Osipov Apr 23 2011 at 13:57

Безопасность систем мгновенного обмена сообщениями на базе протокола XMPP: настоящее и будущее

5 min

8.3K

Instant Messaging *

+66

Comments 43

gnum Apr 23 2011 at 14:21

Почему то опять в защите передаваемых данных не упомянуто ни гпг ни отр, а так спасибо за статью.

Osipov Apr 23 2011 at 14:30

Спасибо, дополнил. Действительно очень актуально при передаче конфиденциальной информации.

UFO landed and left these words here

Alss Apr 23 2011 at 14:34

я до сих пор не могу поверить в то, что люди вслепую ищут кого-то (земляков, однофамильцев, тёзок и т.п.). поэтому и считаю, что VJUD может быть полезен только если ты запамятовал правильный ник

syncro Apr 23 2011 at 14:35

раньше таким способом «знакомились», сейчас социальные сети и специализированные сайты наверное удобнее,)

Alss Apr 23 2011 at 14:37

НЕ ВЕРЮ! %)

Osipov Apr 23 2011 at 14:38

Плюс ко всему, лет 5 назад поиск в аське стал нереально глючить. В этой связи найти человека по указанным им в инфо имени, фамилии и другим данным очень трудно.

VolCh Apr 23 2011 at 15:55

Кстати одна из причин низкой популярности фэйсбука по сравнению с в контактом в России, имхо, как раз отсутствие полноценного (по всем или большинству полям) поиска.

syncro Apr 23 2011 at 16:36

главная причина по-мойму в том, что о нем меньше говорят, а насчет поиска: я никого не искал, он сам прошерстив почту напредлагал и догнал по количеству друзей число накопленных за пару лет вконтактике. От низкой активности там число небольшое канеш.

Osipov Apr 23 2011 at 14:34

Были умельцы, которые на jabber.ru и qip.ru осуществляли поиск по популярным именам, получали конкретные учетные записи и пытались рассылать нежелательные сообщения. Эту проблему очень быстро можно решить использованием специального шейпера, ограничивающего выдачу (так поступили администраторы qip.ru) или отключением сервиса vjud (такое ограничение действует на jabber.ru/xmpp.ru)

Stepanow Apr 23 2011 at 14:30

Ещё бы ICQ-транспорты научились отсекать запросы на добавление из ICQ-сети от роботов на основе теста тьюринга с возможностью самому задавать вопрос и ответ к нему… А то постоянные запросы, которые приходится отклонять пачками не глядя (даже если они не все от роботов).

syncro Apr 23 2011 at 14:34

тот, которым пользуюсь я умеет просто отсекать. Впринципе, этого хватает, главное не забывать отключать, когда добавляетесь с хорошим человеком. Покопайтесь в настройках своего.

UFO landed and left these words here

shoguevara Apr 25 2011 at 09:39

Транспорты?

shoguevara Apr 25 2011 at 09:39

Сорри, прокосил…

UFO landed and left these words here

shoguevara Apr 25 2011 at 11:55

Это я понял) Только коммент мой ни к селу, ни к городу)))

MainNika Apr 23 2011 at 15:14

Spectrum умеет. Кроме всего прочего, умеет даже файлики передавать сквозь транспорт. Написан на плюсах и стабилен. Кроме того можно подключить дополнительные транспорты в виде джаббера, мсна, аима и т.п. Из минусов — тянет на дебиане кучу зависимостей из-за libpurple0-minimal (возможно это можно как-то обойти).

MainNika Apr 23 2011 at 15:15

Извиняюсь, я мельком прочитал сообщения, думал что вас мучила проблема постоянных авторизаций.

Stepanow Apr 23 2011 at 15:24

Ну на безрыбье и полное отключение запросов пригодится, спасибо.

UFO landed and left these words here

MainNika Apr 23 2011 at 15:28

Именно то, что я показал, это фишка транспорта.
dl.dropbox.com/u/3971799/screens/3.png

JiLiZART Apr 23 2011 at 14:38

прям вовремя, как раз на эту тему задумался для своего jabber сервера

syncro Apr 23 2011 at 14:42

не переживайте, 5 лет назад вот тоже самое говорили: вот мол грянет уже завтра волна и… а Джо и ныне там. Но пока исправно работают транспорты ничего плохого в этом нет, правда, сейчас транспорт до скайпа мне был бы нужнее наверное.

Stepanow Apr 23 2011 at 15:17

code.google.com/p/karaka/
со второй попытки в нужный топик =)

осталось уговорить знакомого админа поднять её на сервере

UFO landed and left these words here

syncro Apr 23 2011 at 16:43

вот-вот, они все какие-то подозрительные, а поставить то мне и самому есть куда. Мне за державу обидно,)
Но вроде скайп обещал апи не требующий инстанса клиента…

UFO landed and left these words here

ArtemTrickster Apr 23 2011 at 14:59

По моему сейчас в ICQ всё же появилось шифрование, кажется в Пиджине в версиях для разработчика по умолчанию включено.

Osipov Apr 23 2011 at 15:02

Сейчас официально серверы не поддерживают шифрование, об этом заявили представители Mail.ru Group.

VenomBlood Apr 23 2011 at 15:09

Если они его когда-нибудь и добавят — то добавят и СОРМ к нему, так что смысла в шифровании будет очень мало.

Fak3 Apr 23 2011 at 15:47

А можно ссылочку?

Osipov Apr 23 2011 at 16:08

habrahabr.ru/company/mailru/blog/112196/#comment_3589740

047 Apr 23 2011 at 15:29

Это все понятно, реализовать в открытом протоколе можно абсолютно все.
Но вот кто за все время существования джаббера именно в публичных сервисах и конференциях прикрутил такой функционал типа антибрута и капчи? Я сколько лазил на забугорных конфах, на наших конфах — нигде такого не встречал.

UFO landed and left these words here

Osipov Apr 23 2011 at 15:41

Капча включется опционально владельцем команты на conference.qip.ru и conference.jabber.ru к примеру. Входит в официальный комплект поставки Ejabberd.
По поводу антибрута — не реализовано еще, я об этом писал в посте.

ComodoHacker Apr 24 2011 at 13:22

неправомерно рекламируемая информация размещалась в теле запроса авторизации. В Jabber нет такого понятия, как текст в запросе авторизации: отправляется лишь iq-запрос подписки на прием/получение презенсов (то есть статусов присутствия по сути) от конкретного контакта.

Спам можно размещать и в имени контакта, представьте себе.

Osipov Apr 24 2011 at 13:43

Извиняюсь, промахнулся. Ответил Вам ниже.

Osipov Apr 24 2011 at 13:35

Нетрудно запретить регистрацию таких аккаунтов. Возможность фильтровать станзы также никто не отменял. Можно организовать в пределах сервера фильтрацию не только имен JID, но и информации в vcard.

Tishka17 Apr 25 2011 at 02:44

В Jabber нет такого понятия, как текст в запросе авторизации: отправляется лишь iq-запрос подписки на прием/получение презенсов

Неправда. Во-первых, запрос подписки это тоже presence, что несколько затрудняет его фильтрацию его с помощью privacy. Во-вторых, текст в нем разрешен (в том же status) и клиенты его умеют показывать, а транспорты указывать.

Osipov Apr 25 2011 at 12:05

Благодарю за поправку. Действительно, запрос подписки на присутствие является презенсом. Однако ничто не мешает фильтровать станзы на стороне сервера при помощи дополнительных фильтров.