@mikhanoid13 янв 2011 в 21:00

ICQ и SSL

1 мин

600

Чулан

-3

Комментарии 34

@Riateche 13 янв 2011 в 21:30

habrahabr.ru/qa/

@mikhanoid 13 янв 2011 в 21:56

Вообще-то, личный блок. При чём тут QA, если это просто моё личное размышлени о сущности всего сущего?: ) Расслабьтесь: )

@Riateche 13 янв 2011 в 22:43

Здесь пост уже ушел в минус и его мало кто увидит, а в QA на вопросы отвечают охотнее.

@mikhanoid 14 янв 2011 в 06:37

Так это риторический вопрос. Что тут можно ответить полезного? Зачем засорять QA?

@ColorFlow 13 янв 2011 в 22:14

ссл как работало так и до сих пор работает.
slogin.icq.com на любой порт

@sust 13 янв 2011 в 23:32

Странно, но у меня не работает.

@ColorFlow 14 янв 2011 в 05:24

значит либо pidgin, либо ssl

@mikhanoid 14 янв 2011 в 06:38

А Вы пакеты смотрели каким-нибудь Wireshark? Оно действительно шифрует?

@ColorFlow 14 янв 2011 в 07:56

нет конечно. может проще почитать спецификацию md5 и ssl? (обе используются в коннекте аськи)

@mikhanoid 14 янв 2011 в 08:45

Ээээ. Может, лучше, почитать спецификацию OSCAR? В Login используется md5, но сами сообщения идут открытым текстом.

@ColorFlow 14 янв 2011 в 12:45

мы сейчас обсуждаем процедуру авторизации.
у вас, линуксоидов, извечная привычка встревать в дискуссию и сбивать всех с толка совершенно невтемными вопросами и утверждениями

@mikhanoid 14 янв 2011 в 13:25

Ээээ. Чё-ьо вы совсем уже меня запутали. Разве Login в протоколе OSCAR не есть процедура авторизации? Или у вас аллегрия на Linux такая, что прямо мысли перемешиваются в голове?: )

@ColorFlow 14 янв 2011 в 13:56

логин — это логин. а сообщения — это совсем другое. логины почти у всех уважающих себя контор сделаны с шифрованием.

всем тем, у кого не работает слогин — обновите свой клиент (это я сейчас за техподдержку аськи тут :)))

@mikhanoid 14 янв 2011 в 15:34

Странная позиция. Как бы, основную опасность для человека представляет не раскрытие пароля, которое можно обнаружить и скорректировать своё поведение соответственно, а незаметное раскрытие его переписки. SSL использовался не только для Login, но и при передаче сообщений, если стояла галочка 'через proxy ICQ'.

@ColorFlow 14 янв 2011 в 16:02

ссл в аське никогда не использовался для передачи сообщений. это даже школота знает. я, если честно, не представляю о чем мы сейчас спорим. тут же всё очевидно как то, что жесткий диск круглый, а корпус жесткого диска прямоугольный.

@mikhanoid 14 янв 2011 в 18:04

Я не специалист по аськам, если честно. И хотелось бы узнать объяснение того, что несколько месяцев назад, когда Pidgin нормально работал с галочкой на Require encryption, в траффике, перехватываемом Wireshark'ом я не мог на глазок увидеть свои сообщения, а сейчас — запросто.

@ColorFlow 14 янв 2011 в 18:38

может быть так и есть, спорить не стану. пусть весь траффик шифруется от клиента до сервера. для чего же тогда сделали gnupg плагины? даже к кипу

@mikhanoid 14 янв 2011 в 23:59

Насколько я понимаю, GPG — это несколько другой инструмент. Это средство для создания безопасного канала между двумя конечными пользователями, а не между сервером и клиентом. Как и в почте. SSL — безопасная связь с сервером, но сообщения на нём будут хранится в открытом виде. GPG — шифрует сообщения и сервер хранит 'мусор'.

@ColorFlow 15 янв 2011 в 07:49

зачем ты мне всё это рассказываешь? я прекрасно знаю как работает gpg.

@mikhanoid 15 янв 2011 в 08:04

Во-первых, я вам — не ты. А, во-вторых, если вы это прекрасно занаете, то зачем задаёте странные вопросы?

@ColorFlow 15 янв 2011 в 08:59

ты кто такой чтобы мне указывать а?

ColorFlow,
14 января 2011, 15:45

мы сейчас обсуждаем процедуру авторизации.
у вас, линуксоидов, извечная привычка встревать в дискуссию и сбивать всех с толка совершенно невтемными вопросами и утверждениями

@sust 14 янв 2011 в 15:31

В багтрекере пиджина вот такое нашёл:

It is. ICQ's servers were very recently split from AIM's, and most of ICQ's new servers do not support SSL. There's nothing we can do about that.

@Q2W 14 янв 2011 в 13:47

Только что проверил — не работает slogin.icq.com

@elve 14 янв 2011 в 01:48

Не хотел бы расстраивать топикастера, но сообщения аськи можно читать на серверах. И неважно через какое соединение оно идет, шифрованное или нет.

@blabla 14 янв 2011 в 09:40

Подробности расскажите?

@elve 14 янв 2011 в 23:37

Был бы я собственником аськи, я бы показал =). Может быть я неправильно выразился, но имел ввиду именно асечные серверы, а не какие либо другие.

@bayandin 14 янв 2011 в 03:27

А какой у Вас версии Pidgin? У меня на 2.7.9 всё работает нормально с slogin.icq.com, но на более ранних версия была тажа проблема.

@mikhanoid 14 янв 2011 в 06:39

2.7.9 и у меня. А каковы признаки того, что работает?

@bayandin 14 янв 2011 в 06:52

Wireshark'ом я не проверял, конечно, но ошибки как у sust'а у меня нет. В настройках стоит использовать SSL.

@mikhanoid 14 янв 2011 в 07:30

Хм-хм-хм :thinking:

@bayandin 14 янв 2011 в 07:40

Я дико извиняюсь, я наврал Вам:(
В настройках стояло Use encryption if available. Сейчас проверил с Require encryption и тоже появилась ошибка подключения.
Ещё раз прошу прощения, не хотел вводить никого в заблуждение.

@mikhanoid 14 янв 2011 в 06:41

Что login.icq.com, что slogin.icq.com ведут себя одинаково. Может быть, там какая-то привязка к диапазонам IP?

@gjf 14 янв 2011 в 10:27

Не знаю, но у меня никаких проблем:

@mikhanoid 14 янв 2011 в 13:30

Ну… Весьма странно (я уж было решил, что дело в номере порта, попробовал всякие разные — без эффекта). Будет время, попробую Миранду.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий