Вышла очередная версия кипа – QIP 2005 8090. В предыдущих версиях бывало такое, что отправленные сообщения превращались в кучу нечитаемых знаков.

Итак, в новой версии:

- исправлена проблема с отправкой сообщений в оффлайн;

- исправлена уязвимость, которая вызывает зависание клиента;

- стал более устойчив к изменениям протокола;

Что это даст, нам пользователям? Прежде всего надежду на светлое и безоблачное будущее и радость общения с друзьями!

Ну, а если серьезно: в версии QIP 2005 8082 разработчики нашли уязвимость, из-за которой было зависание программы и которая позволяла удаленному пользователю производить DoS атаки.

Уязвимость возникала при обработке ICQ сообщений. Удаленный пользователь мог с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение уничтожить  все доступные ресурсы процессора. Сообщение могло быть следующего содержания:

Внимание! У вас нет прав для просмотра скрытого текста.

Помимо решения этой проблемы, новый QIP 2005 8090 стал более умным – логин ID теперь, по возможности, запрашивается с сервера разработчика. Посмотрим, как сей факт оправдает себя в момент очередного изменения протокола QIP 2005. Вполне возможно, что дело даже совсем не в логине ID.

Будем ждать развития событий!