XSS в Skype для IOS

[@SilenceAndy]

Не знаю кто писал версию для iOS, но её качество просто отвратное. Как пример — отображение чата, по какой-то не ведомой причине выводиться вся история сообщений, даже если в ней 1000+ сообщений, для каждого чата. У меня из-за большого количества сообщений в чатах запустить Skype на iPhone просто невозможно, skype тупо выснет, а после переустановки пытается скачать все заново.

[@ilyaplot]

Скайп вообще выглядит как сырой прототип. Постоянно удивляюсь, как я еще не слез с него.

[@lampa]

Нет, совсем не похожая! Вывод сообщений нормальный, чтобы прочитать историю, нужно просто перелистать вверх (и только тогда начнет подгружать историю).

Приложение вот только вылетает иногда (но редко) при смене контакта/группы.

[@romik]

Под виндой скайп тоже не айс, вся эта реклама, стартовое окошко… под линуксом по-моему удобнее.

[@MrTiM]

Реклама убирается в настройках.

[@ArtRoman]

Вы о какой версии? Потому что 2.8 (такая была перед 5ой) в маке выглядит прилично и работает хорошо, даже по сравнению с виндовой.

[@Shirixae]

У меня при запуске скайпа телефон наглухо виснет :) Андроид.

[@lampa]

Возможно, т.к. у меня skype используется только на планшете.

[@Ashot]

не знаю что там с чатом, но разговаривать по скайпу без гарнитуры теперь невозможно — подносишь телефон к уху, гаснет экран и вместе с ним и динамик

[@Snapp]

будем ждать «ближайшего времени», на ipad то skype практически не плужит.

[@rastych]

У меня он дико тупил при первом запуске. Я его оставил на несколько минут, судя по всему он выкачал историю. После того вроде не висит

[@snyuryev]

Обычно в таких случаях я удаляю чат с сообщениями. Главное не заходить внутрь чата.
Неоднократно встречался с этим багом.

[@midday]

На maemo таже ситуация. Только конечно не иснет, но сообщения приходят где-то пол часа =D, а то и час, если например ты месяц не выходил в скайп с мобильного. Бесит жутко. Терь боюсь запускать уже.

[@Verkholantsev]

Шутка про Microsoft и Skype.

[@Masterkey]

Серьезный комент про, то что таким образом Microsoft собирает данные пользователей для того, чтобы переманить их на свою платформу.

[@Verkholantsev]

Параноидальный комментарий, в котором упоминается готовность Microsoft передать ФСБ шифровальные алгоритмы Skype.

[@Masterkey]

Комментарий КО, который намекает, что это уже давно сделано, и даже анонимус может покопаться в грязном коде шифрования для скайпа
cryptolib.com/ciphers/skype/

[@Xlab]

///

[@omfg]

Хоть убейте, не понял что значит eval(/j.*/(m.location)(0)). Что за "/j.*/"?

[@8bitjoey]

Это регулярное выражение. Конкретно "/j.*/", если я ничего не путаю, выражает любую строку, начинающуся с «j», в том числе одиночный «j».

[@BuCeFaL]

Скорее, строку в которой есть j, а после j может быть сколько угодно символов или не быть вообще.

[@bsideup]

Не рекламы ради, но давно пересел на imo.
Скайп ещё очень сильно грешит отрисовкой балунов сообщений, из-за чего каждое новое пришедшее сообщение даёт жёсткий завис на 4ом айпонте. Это для меня решающий фактор был.

[@teedee]

Поддерживаю, клиент отличный! Начал пользоваться еще на андроиде.
Но для звонков всё равно приходится запускать скайп :(

[@Weageoo]

Если речь об андроиде — то IM+ Pro получше будет, ИМХО

[@teedee]

Каждому своё. В пользу imo — веб-клиент и история со всех аккаунтов на сервере. Года два как пересел с миранды, всем доволен. IM+ Pro, догадываюсь, к тому же платный.

[@entze]

А как вообще устроен imo? Есть ощущение, что клиент с моим аккаунтом запускается у них на сервере, а дальше уже общается с приложением. Что тоже не здорово.

[@bsideup]

ну, в целом, да, именно так. Тут вопрос доверия к сервису. Я готов довериться им, т.к. они предоставляют тот сервис, что мне нужен — мультиаккаунтовый IM в броузере\мобильных девайсах, где надо 1 раз ввести пароль и залогиниться сразу во все мои IM

[@ArtRoman]

Спасибо, не знал о таком сервисе. Раньше на мобильнике использовал Нимбаз, да и Фринг подобным образом работал, доверие не подрывали )

[@stmuxa]

Хоть убейте, не понял зачем в скайпе javascipt.

[@bsideup]

всё становиться лучше, когда в нём есть JavaScript )

[@stmuxa]

что именно?
что бы отобразить сообщение необязательно ведь использовать javascript.
может кто вкурсе для чего он там используется?

[@Masterkey]

Как чистое предположение, возможно запилили интерфейс на html5+js

[@braintorch]

Моя поправлять что это быть про Bluetooth.

[@diamant]

Видимо, было лень программировать окошко на obj-c, и решили схалявить — вставили туда готовый компонент — браузер, а интерфейс рисуют хатеэмьэлем. А яваскрипт и доступ к системе отключить забыли.

[@Bo0oM]

Картинка оригинально сделана, не поленился же!
А месяц существования уязвимости для подобной программы чревато последствиями. Как говорится, пользоваться ей будут до «первого взлома» аккаунта. Всё же аналоги есть, но не популярны вовсе.

[@nonname]

У вас есть лишние? Могу подсказать способ как это исправить.

[@Dragonizer]

Промт-перевод статьи с Техкранча. Оригинал и то легче читать.

[@adamantine]

Вышло обновление, с фиксом XSS! И наконец-то новый и удобный интерфейс.

Changelog: img843.imageshack.us/img843/8421/img0128.png