Вернуться   D3Scene.Ru Софт портал игр | Хаки | Проги | Статьи > Наш Портал > Игровые новости
Присоединяйся к нам

Игровые новости Новости игровой индустрии, другие важные заметки, анонсы и обзоры



Ответ
 
Опции темы Опции просмотра
Старый 10.02.2012, 21:26   #1
Старожил


 
Аватар для gg.Groove
 
Регистрация: 21.08.2010
Адрес: Almaty
Сообщений: 1,054
Репутация: 212
Автор По умолчанию

Уязвимость скайпа


Баг


естественно после

<font size="42">НЕ забудь деньги!</font>

стало интересно, какое ограничение сверху у аттрибута size.
при отправке

<font size="100">.</font>

уходит большой чёрный точк квадрат
но при отправке

<font size="1000000000">.</font>

появилось окошко с ошибкой «The parameter is incorrect»
ну ладно, молоднцы, есть проверка. Но как же я удивился тому, что «на том конце провода» выскочила такая же ошибка. а после повторной отправки свалился exception «Exception EOutOfResources in module at 001375FE» и скайп рухнул (опять же «на той стороне провода»), а я отделался очередным алертом про неправильный параметр.
Ещё из побочных эфектов — пропадает история в окне куда отправили «злобную точку» (если попереключаться между контактами).

Уже дома, оказалось, что если скайп обновить до последней версии, то ошибки всёравно проходят.
НО если полностью удалить скайп и поставить «с нуля» последнюю версию, то ошибка не воспроизводится.
Правда в таком случае есть ещё один интересный факт — из «нового чистого» скайпа уже нельзя отправлять html (на ctrl+shift+click on «send») уж пофиксали, так пофиксали.
Cообщения типа «точка смерти» приходит в такой скайп как простая большая точка.

Не уверен, что такую ситуацию можно назвать «пофиксано», поэтому после недолгих поисков нашёл
jira.skype.com/secure/Dashboard.jspa
а точнее
jira.skype.com/browse/SCW (jira для win скайпа) и запостал им баг.
Написал статью (в 08.02.2012 23:50 gmt+3) но не решился её опубликовать, до ответа со стороны скайпа.

UPD: Получил ответ на запостанный баг — если поставить последнюю версия скайпа, скачанную с сайта (5.8), то баг не воспроизводится, и html больше не отправляется. Пропавшая история так же вернулась.

P.S. цель этого сообщения — уведомить общественность об опасности, и катализировать массовое обновление Skype до исправленной версии. (ни в коем случае не надо массово рассылать «точку смерти»)

via [Ссылки скрыты от гостей.]
__________________

[Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Пользователь сказал cпасибо:
yorvet (11.02.2012)
Старый 10.02.2012, 21:38   #2
Освоившийся

 
Аватар для StoryOff
 
Регистрация: 18.03.2010
Адрес: 38
Сообщений: 900
Репутация: 353
Отправить сообщение для StoryOff с помощью Skype™
По умолчанию

Мне пишет параметр задан не верно, хотя у меня скайп давно установлен и не обновлялся.
  Ответить с цитированием Наверх
Старый 11.02.2012, 16:55   #3
Бан

 
Аватар для k.touch
 
Регистрация: 07.06.2011
Адрес: Vilnius,Lithuania/Russia,Kaliningrad
Сообщений: 368
Репутация: 92
Отправить сообщение для k.touch с помощью Skype™
По умолчанию

у меня не получилось :(
  Ответить с цитированием Наверх
Старый 11.02.2012, 22:43   #4
Матерый
 
Аватар для Charg
 
Регистрация: 13.09.2011
Сообщений: 348
Репутация: 67
По умолчанию

вы хоть статью читали вообще? человек ее опубликовал на сайте уже ПОСЛЕ того как пофиксили. т.е. если вы до этого не знали - сейчас у вас нифига не получится
  Ответить с цитированием Наверх
Старый 11.02.2012, 23:00   #5
D3 Fucker Staff


 
Аватар для RGrand
 
Регистрация: 16.02.2011
Сообщений: 1,585
Репутация: 1174
По умолчанию

hds.4rg, а я вот походу босотии сломал скайп) по крайней мере он походу не видит того что я ему пишу ^_^
__________________
[Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Старый 11.02.2012, 23:03   #6
Освоившийся
 
Аватар для Bosotea
 
Регистрация: 05.05.2011
Адрес: АД
Сообщений: 1,011
Репутация: 511
Отправить сообщение для Bosotea с помощью ICQ Отправить сообщение для Bosotea с помощью Skype™
По умолчанию

RGrand, Есть инфа что я не сижу круглые сутки за компом. Так что ты мне не чего не ломал, так что мне когда узнавать что там за таблички у тя.
__________________
[Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Старый 11.02.2012, 23:13   #7
D3 Fucker Staff


 
Аватар для RGrand
 
Регистрация: 16.02.2011
Сообщений: 1,585
Репутация: 1174
По умолчанию

Кликните на для просмотра офф топика
__________________
[Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Powered by vBulletin
Copyright © 2017 vBulletin Solutions, Inc.
Перевод: zCarot | Дизайн: G-A | Верстка: OldEr
Текущее время: 22:18. Часовой пояс GMT +4.