OTR 协议实现漏洞影响 Pidgin 等开源 IM 软件

简介:

众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record (OTR)协议实现库libotr发现了一个高危漏洞,攻击者能利用该漏洞崩溃聊天工具或远程执行代码,入侵受害者的电脑,窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发,攻击者无需被加入到受害者的联系人列表,不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中,开发者已经发布了更新libotr v4.1.1修复漏洞,各大聊天工具也都释出了更新。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

目录
相关文章
|
4月前
|
存储 网络协议 前端开发
基于开源IM即时通讯框架MobileIMSDK:RainbowChat v11.7版已发布
Android端主要更新内容: 1)[优化] 优化了首页“消息”列表中单聊类型未正确同步时的收发消息和点击后的处理逻辑; 2)[优化] 优化了首页“消息”列表中同一好友和陌生人会话不能自动合并的问题;
95 2
|
2月前
|
算法 前端开发 API
开源轻量级IM框架MobileIMSDK的鸿蒙NEXT客户端库已发布
MobileIMSDK-鸿蒙端是一套基于鸿蒙Next(纯血鸿蒙)系统的IM即时通讯客户端库: 1)超轻量级(编译后库文件仅50KB)、无任何第3方库依赖(开箱即用); 2)纯ArkTS编写、无Native代码、高度提炼、简单易用; 3)基于鸿蒙Next标准WebSocket API,简洁优雅; 4)可运行于任何支持鸿蒙Next的平台; 5)能与 MobileIMSDK的各种客户端完美互通; 6)可应用于鸿蒙Next中的消息推送、客服聊天、企业OA、IM等场景。
129 45
|
2月前
|
监控 数据可视化 安全
为客服冬季节日协作提速,哪 6 款软件能做到?
在冬季节日的促销高峰期,客服团队面临巨大咨询量挑战。合适的协作办公软件能大幅提升工作效率和客户满意度。本文推荐6款可视化团队协作工具:板栗看板、Trello、Asana、Monday.com、Wrike和Basecamp。这些软件各具特色,如板栗看板的任务可视化、Trello的简洁易用、Asana的任务层级分明、Monday.com的数据可视化、Wrike的自动化流程以及Basecamp的高效沟通,帮助客服团队在繁忙时段保持高效协作和个人成长。通过合理运用这些工具,互联网公司能在冬季节日中提供卓越服务,赢得客户信任与市场份额。
63 7
|
2月前
|
数据可视化 搜索推荐 安全
助力客服团队冬季节日协作,哪 6 款软件堪称效率之王?
在冬季节日期间,互联网公司客服团队面临巨大挑战,高效的办公协作软件成为提升效率的关键。本文推荐 6 款可视化团队协作软件:板栗看板、Trello、Asana、Monday.com、Wrike 和 Basecamp,深入解析它们在客服团队协作和个人学习效率提升方面的卓越表现,助力企业在业务高峰中脱颖而出。
53 4
|
2月前
|
数据可视化 安全 搜索推荐
金融客服 J 人速看!办公提效的 6 款软件是啥?
新年伊始是金融业务最为繁忙的时期,年终结算、客户服务与营销 1. **板栗看板**:任务清晰呈现、支持实时协作、高度自定义设置。 2. **Trello**:灵活布局、丰富插件、便捷移动应用。 3. **Asana**:精细任务分层、强大进度追踪、流畅沟通协作。 4. **Monday.com**:多样模板、实时数据同步、智能自动化流程。 5. **Wrike**:严谨权限管理、高效时间管理、无缝集成协作。 6. **Basecamp**:简洁易用界面、全面沟通功能、稳定性能保障。 这些工具各具特色,能有效提升金融团队协作效率,助力业务稳健发展。
45 0
|
2月前
|
供应链 数据可视化 搜索推荐
旅游行业客服团队效率提升,靠哪款办公软件促成?
冬季旅游市场具有独特魅力与挑战,选择合适的团队协作软件至关重要。本文介绍了六款软件在冬季旅游团队协作中的优势:板栗看板的可视化任务调度和实时互动,Trello 的灵活卡片管理和多平台同步,Asana 的多层次任务架构和全面进度跟踪,Monday.com 的定制化工作流和第三方应用集成,Notion 的一体化工作空间和知识管理,Airtable 的强大数据库功能和多样视图展示。这些软件能有效提升冬季旅游项目的效率和质量。
37 0
|
4月前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK:RainbowChat-iOS端v9.1版已发布
RainbowChat是一套基于开源IM聊天框架 MobileIMSDK 的产品级移动端IM系统。RainbowChat源于真实运营的产品,解决了大量的屏幕适配、细节优化、机器兼容问题
93 5
|
5月前
|
移动开发 前端开发 JavaScript
开源即时通讯IM框架MobileIMSDK的H5端技术概览
开源即时通讯IM框架MobileIMSDK的H5端技术概览
111 2
开源即时通讯IM框架MobileIMSDK的H5端技术概览
|
9月前
|
Java API 开发工具
开源即时通讯IM框架 MobileIMSDK v6.5 发布
本次更新为次要版本更新,进行了bug修复和优化升级(更新历史详见:码云 Release Notes、Github Release Notes)。 MobileIMSDK 可能是市面上唯一同时支持 UDP+TCP+WebSocket 三种协议的同类开源IM框架。轻量级、高度提炼,历经10年、久经考验。客户端支持iOS、Android、Java、H5、微信小程序、Uniapp,服务端基于Netty。
179 2