-смотреть-смотреть!

И снова с ICQ что-то творится, что-то кто-то меняет, что-то не работает... В связи с этим позволю себе процитировать свою старую запись. Позволит вам в три минуты (включая скачивание и минимальную настройку jabber-клиента) стать независимым от AOL.

В свете не очень приятных нововведений в протоколе ICQ назрела потребность уходить на альтернативные клиенты. Основным средством общения я выбрал Jabber. Необходимое условие миграции с одного мессенджера на другой - массовость. То есть, если ты сам перешел, а остальные - нет, это довольно странный с точки зрения логики шаг. Поэтому можете рассматривать этот текст агитацией по переходу на альтернативный вид интернет-общения. Про переход на Jabber, причем даже в некоторых случаях с сохранением ICQ-контактов (через спецсервис), писали многие. К примеру, здесь или здесь. Ну а я дам подробные инструкции.

1. Итак, скачиваем Miranda с уже включенным необходимым набором плагинов с моего сайта. (Выбрал Miranda потому, что ее можно таскать с собой везде на флешке, она не требует установки, нетребовательна к памяти и вообще - аскетизм, аскетизм и еще раз аскетизм). Распаковываем на постоянное место жительства, запускаем файл Miranda32.

2. Главное окошко программы. Элементарное. «Корона» - главное меню программы, чуть правее - «Status» - соответственно, меню со статусами на выбор. Внизу - индикатор подключения значком (сейчас человечек красный, то есть подключения нет) и дублирование текстом: «Offline». Посередине со временем у вас будет контакт-лист.
[показать]

3. Жмем главное меню (значок «короны»), пункт «Options...»
[показать]

4. Сейчас будем регистрироваться. Вместо «Guest» впишите желательные никнейм и пароль и жмите «Register».
[показать]

Если регистрация прошла успешно, вы увидите такое окошко:
[показать]

5. Все, в настройках пока нам ничего не надо. Аккаунт создан, можно смело менять свой статус на «Online» и набирать контакт-лист. Для этого в главном меню жмем «Find/Add contacts...»
[показать]

6. В открывшемся окне вписываем Jabber-ID (в Джаббере вместо номеров - свои ID, выглядят навроде email-адресов). К примеру, ищем меня: V.exeR@jabber.ru
[показать]

7. Жмете «Search», а когда пользователь будет найден - выделите его в списке справа и кликайте по «Add to list». Вам предложат дополнительные возможности по добавлению, но их можно игнорировать и просто жать «Add».

Вот и все, первый контакт внесен и даже скорее всего он (в смысле, я) в сети. Так что спрашивайте, что непонятно. Ну а с настройками и возможностями Miranda потихоньку разберетесь, чай не первый день за компьютером.

Разумеется, это только самый простой, самой спартанской конфигурации клиент (зато его можно носить с собой на флешке, установки в системе не требует), но после того, как освоите его, можно будет скачивать более продвинутую сборку Миранды или вовсе выбрать другой Jabber-клиент. Главное - сделать первый шаг уже сейчас.

Первой ласточкой в борьбе компании AOL со сторонними клиентами стала замена протокола, по которому происходит обмен сообщениями в ICQ. 9 декабря прошлого года была парализована работа практически всех альтернативных интернет-пейджеров и ряда старых версий ICQ. Памятуя об этом, многие разработчики предположили, что вчерашний инцидент стал повторением предыдущего.

Однако, позднее стали известны некоторые подробности нововведенного протокола. Кроме проверки идентификатора программы-клиента, сервер запрашивает у программы - какие функции она поддерживает. Если в приведенном ответе отсутствуют характерные признаки функциональности ICQ 6.5, то авторизация отклоняется. Именно это усложнило процесс создания новых версий популярных интернет-месседжеров QIP и Pidgin, которые появились лишь сутки спустя.

Причиной такой страстной ненависти AOL к программам-альтернативам заключается в том, что они, в отличие от оригинальных версий ICQ, не содержат встроенную рекламу. Именно деньги с баннерных показов составляют основной заработок AOL на сервисе мгновенных сообщений.

В войне ICQ против конкурентов опять сложилась патовая ситуация. Для ее разрешения требуются более кардинальные действия, чем очередная смена идентификаторов и протокола. Ряд экспертов предполагают, что далее AOL будет бить своих оппонентов «ниже пояса». Среди предполагаемых мер называется даже публикация в открытом доступе всех сообщений, отправленных не через «родную» ICQ.

Любопытно, что акция AOL направлена в первую очередь против российских пользователей, среди которых альтернативные клиенты наиболее распространены. С другой стороны, именно в России сосредоточенно большинство пользователей ICQ - в других странах мира предпочтение отдается другим сервисам.

(c) http://www.pravda.ru/science/technolgies/internet/22-01-2009/299623-icq65-0

От себя:
Похоже, AOL не успокоится до тех пор, пока альтернативные ICQ-клиенты не вымрут как класс. Однако упоминаемое в новости возможное обнародование сообщений представляется сомнительным действом, на мой взгляд. Тем более, если учесть, что протокол позволяет слать сообщения друг другу напрямую, используя основные сервера фактически только для аутентификации друг друга и извещении друг друга о смене статусов. То есть и логи брать у такой переписки неоткуда, только у самих участников.

Смотреть это видео

НОВЕНЬКОЕ=))
О чем думает женщина
vs
О чем думает мужчина.
Такая история приключилась. В далекой Ахмерике живет-поживает мужик по имени, ну скажем, Роджер. Ему нравится женщина по имени Элен. Он приглашает ее в кино; она соглашается. Они проводят замечательный вечер. Hесколько подобных вечеров спустя он приглашает ее поужинать в ресторан, а на десерт они прыгают в постель.
Через некоторое время они уже видятся друг с другом регулярно, Роджер не думает ни о ком, кроме Элен, а Элен - ни о ком, кроме Роджера. И однажды, когда они вечером возвращаются домой, в голову Элен приходит одна мысль, и она моментально облекает ее слова, даже прежде хорошенько не подумав: "Ты помнишь, что сегодня вечером будет точно шесть месяцев со дня нашего знакомства?". В машине повисает тишина. Элен эта тишина кажется очень громкой.
Что думает она: черт, неужели я его задела?.. Быть может он чувствует, что наши взаимоотношения ограничивают его свободу; может он думает, что я пытаю подтолкнуть его к каким-нибудь обязательствам, которые он не хочет давать, или не уверен, что стоит...
Роджер думает: елки-палки, шесть месяцев...
Мысли Элен: однако, стоп! Я тоже не уверена, что мне нужен этот роман. Иногда мне хочется остановиться и поразмыслить о том, действительно ли я хочу, что бы все шло именно туда, куда оно идет сейчас... Я имею в виду то, что я не знаю, куда мы идем, и где окажемся. Мы просто хотим оставить все как есть? Мы движемся прямиком к свадьбе? Детям? Совместной жизни до конца наших дней? И готовая ли я к этому? И знаю ли я понастоящему этого человека?..
Мысли Роджера: так-так... это значит что... В Феврале мы начали встречаться, это было сразу после того как я купил машину на распродаже, и это значит... проверим одометр... Ё! Я забыл сменить масло!
Мысли Элен: Он расстроен. Это можно прочитать на его лице. Похоже я ошибаюсь. Может он ожидает от наших отношений большего, большей близости, больших обязательств друг перед другом; может он почувствовал - раньше чем я это почувствовала - что я хочу отстраниться... Точно, я готова поклясться, что так и есть. Поэтому он так замкнут и нерасположен говорить что-либо о своих чувствах. Он боится быть отвергнутым...
Мысли Роджера: нужно будет заодно проверить трансмиссию. И что бы там не говорили эти олухи, она до сих пор не отрегулирована. И пусть только попробуют сказать, что это из-за похолодания. Какое похолодание? Hа улице 87° F [~ 28° C], нас трясет как вонючую мусоровозку, а я заплатил этим кретинам 600 баков.
Мысли Элен: Он разозлен. И я его не виню. Я бы тоже разозлилась на его месте. Боже, я чувствую себя такой виноватой, но я не могу не думать об этом. Я все еще в нем не уверена...
Мысли Роджера: Скорее всего они скажут, что 90-дневная гарантия закончилась. Точно. Именно это они и скажут, козлы...
Мысли Элен: возможно я слишком наивна, жду сказочного принца на белом коне, хотя сижу рядом с замечательным человеком, который мне очень нравится, к которому я по-настоящему неравнодушна, и которому действительно я нужна. И этот человек страдает из-за того, что я эгистичная, наивная дурочка...
Мысли Роджера: Гарантия? Им нужна гарантия? Я им покажу эту сраную гарантию! Я возьму эту гарантию и засуну ее...
"Роджер", - говорит Элен.
"Что?", - говорит Роджер, вздрогнув
"Пожалуйста, не мучай себя так," - говорит она, и на глазах у нее появляются слезы. "Я не должна была этого говорить... О господи, я чувствую себя такой..."
(С плачем она утыкается в колени)
"Э..э?.." - говорит Роджер.
"Я такая дура," всхлипывает Элен. "Я знаю, не будет никакого принца. Это глупо. Hет никакого принца, и нет нкакого коня."
"Hет коня?" - говорит Роджер.
"Ды думаешь, что я дура, так?" - говорит Элен.
"Hет, что ты!" - говорит Роджер. Он рад тому, что наконец может дать правильный ответ.
"Это просто... я не... Мне нужно время," - говорит Элен
(Пятнадцатисекундная пауза, в течение которой Роджер со максимальной скоростью размышляет, подыскивая безопасный ответ. Hаконец он останавливается на том, что как он думает, должно сработать.)
"Да," - говорит он.
(Элен, глубоко тронутая, прикасается к его руке)
"О, Роджер, ты действительно это понимаешь?" - говорит она.
"Что понимаю?" - говорит Роджер.
"Что нужно время," - говорит Элен.
"О," - говорит Роджер. "Конечно да."
(Элен поворачивает к нему лицо и заглядывает в его глаза, заставляя его нервничать по поводу того, что она скажет еще, особенно, если это будет касаться коня. Hаконец она разбивает молчание.)
"Спасибо тебе, Роджер," - говорит она.
"Спасибо тебе, Элен," - говорит Роджер.
Затем он отвозит ее домой, и она ложится в постель, бедная, измученная душа, сладкие слезы текут по ее лицу до самого рассвета, в то время как Роджер возвращается домой, открывает банку пива, включает телевизор, и глубоко погружается в перипетии теннисного матча между двумя словацкими спортсменами, о которых он Читать далее...

Нет, я конечно не буду писать о причинах и последствиях и гнать волну. Но вот, что любопытно. То, что нам говорят по телевидению о снижении покупательской способности насления и о снижении цен это все туфта похоже. По крайней мер по большей части. Я сегодня зашел в ТЦ и посмотрел цены на компьютеры, цифровые фотоаппараты, ноутбуки, принтеры, мобильные телефоны и коммуникаторы. Снижения цен я не заметил, только на товары, что стоили больше 30 тысяч рублей. А ноутбуки в цене около 15-20 тысяч так и остались в той же цене, мобильные и коммуникаторы тоже. Модные нынче нетбуки всё в той же цене. Вся остальная перечисленная мною техника также в той же. На мой взгляд подешевели только зеркальные никоны типа D 60 и D 100, но это скорей из-за того, что устарели. Что могу точно сказать точно, что монитор Samsung в ЦИФРОВОМ сейчас стоит дороже чем когда я его покупал в Формозе в марте-апреле этого года. Кстати сказать он и сейчас там стоит дешевле где то на 1000 рублей. А в Эльдораде как то вообще прилавки пусты как будто смели все с них.
В этом же ТЦ я решил оплатить интернет, но как оказалось недавно отмененная комиссия в Евросети осталась на оплату интернета. Пришлось платить в Связном, там без комиссии.

Аська - зло,
И мы дети зла того.

Недавно узнал, что выходит новый Star Trek. Уже посмотрел 2 трейлера, но мне больше понравился со сварщиком. Да, это кино я хочу посмотреть.
НО смотреть всем рекомендую в оригинале, потому что судя по трейлерам перевод будет говно.
русский сайт кому надо http://www.startrekmovie.com/intl/ru/

Фотосервису лиру не хватает функционала. Я вот захотел залить в фотоальбом фотографии с мобильного телефона их чуть больше ста штук. Я исследовал форму отправки, максимум там 20 фотографий, и форма предполагает, что я должен каждое фото по отдельности выбирать вместо того чтобы загрузить их архивом, как это делается на других сервисах. Я конечно понимаю, что Валезу не хватает терабайт, но на 40 мегабайт неужели места не нашлось бы? Я даже не против использования компреcсии(не ухудшения качества) каждого файла.

Смотреть это видео

Если есть среди читающих это сообщение люди, которым нравится сборка Miranda IM zeleboba's pack, то проголосвать за нее вы можете здесь: http://miranda-planet.com/forum/index.php?showtopic=3155&st=40 Проходит очередной конкурс на лучшую сборку ;) Мы только на третьем месте =(

Смотреть это видео

Столько всего хочу написать. Блин, просто достало всё. Поведение представительниц женского пола это первое, о чем я хотел написать. Просто злости не хватает, а им воспитания. Элементарных вещей не знают, большинство Читать далее...

Смотреть это видео

Ещё один новый после "If I Were A Boy" чёрно-белый клип от Би

Решил вот рассказать почему мой блог так редко обновлялся. Объяснение простое я работал. Читать далее...

Обычное музыкальное радио играет музыку для всех. Потому что радио должно нравиться всем. С развитием Интернет многое стало возможным, и вот уже больше года в Рунете существует необычное радио для каждого, профессиональное интернет-радио 101.ru . Это множество радиоканалов различных музыкальных направлений и стилей, собранных в одном месте.
На радио вы найдете большое количество разнообразной танцевальной музыки. Вот только некоторые каналы: тут лучшая танцевальная музыка начала-середины 90х http://www.101.ru/?an=channel&channel=21337 ; тут современные танцевальные хиты http://www.101.ru/?an=channel&channel=24 ; канал Rap & R'n'B http://www.101.ru/?an=channel&channel=25 ; канал зажигательной латинской музыки http://www.101.ru/?an=channel&channel=21267 ; канал рок-н-ролла http://www.101.ru/?an=channel&channel=38 . Все каналы без рекламы. Танцуй сколько хочешь и получай удовольствие.
На 101.ru можно настроить качество передаваемой музыки, то есть регулировать расходуемый трафик. Всего предлагается три варианта: для потока 22К - это 8.8 мегаБайт/час, для потока 48К - 17.6 мегаБайт/час, для потока 128К - 51.2 мегаБайт/час.

Вскоре в Израиле поступит в продажу такая зубная паста, которая, как утверждает слоган на упаковке, помогает людям общаться, тем самым, делая реверанс в сторону “родительского” продукта.
[494x384]

[375x500]
На прошлой неделе пользователи ICQ по всему миру вновь испытали проблемы с подключением - через некоторое время она была налажена, однако многие с тех пор по-прежнему жалуются на сбои: на сей раз, с сообщениями, отправленными в режиме offline, то есть когда адресат был отключен от клиента.

На форумах так называемых сторонних клиентов, например, R&Q, последние сообщения, подтверждающие этот факт, датированы понедельником, 6 октября. Пользователи пишут, что проблема остается, причем при обмене offline-сообщениями между разными клиентами. Ее наличие склонны связывать со сменой протокола на серверах ICQ, сообщает Newsru.com.

Происходит это "по вине" поставщика онлайновых сервисов - американской компании AOL - она требует смены обновлений раз в несколько месяцев, причем без предупреждения, и цель таких "профилактик" - привлечь людей к использованию официального клиента, а не сторонних.

По поводу проблемы сайт F1CD пишет, что после обнаружения таких проблем провел свое небольшое "исследование". В результате выяснилось: по данным на субботу, 4 октября, ни QIP Infium, ни QIP 2005, ни даже официальный ICQ 6 не получали сообщения, если в момент их отправки эти клиенты были отключены от сети ICQ.

F1CD сделал официальные запросы в ICQ и Rambler ICQ, а также в PR-отдел мессенджера QIP, однако официальных комментариев пока не получил, пообещав опубликовать их сразу, как только они появятся.

Сайт также отмечает, что, кроме проблемы доставки сообщений, ICQ имеет специально созданные сложности с поиском недавно зарегистрированных клиентов. Например, если пользователь только что зарегистрировался и не заполнил информацию о себе, то его не смогут добавить в контакт-лист другие люди.

Призываем обратить внимание: даже если в данный момент с offline-сообщениями в клиенте очевидных проблем нет, они могли быть без ведома пользователей в последние дни, и из-за этого какая-либо важная информация могла не дойти и потеряться.

[показать]Исправления/обновления:
- ICQ: проблема со спамерами и группой "Not in list"
- ICQ: возвращена вкладка регистрации нового номера
- ICQ: добавлен пункт "Приватность" в настройках протокола
- ICQ: обновление протокола
- Core: сервис отправки/хранения файлов file.qip.ru
- Core: сервис хранения/загрузки настроек учётных записей на сервере
- Core: добавлена поддержка QIP Plugins SDK 1.6
- Core: большое количество исправлений и обновлений в ядре
- Jabber: добавлено сохранение использованных имен групчатов в диалоге join room;
- Jabber: добавлен пункт "редактирование информации о контакте" в меню на разделителе протокола;
- Jabber: пропадажа иконки при смене скина
- Jabber: удаление закладки из контакт-листа не русифицировалось
- Jabber: игнорирование введенного ника при добавлении контакта
- Phone: поддержка серверов Евросети;
- Phone:не показывается баланс на диалпаде, если сервер не поддерживает запрос баланса;
- Phone:исправлена ошибка, из-за которой контакт не превращался в телефонный;
- Phone:поддержка прочих XIMSS-провайдеров;

Скачать