Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 453
и не спится же кому-то :)
Да уж, этот факт должен серьезно подорвать репутацию qip'a
Тут целый день репутацию квипа методично в грязь втаптывают
Ничего с репутацией не случится до того момента, пока офисный планктон не увидит сломанную программу.
На самом деле хакнуть всё можно…
А кипом я раньше любил пользоваться…
Пока на миранду не переполз…
А кипом я раньше любил пользоваться…
Пока на миранду не переполз…
офигеть… интересно базу забрали?
ну не оставлять же было :-/
пиздато а как мы узнаем что «сообщение от админов» это таки от админов? :)
мда… сегодня прямо день ненависти квипа
Скриншот одним куском удобства ради.
чёрт! опять пароли менять…
я был одним из тех, кто «доверил хранение своих пассов на их сервере»…
я был одним из тех, кто «доверил хранение своих пассов на их сервере»…
Попробуйте не пароль, а протокол сменить — говорят помогает.
и пароль старый юзать можно будет )
и пароль старый юзать можно будет )
Протокол желательно на XMPP поменять.
А почему не MSN?
Так сказало IETF.
RFC на спецификацию MSN запилили при попытке стандартизации :-)
RFC на спецификацию MSN запилили при попытке стандартизации :-)
В том же формате ворда UB есть.
Ну, кстати, на мой взгляд протокол MSN не особо крив. Есть шороховатости, но вцелом задачу свою выполняет.
Я, правда, знаком с ним лишь на уровне того RFC.
IETF запилили его скорее всего из тех соображений, что не было как минимум двух совместимых реализаций сервера — есть какое-то подобное требование.
Я, правда, знаком с ним лишь на уровне того RFC.
IETF запилили его скорее всего из тех соображений, что не было как минимум двух совместимых реализаций сервера — есть какое-то подобное требование.
квип и так через xmpp работает. в том числе.
А как смена протокола поможет, если использовать старый пароль?
А я предупрждал
Что то админы ещё спят…
обвнолено сообщениие:
«bro0 ist der Beste!!! :-)))
from brute.ru-hacker with love!!! 23»
обвнолено сообщениие:
«bro0 ist der Beste!!! :-)))
from brute.ru-hacker with love!!! 23»
кто там доверял все пароли квипу?))
На античате уже пароли к админке выложили…
Прямо улыбочка на лице.
От представителей проекта так до сих пор ничего и не слышно?
Мне кажется они пока спят спокойным сном)
да ну… выложенные пароли уже неподходят)))
может проснулись… а может уже поменяли вместо них :D
может проснулись… а может уже поменяли вместо них :D
Забавно… А ведь и правда — у подобных проектов часто никто не знает, как связаться с разработчиком… А те кто знают, не лазят по сайту проекта в три утра…
Уж лучше неспокойным ) Проснуться, зайдут и тут такое…
Miranda FOREVER!
всем мирандовцам чмоке!1
И до вас доберутся %)
до нас? каким образом?)
таким же. хотя надеюсь что дыр в ней и на сайте нет, или, хотя бы, не найдут.
вы сумашедший?
причем тут сайт вообще?
у нее вообще код открытый — надо, качайте
причем тут сайт вообще?
у нее вообще код открытый — надо, качайте
практически все, кто пользуется мирандой не собирали ее из исходников. а в бинарнике может быть что угодно, учитывая то, что некоторые популярные сборки вполне даже закрытые.
Собственно сборки основываются на оригинальном ядре+плагины от Miranda Team. Поэтому при желании можно просто сравнить размер файлов и md5-хеш от нужной версии.
а как вы представляете открытую сборку? все в исходниках?
простите, но такое извращение даже не под каждый дистрибутив линуха встретить можно.
Суть не в том чтобы каждый читал код перед сборкой, а в том, чтобы была такая возможность.
простите, но такое извращение даже не под каждый дистрибутив линуха встретить можно.
Суть не в том чтобы каждый читал код перед сборкой, а в том, чтобы была такая возможность.
Каким же «таким же»? Дефейснут сайт? А как это затронет пользователей? Миранда не хранит пароли пользователей на своём сервере, в отличие от.
Так что это «и до вас доберуться» от товарища выше — просто от нечего сказать ;)
Так что это «и до вас доберуться» от товарища выше — просто от нечего сказать ;)
Нифига себе новости! А за каким это квип у себя хранит чужие клиентские пароли от чужой мессенжер-сети?
Да это ещё не самое смешное. Самое смешное — это то, что «по рассказам очевидцев» галка «сохранять пароль на сервере» по умолчанию стоит, а чтобы её убрать — нужно залогиниться. Следовательно последовательность действий такая: логинимся — (пароль сохраняется на сервере, т.к. галка стоит) — лезем в настройки и убираем галку. А пароль уже улетел.
«Вот такая, панимашь, загогулина!»
«Вот такая, панимашь, загогулина!»
*доберуТСя, ёлки-моталки!!!
Дожил… =\
Дожил… =\
Эээ… Вас раздражает правильное написание -тся/ться? =)
Правильное написание — «и до вас доберуТСЯ». Т.к. отвечает на вопрос «что сделаюТ?»
Виноват. Я отчего-то подумал, что Вы отвечали на комментарий Bobos'а, который грамматически совершенно верен (хотя и провокационный по содержанию).
GNU GPL не победить! хаха!
Да там все скучно — фордпресс, функциональный клиент и никакого пафоса и пассворд сторейджа.
Хе хе :)) Это точно
было дело — пользовался мирандой
в свете последних событий (был грешок — юзал инфиум) — думаю — дай погляжу снова
МОНСТР! а таковых мне не надо :( мне бы чего нибудь попроще…
подумал — «а чего выделываться?» и поставил на домашнем виндозе SIM (которым уже много лет под линем пользуюсь)
Вот ОНО!
Вздох облегчения, безмятежная улыбка…
и что бы народ не говорил про пиджины, копыта, миранды и квипы — СИМ — дружба проверенная временем!
в свете последних событий (был грешок — юзал инфиум) — думаю — дай погляжу снова
МОНСТР! а таковых мне не надо :( мне бы чего нибудь попроще…
подумал — «а чего выделываться?» и поставил на домашнем виндозе SIM (которым уже много лет под линем пользуюсь)
Вот ОНО!
Вздох облегчения, безмятежная улыбка…
и что бы народ не говорил про пиджины, копыта, миранды и квипы — СИМ — дружба проверенная временем!
Хоть бы скриншоты админки вывесили.
ждём базу аккаунтов джаббера qip.ru =)
хотя я что-то сомневаюсь, что у дефейсеров был доступ куда-то дальше CMS'ки
хотя я что-то сомневаюсь, что у дефейсеров был доступ куда-то дальше CMS'ки
АААХХААХА))))))
блин… смотрю я на эти пароли и думаю «Уж какие-то они простые совсем...»
123456 — самый популярный.
Админы квипа рекомендуют! :)
123456 — самый популярный.
Админы квипа рекомендуют! :)
Похоже, что доступ к админке был у хакеров постарше уже некоторое время. Только сейчас он попал в руки киддисов, которые устроили палево и эту всю дребедень. Это коственно подтверждается оговоркой сердобольного взломщика о том, что у него есть дамп базы недельной давности.
З.Ы. А пароли, явно, ресетнуты специально…
З.Ы. А пароли, явно, ресетнуты специально…
На всякий случай все сменил и ушел к Pidgin'у.
Правильно — он пасы вообще локально в xml даже нехешированными хранит -)
Конечно правильно, в документации это тоже написано открытым текстом. Ибо мессенджер _не предназначен_ выполнять функцию защиты пароля на локальной машине.
Рассказать как у нас на работе кул-хацкеры тырили пароли через всякие QiP и им подобные?
Рассказать как у нас на работе кул-хацкеры тырили пароли через всякие QiP и им подобные?
В хэшированном виде пароли хранить бессмысленно, т.к. тогда им нельзя будет воспользоваться для большинства методов аутентификации, а шифровать бессмысленно (покажу на примере psi), т.к. тот же pidgin будет где-то ключ для расшифровки иметь.
Итого, вы сказали бессмыслицу.
Итого, вы сказали бессмыслицу.
А правильно — хранить хеш пароля? о_О
Ильхам Зюлькорнеев, надо учить Ильхама, C++ Delphy бесплатные компоненты скачать.
history.qip.ru/ — тут, между прочим, хранится (без моего ведома, естессно), история по jabber-переписке. Когда глушили ICQ-протокол, я тут на 400 страниц наговорил.
За{эцсамое}ся удалять.
За{эцсамое}ся удалять.
Епта, опять пароли менять… Я и так параноик, пожалейте, блин.
а тем временем блондинки скачивают qip
Минут 40 назад или 30 скачал квип для телефона, симбиан.
На главной этого не было, т.е. лучше снести чтоль, типа прога может быть заражена?
На главной этого не было, т.е. лучше снести чтоль, типа прога может быть заражена?
Ну всё. Сегодняшний день войдет в историю, как день когда квип окончательно провалился. ИМХО, теперь начнется стабильный отток пользователей в пользу других клиентов.
Не будет :)
Почему? Репутация подорванна, сегодняшние события быстро расползутся среди пользователей. Да и последняя политика навязывания лишних сервисов тоже не поспособствует повышению популярности.
Потому что треть пользователей вообще не узнает об этом, а практически всем остальным будет всё-равно.
Среди обычных пользователей QIP далеко не все такие сознательные…
Так что эффект от взлома ожидается минимальный. С утреца админы всё тихонько пофиксят и скажут что ничего особенного и не было. :)
Так что эффект от взлома ожидается минимальный. С утреца админы всё тихонько пофиксят и скажут что ничего особенного и не было. :)
А как было бы красиво на 9ого мая это сделать, ещё символику победы, поздравление ветераном такими красными буквами, цвета победы. Эх, поспешили…
Не думаю. Большая часть пользователей квипа даже не подозревает, что есть и другие «лучшие аськи» на самом деле. Да и убедить некоторых других юзеров, даже тех кто посещает хабр и понимает о чём может идти речь — нереально. Пока гром не грянет мужик не перекрестится. Что-то вроде «Взлом сайта??? и чё у меня аська работает.». Вообще сам я перестал хоть как-то уважать квип после того как узнал про то что его купила РБК — слишком уж хитрая это компания, которая никогда не купила бы убыточный проект, или тот у которого нет будущего. Пользователям квипа стоит задуматься чем это может грозить.
Ну я уж и не знаю, что нужно людям. И главную ломали, и сервисы навязывали, и трояны впаривали. Осталось только, чтобы, квип при запуске сообщал пользователю, что он (пользователь) полное г… о и что он (пользователь) теперь принадлежит с потрохами компании РБК.
Не ставьте Ubuntu — хитрая компания Canonical на нем зарабатывает!
P.S.: Вы правда считаете что проект должен существовать либо на энтузиазме либо сдохнуть?
P.S.: Вы правда считаете что проект должен существовать либо на энтузиазме либо сдохнуть?
Нет, но я считаю что ни к чему хорошему то что он куплен РБК не приведёт. Как уже и выясняется, не буду подозревать их в чём-то или обвинять, но то что они в первую очередь преследуют свои интересы в ущерб пользователям это плохо, но ничего другого от РБК ожидать не стоит. Тут уж каждый сам конечно решает — использовать продукт или нет, и как выясняется многие от него уже отказываются, и не на пустом месте.
РБК очень неплохой холдинг, почему у вас такая неприязнь к нему? К тому же это одна из немногих компаний, занимающихся венчурным инвестированием стартапов и веб-проектов на российском рынке.
и много по-вашему стоящих стартапов из-под них вышло? :)
по-моему так РБК уже давно сдулась в этом плане…
по-моему так РБК уже давно сдулась в этом плане…
Они по-крайней мере есть и занимаются этим. У нас с венчурным инвестированием в России не просто плохо, а беда и важен любой фонд. Вот допустим вы пришли туда со своим проектом, допустим убедили бы и вам дали деньги — что вам еще то надо? Дальше в большей степени от вас проект и зависит.
Вообще достаточно немного почитать о них и всё встаёт на свои места. Причём что интересно — воруют они совершенно открыто и полностью уверены в своей безнаказанности учитывая то сколько раз уже были случаи.
Вот такие комментарии встречаются о них:
Интересно, а в РБК есть хоть одно подразделение, которое не ворует? Портал все тырит почем зря, газета ворует, телеканал ворует, интернет подразделение вовсе продает краденую музыку через delit.net. Эххх, нравится мне эта бизнес-модель!
Вот такие комментарии встречаются о них:
Интересно, а в РБК есть хоть одно подразделение, которое не ворует? Портал все тырит почем зря, газета ворует, телеканал ворует, интернет подразделение вовсе продает краденую музыку через delit.net. Эххх, нравится мне эта бизнес-модель!
Хм… А телеканал или газета что воруют? А портал? Везде же есть контракты на покупку медиа-материалов и прочие соглашения. Откуда у вас такое вообще?
www.webplanet.ru/news/law/2007/05/07/comments/weaponer_vs_rbc.html
Комментарий из этой темы. Что они там воруют — меня мало интересует, но факты были — я не склонен считать что это чёрный пиар. Я ни разу не слышал ничего хорошего об этой компании, постоянно они пытаются что-то урвать нечестными методами, уверен что и не брезгуют обливанием грязью своих конкурентов. Также считаю что не случайно QIP начал терять своих пользователей — уверен, здесь не обошлось без вмешательства РБК, которым по сути плевать на пользователей — их основная цель это как можно скорее получить максимальную прибыль с проекта, суть в том что пользователи от этого мало что выйграют как мне кажется. Поэтому эти плевки в сторону пользователей будут продолжаться.
Комментарий из этой темы. Что они там воруют — меня мало интересует, но факты были — я не склонен считать что это чёрный пиар. Я ни разу не слышал ничего хорошего об этой компании, постоянно они пытаются что-то урвать нечестными методами, уверен что и не брезгуют обливанием грязью своих конкурентов. Также считаю что не случайно QIP начал терять своих пользователей — уверен, здесь не обошлось без вмешательства РБК, которым по сути плевать на пользователей — их основная цель это как можно скорее получить максимальную прибыль с проекта, суть в том что пользователи от этого мало что выйграют как мне кажется. Поэтому эти плевки в сторону пользователей будут продолжаться.
Не знаю по какому принципу работает венчурный фонд именно у них, но обычно такие фонды лишь спонсируют разработку/развитие, заключив контракт на выгодных для себя условиях(участие в бизнесе, возврат инвестиций, процент дохода и т.п.), а далее разработчики сами изыскивают пути для развития и извлечения прибыли.
далеко не у каждой компании есть свой Шаттлворт с кучей $
Есть у каждого стоящего проекта либо компании с толковым менеджером. Шаттлворт или какой другой инвестор, но есть.
И, кстати, Ubuntu вполне себе доходный проект, а не благотворительность Майка.
И, кстати, Ubuntu вполне себе доходный проект, а не благотворительность Майка.
Марка, а не Майка.
И по-моему всё-таки убыточный, но спорить не буду — лень гуглить :)
И по-моему всё-таки убыточный, но спорить не буду — лень гуглить :)
Ну конечно же Марка, ночь дает о себе знать -/
Ubuntu имеет несколько контрактов с вендорами, например Dell, а также довольно успешно начала продавать поддержку своих продуктов в последнее время. Растет бренд, ширится поддержка. Если ubuntu на дектопах корпоративного сектора уже не редкость относительно давно, то теперь на рынок подтягивается и Ubuntu Server все более активно.
Хотя в наше время может уже и убыточный.
Ubuntu имеет несколько контрактов с вендорами, например Dell, а также довольно успешно начала продавать поддержку своих продуктов в последнее время. Растет бренд, ширится поддержка. Если ubuntu на дектопах корпоративного сектора уже не редкость относительно давно, то теперь на рынок подтягивается и Ubuntu Server все более активно.
Хотя в наше время может уже и убыточный.
«Спокойствие, только спокойствие. Базу паролей пользователей никто не сливал, я гарантирую это.» (с)
Ну… так на главной QIP написано))
DROP DATABASE
шестое чувство)
на античате говорят совсем по-другому
А блог инфа тоже вниманием уделили…
хуй на главной будет?
Не понятно, разве у них jabber сервер и web сервер на одной машине крутится?
да что вы, это ж теперь коммерческий проект под крылом РБК :)
там наверняка *nix кластер с БД под Oracle, обслуживающий ихний jabber сервер
там наверняка *nix кластер с БД под Oracle, обслуживающий ихний jabber сервер
Ну… Дело в том, что может Jabber и WEB сервера разные а сервер баз данных один.
С учетом того, что сервисы у них друг с другом слегка интегрированы, то это весьма вероятно.
Хотя как у них там на самом деле — я без понятия
С учетом того, что сервисы у них друг с другом слегка интегрированы, то это весьма вероятно.
Хотя как у них там на самом деле — я без понятия
а ссылку на блог инфа дайте)
222233333 — хозяин этой аськи походу сменил ник под напором сообщений)
Вроде вернули все…
угу
А на блоге уже переписка идет)
clip2net.com/page/m0/955927
clip2net.com/page/m0/955927
Теперь уже:
clip2net.com/page/m0/955933
clip2net.com/page/m0/955933
На inf.ru еще висит текст.
На форуме раделы еще переименованы пока
Я думаю, даже если БД юзеров слили-она зашифрована, так что бесполезно.
Ну, ведь у QIP есть сервис «хранение паролей на сервере»…
Значит они уже автоматически не зашифрованы
Значит они уже автоматически не зашифрованы
Что значит автоматически не зашифрованы?
Раз они хранят пароли на сервере qip.ru «для удобства пользователей», значит эти пароли там хранятся либо в открытом виде, либо обратимо зашифрованы каким-то ключем, который при желании можно «найти».
Или я ошибаюсь?
Или я ошибаюсь?
Пароль хранится на сервере квипа. Чтобы залогиниться на тот или иной сервис нужен именно пароль, а не хеш, поэтому с сервера квипа нужно получить реальный пароль. Так что там если и есть какое-то шифрование, то оно обратимое.
Передается пароль, считается хеш-функция, сравнивается с хеш-функцией в базе. Шифрование есть? Есть.
Используется более симметричное шифрование. Это ведь шифрование? Да.
Сам факт того, что пароли хранятся на сервере не делает их автоматически не зашифрованными, но повышает риски ИБ.
Используется более симметричное шифрование. Это ведь шифрование? Да.
Сам факт того, что пароли хранятся на сервере не делает их автоматически не зашифрованными, но повышает риски ИБ.
У вас есть хеш вашего пароля. Залогиньтесь с помощью этого хеша на хабр.
Какой в этом смысл? Мне кажется мы сейчас вообще о разном.
Попробую разъяснить:
QIP предлагает такую «услугу»
У тебя в квипе настроено 5 аккаунтов: 1)вконтакте, 2)яонлайн, 3)сам квипо-жаббер, 4)жаббер и 5)аська
Ты пришел из дома на работу и решил настроить эти аккаунты там… Придется всю настройку проводить заново.
Их предложение: квип сохраняет ВСЕ учетные записи на своем сервере (тип сервиса, логин, пароль) и когда ты придешь на работу и подключишь только учетку 3)сам квипо-жаббер остальные учетки подключатся автоматом!
Чтобы эта система работала, нужно хранить на сервере все данные В ОТКРЫТОМ виде
QIP предлагает такую «услугу»
У тебя в квипе настроено 5 аккаунтов: 1)вконтакте, 2)яонлайн, 3)сам квипо-жаббер, 4)жаббер и 5)аська
Ты пришел из дома на работу и решил настроить эти аккаунты там… Придется всю настройку проводить заново.
Их предложение: квип сохраняет ВСЕ учетные записи на своем сервере (тип сервиса, логин, пароль) и когда ты придешь на работу и подключишь только учетку 3)сам квипо-жаббер остальные учетки подключатся автоматом!
Чтобы эта система работала, нужно хранить на сервере все данные В ОТКРЫТОМ виде
И, кстати, если на Jabber сервере SASL аутентификация идет по механизму DIGEST-MD5, то Jabber серверу НУЖНО знать пароль в открытом виде: www.bog.pp.ru/work/SASL.html
Аутентификация на жаббере QIP идет именно по DIGEST-MD5.
А у многих пароли/логины от квипо-жаббера совпадают с паролями/UIN-ами от аськи (там любят JID-ы вида 987654321@qip.ru )
Аутентификация на жаббере QIP идет именно по DIGEST-MD5.
А у многих пароли/логины от квипо-жаббера совпадают с паролями/UIN-ами от аськи (там любят JID-ы вида 987654321@qip.ru )
Ну да, это все меняет. Странное решение, конечно.
Нет, ну хореография безопасности была итак понятна, но даже в этом случае они не стали бы хранит базу на том же сервере, да и предоставлять к ней доступ с админки qip.ru
Ну то есть хотелось бы думать, что это не доведено до маразма. Наверняка ведь сервер аутентификации используют другой?
Ну то есть хотелось бы думать, что это не доведено до маразма. Наверняка ведь сервер аутентификации используют другой?
до-до-до! аццки зашифрована и обратно уже никак :)
там навяернка SHA1 хэш пароля, в лучшем случае
там навяернка SHA1 хэш пароля, в лучшем случае
Я думаю, у многих пользователей пароли быстро подбираются по словарю
хорошо что мне боятся нечего) номер аськи страшнее чем md5 хеш)
Буквально вчера лазил по их сайту, читал про микроблог. Куда тыкал не помню, но в итоге свалилось на почту письмо:
Здравствуйте!
Поздравляем с успешной регистрацией на сайте friends.qip.ru.
Для подтверждения e-mail просто перейдите по ссылке
friends.qip.ru/register/?confirm=54f689554f6f2580da724fc4daeeb3ро
Ваши регистрационные данные:
Логин: 1234567@qip.ru
Пароль: superpass
Пароль пришел ОТКРЫТЫМ текстом! Извращенцы.
Здравствуйте!
Поздравляем с успешной регистрацией на сайте friends.qip.ru.
Для подтверждения e-mail просто перейдите по ссылке
friends.qip.ru/register/?confirm=54f689554f6f2580da724fc4daeeb3ро
Ваши регистрационные данные:
Логин: 1234567@qip.ru
Пароль: superpass
Пароль пришел ОТКРЫТЫМ текстом! Извращенцы.
Мессенджеры сосут
Гуд. Молодцы :)
Молчат, гады 8)
Вот для таких случаев и не надо, чтобы пароли от аськи хранились где-либо на квип.ру «для удобства».
да всё запилили уже, вероятно и на форуме все темы про взлом потрут а авторов побанят
Все продолжается:
clip2net.com/page/m0/955961
clip2net.com/page/m0/955961
кстати анализ вылодженных паролей показывает что их сложность чуть^W стремится к нулю!!!
Следующая картинка)
clip2net.com/page/m0/955969
clip2net.com/page/m0/955969
а теперь на блоге удалили все:
clip2net.com/page/m0/955973
clip2net.com/page/m0/955973
Очень смахивает на тщательно продуманный PR дабы привлечь внимание даже тех, кто и не слышал что такое квип. Уверен что сегодня последует какое либо опровержение о взломе и то что обычным юзерам нечего боятся.
либо же базы с паролями и всёй инфой, которая отсылалась на сервер, куда-то утекут, а разработчики всё свалят на злых хацкеров. Мол, мы не при чем. Скажите им, ага.
Это не тщательно продуманный PR дабы привлечь внимание даже тех, кто и не слышал что такое квип.
Откуда вообще такие мысли берутся?
Откуда вообще такие мысли берутся?
Чем тут можно привлечь? Тем что QIP может быть взломан каждым вторым школьником?
Опровержение будет выглядеть глупо, как минимум.
Опровержение будет выглядеть глупо, как минимум.
Таки да, хранение своих паролей на сервере квипа — очень и очень нужная вещь :)
Был бы я разработчиком, уверенным, что пароли утекли-я бы сейчас всем пользователям принудительно сменил их, с отсылкой уведомления на почту
И вообще, квип — типичный пример русского интернет-«бизнеса». Темные истории со стыренным кодом, наплевательское отношение к пользователям, к безопасности, аггрессивный амаркетинг пристроенных рядом помоечных сервисов — и что же, в результате чуваки получили инвестиции :) Учитесь, дети.
Тогда уж азербайджанского, а не русского. Ильхам Зюлькорнеев же.
Он татарин по моему. Не «азер».
Он казанец, ребят…
и кажись он только программер основной версии…
бизнесом бизнесмены занимаются
бизнесом бизнесмены занимаются
Ух ты! В Татарстане как и в России: Казань отдельно, Татарстан отдельно? Даже национальность отдельная: «казанец» (как «москвич»)? %)
Не понимаю смысла в Вашей иронии. Татары живут не только в Казани. Так же по всей(достаточно не маленькой) территории Татарстана, в Крыму (т.н. крымские татары), и во многих других регионах России. Я же всего лишь указал, что данный товарищ живет не в Крыму и не где-то на территории Татарстана, а непосредственно в Казани. А «казанец» это не национальность, а принадлежность к конкретному городу.
>Татары живут не только в Казани.
А в Казани живут не только татары :)
По-моему товарищей выше интересовало не место проживания, а именно национальность. Ваш ответ «он казанец» не несёт никакой информации. Как раз потому, что в Казани живут не только татары, а татары живут не только в Казани.
Ну представьте такой диалог:
— А что это за ****аев? Чеченец что ли?
— Он казах по-моему.
— Не, ребята, он из Караганды.
Вопрос: несёт ли какую информацию 3-я реплика?
Ответ: нет. Он может быть как казахом из Караганды, так и чеченцем из Караганды :)
А в Казани живут не только татары :)
По-моему товарищей выше интересовало не место проживания, а именно национальность. Ваш ответ «он казанец» не несёт никакой информации. Как раз потому, что в Казани живут не только татары, а татары живут не только в Казани.
Ну представьте такой диалог:
— А что это за ****аев? Чеченец что ли?
— Он казах по-моему.
— Не, ребята, он из Караганды.
Вопрос: несёт ли какую информацию 3-я реплика?
Ответ: нет. Он может быть как казахом из Караганды, так и чеченцем из Караганды :)
Надеюсь Хабрадмины смотрят, что происходит: сначала freelance, теперь qip и усиливают защиту)
Да они все упоротые!
Еще пара таких дней и QIP появится в облаке тупой фигни, причем размером с Яблоко.
Никогда не понимал, чем официальный клиент плох?
Рекламой и функционалом.
Рекламой и отсутствием функционала. А еще — системными требованиями.
Рекламой, отсутствием функционала, системными требованиями, а еще протоколом.
Хабралюди, посоветуйте, пожалуйста, удобную сборку Миранды преимущественно для работы с аськой и google-talk?
попробуй coffee-project.com/
Спасибо за ссылку. Я думал, что проект закрыт из-за конфликтов с лицензией.
Лучшая сборка которой я пользовался. Сейчас пользуюсь своей, но всем друзьям буду советавоть «конфетку» Hot Coffee.
Лучшая сборка которой я пользовался. Сейчас пользуюсь своей, но всем друзьям буду советавоть «конфетку» Hot Coffee.
miranda-planet.com/forum/index.php?autocom=downloads&showfile=1060 — вот, к примеру
а вообще можно просто miranda-planet.com/ полистать — за пару минут можно выбрать то что более всего по душе
а вообще можно просто miranda-planet.com/ полистать — за пару минут можно выбрать то что более всего по душе
Пользуюсь MirandaLS сборкой. Автоапдейтер мне там нравиться :)
Знал я, что с теми, кто пишет на Delphi такие проекты что-то не чисто.
истеричка
уже полгода игнорирую qip пользуюсь skyp'om, как чувствовал:)
Хахахахахаха =))))) Неудачники =)))) Жалко им вообще все нахрен не потерли =)))
Угнали базу, я запускал еще когдато давно инфинум на одном из 6ков. Естественно пасс неподлежащий бруту. Прекрасным сегодняшним утром подключаться он перестал(kopete, incorrect password). Обидно только то, что контакты перетаскивать на другой номер.
Мне кажется qip зашёл слишком далеко, сначала микроблоги без разрешения юзеров, пароли на сервере, вот и поплатились.
Сейчас будет наблюдаться отток пользователей с qip, если конечно новость быстро разойдётся по интернету.
Сейчас будет наблюдаться отток пользователей с qip, если конечно новость быстро разойдётся по интернету.
Форум закрыли на qip.ru
А ведь могли бы просто втихаря протроянить клиенты для скачивания.
А МОЖНО НЕ ПИСАТЬ БОЛЬШИМИ БУКВАМИ В ЗАГАЛОВКАХ????? А ТО Я ПУГАЮСЬ!!!
Очень похоже на спланированый сценарий. Сначала собрали пароли, а потом чтобы ими воспользоваться (продать, например) и снять с себя ответственности их якобы похакали.
Я вот до сих пор не понимаю сакральной надобности хранения паролей на сервере. Кому это нужно и кому от этого лучше? Со стороны пользователя все как было (либо вводить пароль, либо оставлять галочку «запомнить») — все так и есть. В каких случаях хранение на сервере мне что-то даст?
И да — собрал уже свою миранду
И да — собрал уже свою миранду
Убежал на миранду.
На вопрос саппорту квипа, как от них полностью удалиться получил следующий ответ:
К сожалению, такой возможности пока нет на нашем проекте. С уважением, Светлана, служба поддержки проекта qip.
Собственно сменил все пассы, через миранду удалил jabber @qip.ru
Еще надо/можно что-нибудь сделать?
На вопрос саппорту квипа, как от них полностью удалиться получил следующий ответ:
К сожалению, такой возможности пока нет на нашем проекте. С уважением, Светлана, служба поддержки проекта qip.
Собственно сменил все пассы, через миранду удалил jabber @qip.ru
Еще надо/можно что-нибудь сделать?
всегда говорил что qip гумно.
я очень давно с ним и как то не заметил всех их наворотов с развитием, а соответственно их минусы (пассы на сервере, история и т.д.)
угу, читать нотисы дурная привычка, вышла новая версия и фиг с ним, главное слить и поставить.
Когда qip тайно подсунул мне в статус идиотское предложение вроде «Ура! У меня новый qip. Скачать можно по адресу ...», а потом вместо обычной передачи файлов послал ссылку собеседнику на свой дерьмохостинг, он выставил меня каким-то школьным придурком в разговоре с работодателем. После этого случая я никогда эту мерзость больше использовать не буду.
Вот так новость с утра, как раз под кофе!
Лучше б он грохнул квиповскую почту и микроблоги…
есть же ещё хацкеры, которые ломают не только для того, чтобы спам рассылать.
и на том спасибо что предупредили.
и на том спасибо что предупредили.
Порекомендуйте хорошую сборку миранды, так чтоб поставить и забыть.
поставьте и забудьте :))) (можно вообще что угодно) :)))) Выше куча ссылок на миранда-планет. там думаю любую сборку из топа можно ставить ;)
kopete
Рекомендую всё же потратить время на сборку своей :) Соберете и забудете — будете наслаждаться :)
HotCoffee. Качайте — не пожалейте.
Miranda Like PS
Очень симпотичная сборка. В первую очередь визуально. Функциональность стандартная. Еще ни разу не падала и не глючила.
Очень симпотичная сборка. В первую очередь визуально. Функциональность стандартная. Еще ни разу не падала и не глючила.
Miranda LS.
Есть автоапдейтер на случай траблов с ICQ протоколом.
Есть автоапдейтер на случай траблов с ICQ протоколом.
вообще учитывая интересы большей части аудитории qip новость лучше надо было озаглавить примерно так «ШОК!!! QIP.RU ВЗЛОМАН!!!!!!!»
за что боролись, на то и напоролись =)
теперь я с крысой ^__^
теперь я с крысой ^__^
Дефейс-то был так себе…
Интересно, на каком языке/фреймворке был написан qip.ru?
Ура!
Спасибо, приятно, что есть люди, которым не все равно.
я вообще не очень понимаю, причем тут база паролей и квип? может ошибаюсь, но это все по идее должно хранить АОЛ
Мы ещё раз доказали — Античат это сила.
Вместе мы можем больше!
Вместе мы можем больше!
Глядя на скриншоты дефейса всякие мысли о том, что это сделал кто-то старше 14 лет сразу отпадают. Nuff said.
о_О Что-то мне это напоминает… а, точно — BHC
«В МЕСТЕ МЫ СИЛА»
«В МЕСТЕ МЫ СИЛА»
*ушел знакомиться с Мирандой и делать себе сборку*
Скажу сразу, фейк клиента там висел уже неделю.
Советую менять клиент и пароль от icq.
Базы qip.ru украдены.
Как говорят, уже готовится ещё один взлом не менее популярного icq сайта.
Будет бдительны!
Советую менять клиент и пароль от icq.
Базы qip.ru украдены.
Как говорят, уже готовится ещё один взлом не менее популярного icq сайта.
Будет бдительны!
Пользуясь моментом спешу передать привет злому =] Новость не может не радовать.
Спонсор icq.com
А история же тоже сохраняется :-)
history.qip.ru/
Думайте сами.
Я перехожу на альтернативный клиент!
history.qip.ru/
Думайте сами.
Я перехожу на альтернативный клиент!
Я всегда говорил, что qip не надежный. Но всё равно пол офиса (ж) пола, сидит на нём. Потому, что там есть «СЕРДЧЕЧКИ» в статусе…
А ты потом пойди докажи, что в Mirande есть точно такое же.
А ты потом пойди докажи, что в Mirande есть точно такое же.
никогда им не верил.
Вот так от они отмазались от безспросного внедрения блога и использования QIP в других целях.
Подумайте, зачем хакерам блог? А таким шухером они с себя сбросят все подозрения в махинациях.
Подумайте, зачем хакерам блог? А таким шухером они с себя сбросят все подозрения в махинациях.
это был злобный план по ддосу античата :-D
502 Bad Gateway
502 Bad Gateway
Перед нами будущий пост-победитель ФППП?
Блин, а я вчера на писюшник поставил этот QIP и пароль судя по всему им отправил. Надеюсь, простая смена спасет. У меня еще icq номер привязан к rambler-ящику. Вот задумываюсь, насколько это безопасно %)
И вы все еще храните пароли на сервисе qip?
На plati.ru по 200 баксов фейками торгуют :-)
Inf уже более месяца не является разработчиком qip. Кое-что об этом:
www.inf.ru/2009/05/08/spasibo/
www.inf.ru/2009/05/08/spasibo/
Там кстати интересный коммент по поводу баз паролей:
>Вопрос №1: утекла ли база паролей пользователей QIP Infium?
Нет, админка CMS сделана для управления новостями, страницами, пользователями (которые пишут новости, модерят странички), которые в ней созданы. Это локальная система управления сайтом, которая не выходит дальше www.qip.ru. Учетные записи джаббера и прочие сервисы никак не связаны с CMS
>Вопрос №1: утекла ли база паролей пользователей QIP Infium?
Нет, админка CMS сделана для управления новостями, страницами, пользователями (которые пишут новости, модерят странички), которые в ней созданы. Это локальная система управления сайтом, которая не выходит дальше www.qip.ru. Учетные записи джаббера и прочие сервисы никак не связаны с CMS
появились некоторые подробности =)
* «скуля» — SQL-иньекция, вероятно «слепая» (blind)
найдено здесь
Deltaco (02:16:49 8/05/2009)
вбх
Enjoy The Silence (02:16:56 8/05/2009)
это какой??
Deltaco (02:17:07 8/05/2009)
вебхак
Enjoy The Silence (02:17:21 8/05/2009)
а админку чем взял?
Enjoy The Silence (02:17:24 8/05/2009)
троем?
Deltaco (02:17:27 8/05/2009)
нет
Enjoy The Silence (02:17:35 8/05/2009)
а чем?
Deltaco (02:17:53 8/05/2009)
вытащил пароли через скулю. скуля совсем убогая, думал сначала, что от нее никакого толку не будет. потом можно сказать случайно наткнулся на возможность вытаскивать пароли админов через нее
* «скуля» — SQL-иньекция, вероятно «слепая» (blind)
найдено здесь
Немного оффтоп: сменил пароль на вход в инфинум. При новом входе машинально набрал старый… начал проверять: мой инфинум пускает меня через старый и через новый пароль=( Я пошёл в миранду.
Если верить словам INF'а, база паролей не слита:
>Вопрос №1: утекла ли база паролей пользователей QIP Infium?
Нет, админка CMS сделана для управления новостями, страницами, пользователями (которые пишут новости, модерят странички), которые в ней созданы. Это локальная система управления сайтом, которая не выходит дальше www.qip.ru. Учетные записи джаббера и прочие сервисы никак не связаны с CMS www.qip.ru.
У меня 6тизнак, я специально не меняю пароль. Жду. Проверю на своей шкуре: слили или не слили пароли?
А не может это быть все по заказу AOL? =)
Упячка действует… =)
ну вот. теперь с моего @qip.ru адреса валит спам. поменял пароль, посмотрим поможет ли.
Ребят а подскажите пожалуйста могу ли я историю icq которая хранится в qip infium портировать на в миранду?
если да то как
не знаком с мирандой скажу сразу, буду знакомиться.
сейчас важно переместить историю
спасибо
если да то как
не знаком с мирандой скажу сразу, буду знакомиться.
сейчас важно переместить историю
спасибо
miranda-planet.com/2007/11/07/import-qip-history-0.1.0.3.html
нашёл только это
правда я так понял это просто для qip да и староват плагин
для инфиума надо ещё поискать
Если найдёшь поделись ссылкой
нашёл только это
правда я так понял это просто для qip да и староват плагин
для инфиума надо ещё поискать
Если найдёшь поделись ссылкой
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
ВНИМАНИЕ! QIP.RU ВЗЛОМАН!