Bug του Skype αντιγράφει και αποστέλνει ιδιωτικά άμεσα μηνύματα σε χρήστες που δεν είναι παραλήπτες τους

[Simpleton]

Το εκτελέσιμο για Linux βλέπω ότι μίκρυνε κατά περίπου 100 KiB. Μάλλον απλά ξηλώσανε τον κώδικα για το νέο backdoor και θα επανέλθουν με καλύτερη υλοποίηση στις επόμενες εκδόσεις.

[DSLaManiaC]

Το εκτελέσιμο για Linux βλέπω ότι μίκρυνε κατά περίπου 100 KiB. Μάλλον απλά ξηλώσανε τον κώδικα για το νέο backdoor και θα επανέλθουν με καλύτερη υλοποίηση στις επόμενες εκδόσεις.

Κάτι τέτοιο σκέφτηκα κι εγώ και το σχολίασα παραπάνω.

Βέβαια δε μπορείς να το αποδείξεις, αλλά πλέον είμαι πολύ καχύποπτος με όλους αυτούς.

[Revolution]

Κάτι τέτοιο σκέφτηκα κι εγώ και το σχολίασα παραπάνω.

Βέβαια δε μπορείς να το αποδείξεις, αλλά πλέον είμαι πολύ καχύποπτος με όλους αυτούς.

Xωριο που φαινεται....
Φως φαναρι τι εγινε, οτι ειπε ο Simpleton τους εσκασε το backdoor και το ξηλωσανε ολοκληρο για να το βελτιωσουν.
Αν χρησιμοποιουσα Skype θα το ξηλωνα αμεσα.

[dpa2006]

Καλησπέρα,η αναβάθμιση που έβγαλαν πριν απο λίγο διορθωνει το εν λόγω bug;

[manicx]

Ναι. Τα release notes:

# Fixed Issues
* IM
- Skype client crashes during a Skype IM session, which may in some cases result in the last IM entered or sent prior to the crash being delivered to a different IM contact after the Skype client is rebooted or logged in as a new user.
* File Sending
- It was not possible to save files sent on Hard Disk Drive formatted to FAT32 format

[Artemius]

μωρε καλα του ριχνω ακυρο καθε μερα τον τελευταιο καιρο να μην κανει update...

η ιστορια με τα skype update ειναι σαν τους gfx card drivers. βρες ενα που λειτουργει,και μη το αλλαζεις.

[hostolis]

Μήπως να μη κάνουμε αναβαθμίσεις; αφού πριν δούλευε καλύτερα.

Καλά έχω κάνει λοιπόν και έχω μείνει στην τελευταία 4.x έκδοση του Skype.
Οι 5άρες είναι εμετικές.
ΑΚΟΜΑ δεν μπορεί κανείς να κάνει zoom-out το βίντεο όταν το έχεις σε full screen.
Με το ζόρι κάνει zoom-in την 4:3 εικόνα σε 16:10 ανάλυση!

[ownagE_]

Το εκτελέσιμο για Linux βλέπω ότι μίκρυνε κατά περίπου 100 KiB. Μάλλον απλά ξηλώσανε τον κώδικα για το νέο backdoor και θα επανέλθουν με καλύτερη υλοποίηση στις επόμενες εκδόσεις.

Κάτι τέτοιο σκέφτηκα κι εγώ και το σχολίασα παραπάνω.

Βέβαια δε μπορείς να το αποδείξεις, αλλά πλέον είμαι πολύ καχύποπτος με όλους αυτούς.

Xωριο που φαινεται....
Φως φαναρι τι εγινε, οτι ειπε ο Simpleton τους εσκασε το backdoor και το ξηλωσανε ολοκληρο για να το βελτιωσουν.
Αν χρησιμοποιουσα Skype θα το ξηλωνα αμεσα.

Δε μπορεί να μιλάτε σοβαρά..

[DSLaManiaC]

Δε μπορεί να μιλάτε σοβαρά..

Δε μπορεί να είσαι τόσο αφελής (στη καλύτερη) που να απορρίπτεις κάτι χωρίς να είσαι βέβαιος γι αυτό όταν έχουμε τόσα δείγματα παραβίασης του privacy γύρω μας.

Τουλάχιστον κράτα μια πισινή για να μη προσγειωθείς απότομα.

http://memeburn.com/2011/07/microsof...eavesdropping/

[ownagE_]

Δε μπορεί να είσαι τόσο αφελής (στη καλύτερη) που να απορρίπτεις κάτι χωρίς να είσαι βέβαιος γι αυτό όταν έχουμε τόσα δείγματα παραβίασης του privacy γύρω μας.

Υπάρχει διαφορά από το να είσαι καχύποπτος και από το να λες με σιγουριά ότι το skype έχει backdoors και τέτοια.

Άσε που δε βλέπω να σχετίζεται πουθενά η google εδώ, άρα δεν αγχώνομαι..

[Simpleton]

Έχεις κανένα link για κώδικα;

[ownagE_]

Έχεις κανένα link για κώδικα;

Εσύ πρέπει να 'χεις για να λες ότι έχει backdoor.
Ή μήπως το βρήκες με reverse engineering;

[DSLaManiaC]

Δεν έχει νόημα η συζήτηση.

Υποθέσεις είναι όλες.

[Simpleton]

Εσύ πρέπει να 'χεις για να λες ότι έχει backdoor.
Ή μήπως το βρήκες με reverse engineering;

Δεν έχω «βρει» κάτι. Δεν πρόσεξες το «μάλλον» στο μήνυμα μου.

Ενδείξεις έχω, όπως το μέγεθος του εκτελέσιμου που ανέφερα ή το γεγονός ότι έχει ημερομηνία 13 Ιουλίου, άρα μάλλον βρήκαν πολύ γρήγορα τί έφταιγε.
- Το ότι δεν είναι απλά κλειστού κώδικα, αλλά έχουν καταβάλει και μεγάλη προσπάθεια για να αποτρέψουν το reverse engineering.
- Το ότι οι ίδιοι δεν έχουν αρνηθεί (ούτε επιβεβαιώσει βέβαια) την ύπαρξη κοριού (Kurt Sauer, 2007).
- Το ότι ο client για Linux, που κανονικά ήταν ο φτυσμένος της παρέας, ξαφνικά πήρε μια σημαντική ενημέρωση, και ακριβώς αυτή έτυχε να έχει τόσο περίεργο bug.
- Το ότι παλαιότερα είχε πιαστεί να ψαχουλεύει στα αρχεία του browser στο προφίλ του χρήστη (με την επίσημη δικαιολογία ότι έψαχνε ρυθμίσεις proxy).
- Το ότι από το 2005 δεν βλέπω να ξανάγινε έλεγχος και αξιολόγηση του κώδικα από κάποιον ανεξάρτητο ειδικό.
- Το γενικό «αντιτρομοκρατικό» κλίμα (ειδικά στο rogue state) απαιτεί παρακολούθηση των πάντων και ένα μαύρο κουτί όπως το Skype είναι ένα πολύ καλό εργαλείο, ειδικά από τη στιγμή που σου πουλάει κρυπτογράφηση και έτσι σου εμπνέει εμπιστοσύνη στο μέσο.

Δεν μπορώ να αποδείξω ότι είναι «ένοχο», αλλά έχω αρκετούς λόγους να μην το θεωρώ «αθώο».

[Gordito]

Αληθεια, η open source κοινοτητα, γιατι δεν εκανε ποτε κατι με Instant messaging της προκοπης;