Forum webmasterów

moze kogos zainteresuje bo ciekawe:

Błażej Miga i Jarosław Sajko z Zespołu Bezpieczeństwa Poznańskiego Centrum Superkomputerowo-Sieciowego wykryli w popularnym komunikatorze Gadu-Gadu szereg luk, z których najpoważniejsze umożliwiają zdalne wykonanie dowolnego kodu oraz pobranie dowolnego pliku.

Luki dotyczą wszystkich wersji klienta Gadu-Gadu i związane są z różnymi błędami - od przepełnienia stosu lub sterty po błędne interpretowanie kodu HTML.

Odpowiednie wykorzystanie jednej z luk pozwala na spreparowanie wiadomości w taki sposób, by złośliwy kod został uruchomiony przy otwarciu okna z wiadomością. Połączenie innych luk pozwala na pobranie dowolnego pliku z komputera rozmówcy. Wszystkie ataki mogą być także wykonane na poziomie serwera proxy, jeżeli z niego korzystamy.

Opis wszystkich luk znajduje się w pełnym tekście raportu na stronie http://www.man.poznan.pl/~security/gg-adv.txt. Autorzy twierdzą, że opracowali działający proof of concept dla każdej z wykrytych luk. Wszelkie informacje zostały przekazane producentowi. Do czasu ukazania się poprawionej wersji komunikatora zaleca się wyłączyć obsługę połączeń bezpośrednich, nie otwierać wiadomości od nieznajomych oraz nie korzystać z proxy do łączenia z serwerem. Można także rozważyć korzystanie z innego komunikatora obsługującego protokół Gadu-Gadu.

www.konnekt.info

Też mi nowość Od dawna wiadomo że ten protokuł w soich założeniach jest równie bezpieczny co windows bez firwall wpienty bezpośrednio do netu ;]

tylko jedno jest zadziwiające: Ima brdziej coś jest "dziurawe" i bardziej naraża komputer na niebezpieczeństwo, tym więcej osób z tego korzysta. Mamy tu przykład: GG i Windows

iniside pisze:Też mi nowość Od dawna wiadomo że ten protokuł w soich założeniach jest równie bezpieczny co windows bez firwall wpienty bezpośrednio do netu ;]

O ile się nie mylę to nie protokół jest dziurawy tylko klient, czyli możemy się łatwo pozbyć błędu (ja już od ponad pół roku nie używam gg)

gruvby pisze:(ja już od ponad pół roku nie używam gg)

ja od roku. zero padow, zero reklam, zero problemow. miranda.

ragni pisze:

gruvby pisze:(ja już od ponad pół roku nie używam gg)

ja od roku. zero padow, zero reklam, zero problemow. miranda.

ja tez od roku. zero padow, zero reklam, zero problemow, ladny wyglad i duzo opcji konnekt