<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В плагине ss-otr к Pidgin выявлен вредоносный код</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html</link>
    <description>Разработчики клиента для мгновенного обмена сообщениями Pidgin, поддерживающего работу с такими сетями как Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime и Zephyr, объявили о выявлении вредоносного кода в плагине ss-otr (ScreenShareOTR), присутствующего в каталоге плагинов, развиваемых сообществом. Плагин был размещён в каталоге 6 июля, распространялся только в бинарном виде и добавлял в Pidgin возможность предоставления совместного доступа к экрану, используя протокол OTR (Off-the-Record). 16 августа исследователи безопасности выявили вредоносную активность в ss-otr, которая выражалась в запуске кейлоггера и отправке скриншотов экрана на внешние серверы...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61773&lt;br&gt;</description>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#148</link>
    <pubDate>Sun, 01 Sep 2024 14:39:35 GMT</pubDate>
    <description>можно и присесть если детское порно распространять или закладками наркоты торговать, но в этом же мессенджер виноват, а не вы&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#147</link>
    <pubDate>Sun, 01 Sep 2024 06:43:20 GMT</pubDate>
    <description>Это важно, если в сети могут находиться устройства с уязвимостями.&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (mistiq)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#146</link>
    <pubDate>Sat, 31 Aug 2024 03:28:25 GMT</pubDate>
    <description>&amp;gt; Вы бы ещё для примера привели свои познания в истории подъезда в &lt;br&gt;&amp;gt; котором живёте, ну&amp;#8230; Адекватность примера того же уровня бы была. &amp;#129318;&amp;#8205;&amp;#9794;&amp;#65039; &lt;br&gt;&lt;br&gt;Ну с логикой ты явно не дружешь. Было про мотор машины, был ответ да, невежество.&lt;br&gt;Так вот, дружОк, это, мотор машины. Невежественный чувак рассуждает о невежестве. Это ну очень мило (нет).&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (Зазнайка)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#145</link>
    <pubDate>Sat, 31 Aug 2024 02:52:28 GMT</pubDate>
    <description>Вы бы ещё для примера привели свои познания в истории подъезда в котором живёте, ну&amp;#8230; Адекватность примера того же уровня бы была. &amp;#129318;&amp;#8205;&amp;#9794;&amp;#65039;&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (lizard)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#144</link>
    <pubDate>Fri, 30 Aug 2024 15:34:51 GMT</pubDate>
    <description>xmpp не p2p - это федерация множества серверов. Так что каждый сантехник и не должен свой DNS и серверы тащить. Может пользоваться тем что друг сделал. Или может и сам, невелика наука по мануалу набить четыре строочки текста. Домен может быть хоть бесплатный (3 уровня).&lt;br&gt;&lt;br&gt;Но можно и Вотсаппом пользоваться и сливать все метаданные (а что у него с подменой ключей сервером?) или Телеграммом (сливать все) или Сигналом (почти никого там нет и он заблокирован кое-где и тоже сливает метаданные). Хоть Briar Tox или Session с Дельтачатом. Их слишком много развелось.&lt;br&gt;&lt;br&gt;XMPP хорош как в общем случае компромиссный вариант.&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (lizard)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#143</link>
    <pubDate>Fri, 30 Aug 2024 13:31:32 GMT</pubDate>
    <description>Часть админов там инфильтрвана органами, там же самые тупые наркоторговцы траву закладывают&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (lizard)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#142</link>
    <pubDate>Fri, 30 Aug 2024 13:30:20 GMT</pubDate>
    <description>Зачем в локальном джаббере отр?&lt;br&gt;</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (lizard)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#139</link>
    <pubDate>Fri, 30 Aug 2024 09:25:13 GMT</pubDate>
    <description>А в чем проблема-то? Если я скачаю некро-ОС вроде дос или хр и попробую на ней просто поиграть в современную игрушку. Или просто поставить Микрософт офис, тоже не повезло? Типа простофиля?&lt;br&gt;&lt;br&gt;Просто надо пользоваться современным по и понимать ограничения устаревшего.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; и поддерживается всеми клиентами, чьи разработчики не ушли под корягу.&lt;br&gt;&amp;gt; Ну т.е если тебе не повезло и ты скачал именно такой, то печалькя &quot;едрить вы простофиля&quot;?</description>
</item>

<item>
    <title>В плагине ss-otr к Pidgin выявлен вредоносный код (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/134668.html#138</link>
    <pubDate>Fri, 30 Aug 2024 09:08:19 GMT</pubDate>
    <description>Классно написано, а давай посчитаем сколько допущений в твоем опусе?&lt;br&gt; &lt;br&gt;&amp;gt; и поддерживается всеми клиентами, чьи разработчики не ушли под корягу.&lt;br&gt;&lt;br&gt;Ну т.е если тебе не повезло и ты скачал именно такой, то печалькя &quot;едрить вы простофиля&quot;?&lt;br&gt;&lt;br&gt;&amp;gt; Сейчас, если не считать объективно умерших и не развивающих XMPP клиентов ..., все остальные клиенты плюс-минус равнозначны по фичам. &lt;br&gt;&lt;br&gt;Понятно, главное не попасть на какой-то некро-клиент и возможно у остальных фичи будут одинаковые.&lt;br&gt;Но это не точно.&lt;br&gt;&lt;br&gt;&amp;gt; А это как минимум Gajim, Conversations, Dino и Monal, которые покрывают все платформы.&lt;br&gt;&lt;br&gt;Это очень классно, а картинки оно уже умеет передавать? &lt;br&gt;Или надо прдолиться с плагинами? &lt;br&gt;Может поддерживает звонки голосом (про видео я уже даже не заикаюсь)&lt;br&gt;&lt;br&gt;&amp;gt; Я в конторе заэнфорсил на свои команды джаббер на собственном сервере с отпиленным S2S в качестве замены Skype и Slack - пока что проблем не возникает.&lt;br&gt;&lt;br&gt;Давай посмотрим, что умеет скайп и слак - пересылка сообщений, файлов, звонки и шарин экрана...&lt;br&gt;А что из этого </description>
</item>

</channel>
</rss>
