Адрес для входа в РФ: exler.world

БЛОГ

Дырища в ICQ у Mail.ru

13.01.2013 15:41 6718 Комментарии (26)

Оказывается, если вы пересылаете файлы по ICQ, какое-то время назад купленной компанией Mail.ru, то эти файлы могут быть доступными любым желающим. Дырища, конечно, офигенная.

Впрочем, это совершенно не фокус для Mail.ru: я еще в 2005 году писал о том, что там очень серьезный косяк с безопасностью в блогах (кто угодно элементарно может увидеть e-mail адрес владельца блога, а уж спамеры эти адреса могут коллекционировать мегатоннами), и если вы думаете, что за 8 лет хоть что-нибудь изменилось - да фиг там...

Интернет

13.01.2013 15:41

Предыдущая запись Следующая запись

Комментарии 26

Ну а если нет у человека своего сайта? Я хотел услышать от Алекса рекомендацию какого-либо общедоступного почтового сервиса.

Для простого человека удобнее всего пользоваться почтой, разработанной разработчиком операционной системы. Если это Микрософт, то естественный выбор - Windows Live Mail. Бесплатно, интегрировано во все дыры (включая дыры конкурентов). И что самое смешное - удобно (за исключением одной детали).

Если у вас нет микрософтовского аккаунта, то поспешите его завести. Микрософт раскочегарилась и полных ходом догоняет Гугл в создании системы "настольный-планшет-телефон".

Если вы не хотите отказываться от своего адреса на гугле, фигугле или ещё каком антарктидудле, то и не надо, почтовик подключается к чему угодно (просто про несколько популярных конкурентов он знает сам, а данные зимбабвепоста в него придётся забивать ручками).

Алекс несколько раз высказывался, что ему Виндоус Мейл неудобен по чётко сформулированным техническим причинам. Этим он отличается от людей, которым ВМ неудобен по причинам религиозным (венда должна умереть).

Ослик Иа

14.01.13 00:34

0 0

Ослик Иа: Алекс несколько раз высказывался, что ему Виндоус Мейл неудобен по чётко сформулированным техническим причинам.

Не Виндоус Мейл. А любая веб-почта. В том числе и GMail.

Alex Exler

Ослик Иа

14.01.13 08:22

0 0

Одно дело - право. Другое - доступ к конфиденциальной информации для всех желающих. Вроде бы это очевидно.

Конфиденциальна информация или открыта для всех - решает собственник этой информации. Как только вы затолкали информацию в аську, собственником стал АОЛ (напоминаю, что речь идёт про тогда). Как сейчас обстоят дела с лицензионным соглашением на ICQ не могу знать, я полностью перешёл (и утащил знакомых) на MSN лет пять назад.

Ослик Иа

14.01.13 00:27

0 0

Ослик Иа: Как сейчас обстоят дела с лицензионным соглашением на ICQ не могу знать, я полностью перешёл (и утащил знакомых) на MSN лет пять назад.

А вы в курсе, что Microsoft MSN закрывает?

Alex Exler

Ослик Иа

14.01.13 08:21

0 0

Ослик Иа:

Одно дело - право. Другое - доступ к конфиденциальной информации для всех желающих. Вроде бы это очевидно.

Конфиденциальна информация или открыта для всех - решает собственник этой информации. Как только вы затолкали информацию в аську, собственником стал АОЛ (напоминаю, что речь идёт про тогда). Как сейчас обстоят дела с лицензионным соглашением на ICQ не могу знать, я полностью перешёл (и утащил знакомых) на MSN лет пять назад.

В таком случае AOL должен меня предупредить, если она открыта для всех

eugeny1988

Ослик Иа

14.01.13 11:10

0 0

нефиг пользоваться официальным клиентом. я думал, только квип такими приколами страдает.

пиджин/адиум/миранда передают файлы напрямую и есть плагин otr для конфиденциальной переписки.

ptero

13.01.13 20:20

0 0

Школота общается с друзьями через vk.com

dumalex48

13.01.13 19:51

0 0

dumalex48: Школота общается с друзьями через vk.com

Почему только школота? Студенты часто обмениваются там учебными материалами

eugeny1988

dumalex48

13.01.13 23:23

0 0

А я уже полтора-два года как забыл про аськи-квипы...скайп, ватсапп рулят

OdinVPole

13.01.13 19:38

0 0

Не знаю как в Аське, а в квипе можно самому выбирать, передавать через сервера квипа или напрямую.

Deryni

13.01.13 17:57

0 0

Прошу вас, подправить - "коллекцианировать ",

пусть лучше "коллекционировать ", - там будет стоять...

miradge

13.01.13 16:35

0 0

webcontext.ru - это про guard и icq.

dumalex48

13.01.13 16:34

0 0

А меня Mail.ru бесит своей навязчивостью - только где-то не уследил, галочку при установки или скачивании чего-либо не снял - уже у тебя их Тулбар или поиск по умолчанию. Козлы.

T-Rex

13.01.13 16:22

0 0

T-Rex:
А меня Mail.ru бесит своей навязчивостью - только где-то не уследил, галочку при установки или скачивании чего-либо не снял - уже у тебя их Тулбар или поиск по умолчанию. Козлы.

Так это не только у них. Это и у Яндекса присутствует

eugeny1988

T-Rex

13.01.13 16:35

0 0

Несколько офф, но если пошел разговор о безопасности:

Так как в Java 7 Update 10 обнаружиась новая дыра, которую Оракл неизвестно когда заделает, в Германии уже на официальном уровне рекомендуют деактивировать Java во всех броузерах

Пруфлинк (на немецком)

Michaell

13.01.13 16:16

0 0

Ой-ой-ой, какие мы неженки. Мейл.ру, блин, плохие.

Я очень хорошо помню, что когда аська принадлежала АОЛу, то в лицензионном соглашении чётко прописывалось право АОЛа на всё, что передаётся по аське.

И не поленитесь, почитайте лицензионное соглашение Гугла. Может они подправили что-то, но год назад там было примерно то же самое.

Ослик Иа

13.01.13 16:07

0 0

Ослик Иа: Ой-ой-ой, какие мы неженки. Мейл.ру, блин, плохие.

(вежливо) Что с тобой?

Ослик Иа: Я очень хорошо помню, что когда аська принадлежала АОЛу, то в лицензионном соглашении чётко прописывалось право АОЛа на всё, что передаётся по аське.

Одно дело - право. Другое - доступ к конфиденциальной информации для всех желающих. Вроде бы это очевидно.

Ослик Иа: И не поленитесь, почитайте лицензионное соглашение Гугла. Может они подправили что-то, но год назад там было примерно то же самое.

Покажи, где Гугл дает другим пользователям доступ к моим файлам.

Alex Exler

Ослик Иа

13.01.13 16:12

0 0

У квипа еще недавно была дыра той же крутизны, если не больше: задав в поиске названия файла типа "IMG00028.jpg" можно было просмотреть все фотки с этим названием. Или создать скрипт для скачивания.

Michaell

13.01.13 16:03

0 0

Кто же этим гавнищем то до сих пор пользуется?

franco

13.01.13 16:02

0 0

franco:
Кто же этим гавнищем то до сих пор пользуется?

Не знаю. Я давно соскочил.

Alex Exler

franco

13.01.13 16:10