AI 助理
备案控制台
开发者社区 安全 文章 正文

OTR 协议实现漏洞影响 Pidgin 等开源 IM 软件

2017-06-06 1637
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record (OTR)协议实现库libotr发现了一个高危漏洞，攻击者能利用该漏洞崩溃聊天工具或远程执行代码，入侵受害者的电脑，窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发，攻击者无需被加入到受害者的联系人列表，不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中，开发者已经发布了更新libotr v4.1.1修复漏洞，各大聊天工具也都释出了更新。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

文章标签：
客服工作台
安全
监控
关键词：
开源客服工作台
客服工作台开源
客服工作台软件
协议客服工作台
玄学酱
目录
相关文章
jsjsjjs
|
20天前
|
存储 网络协议 前端开发
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v11.7版已发布
Android端主要更新内容： 1）[优化] 优化了首页“消息”列表中单聊类型未正确同步时的收发消息和点击后的处理逻辑； 2）[优化] 优化了首页“消息”列表中同一好友和陌生人会话不能自动合并的问题；
jsjsjjs
46 2
jsjsjjs
|
7天前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK：RainbowChat-iOS端v9.1版已发布
RainbowChat是一套基于开源IM聊天框架 MobileIMSDK 的产品级移动端IM系统。RainbowChat源于真实运营的产品，解决了大量的屏幕适配、细节优化、机器兼容问题
jsjsjjs
23 5
jsjsjjs
|
2月前
|
移动开发 前端开发 JavaScript
开源即时通讯IM框架MobileIMSDK的H5端技术概览
开源即时通讯IM框架MobileIMSDK的H5端技术概览
jsjsjjs
57 2
开源即时通讯IM框架MobileIMSDK的H5端技术概览
jsjsjjs
|
6月前
|
Java API 开发工具
开源即时通讯IM框架 MobileIMSDK v6.5 发布
本次更新为次要版本更新，进行了bug修复和优化升级（更新历史详见：码云 Release Notes、Github Release Notes）。 MobileIMSDK 可能是市面上唯一同时支持 UDP+TCP+WebSocket 三种协议的同类开源IM框架。轻量级、高度提炼，历经10年、久经考验。客户端支持iOS、Android、Java、H5、微信小程序、Uniapp，服务端基于Netty。
jsjsjjs
135 2
弹性计算-小弹
|
6月前
|
弹性计算 安全 前端开发
除了 Mattermost，这些开源 IM 应用也值得一试
在数字化时代，即时通讯（IM）已成为日常生活和工作的重要部分，开源IM应用因其透明度、可定制性和社区支持受到关注。
弹性计算-小弹
1926 5
OpenIM
|
6月前
|
消息中间件 NoSQL Linux
稳扎稳打 部署丝滑 开源即时通讯（IM）项目OpenIM源码部署流程（linux windows mac）稳扎稳打 部署丝滑 开源即时通讯（IM）项目OpenIM源码部署流程（linux windows mac）
OpenIM是一个即时通讯系统
OpenIM
353 0
OpenIM
|
6月前
|
安全 开发者 Docker
总结反思 持续进步-开源即时通讯（IM）项目OpenIM 新版本release-v3.7发布
背景 过去，我们团队对开源项目的认知较浅，过分追求进度，而忽视了代码的质量和规范。这导致了一些问题，例如部署流程设计不当：流程复杂、不规范，以及Mac与Windows部署的明显缺陷。这些问题不仅给开发者带来了困扰，也增加了社区维护的难度。 针对这些挑战，我们团队进行了深刻的反思并总结出了相关问题。目前，我们正在专注于提高代码质量和规范化工作，并在完善我们的开源贡献流程，以吸引更多贡献者参与。我们相信这是关键步骤，以扩大社区的影响力并将OpenIM发展成为一流的开源项目。 为此，我们已规划推出release-v3.7版本，该版本将全面改造部署、规范和流程等方面，并且与3.6版本数据完全兼容。
OpenIM
131 0
jsjsjjs
|
6月前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK：RainbowChat-iOS端v9.0版已发布
MobileIMSDK 是一套专门为移动端开发的开源IM即时通讯框架，超轻量级、高度提炼，一套API优雅支持 UDP 、TCP 、WebSocket 三种协议，支持 iOS、Android、H5、标准Java、小程序、Uniapp，服务端基于Netty编写。
jsjsjjs
126 0
风水道人
|
6月前
|
前端开发 Java 开发工具
推荐：一款Java开源的Springboot 即时通讯 IM 聊天系统
推荐：一款Java开源的Springboot 即时通讯 IM 聊天系统
风水道人
317 0
jsjsjjs
|
6月前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v11.0版已发布
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v11.0版已发布
jsjsjjs
112 1

热门文章

最新文章

  • 1
    阿里巴巴阿外：客服全链路智能解决方案
  • 2
    基于XMPP协议的Android IM研究二
  • 3
    IM开发干货分享：浅谈IM系统中离线消息、历史消息的最佳实践
  • 4
    使用docker快速部署ferry开源工单系统
  • 5
    企业如何用InfBox架设自己的内部即时信息IM服务器
  • 6
    配置Lync IM/Presence 与 Exchange2010 SP1 OWA 集成
  • 7
    flash 显示 qq客服状态
  • 8
    LLM系列 | 15: 如何链接多个Prompt处理复杂任务？以智能客服为例
  • 9
    PHP+Swoole实现微信小程序客服即时通信聊天功能
  • 10
    Python3+Flask结合Socket.io配合前端Vue实现简单全双工在线客服系统
  • 1
    工单系统大揭秘！选择工单系统需注意的关键因素！
    96
  • 2
    陌陌技术分享：陌陌IM在后端KV缓存架构上的技术实践
    131
  • 3
    即时通讯技术文集（第35期）：IM群聊技术合集(Part2) [共12篇]
    66
  • 4
    基于深度学习的自然语言处理技术在智能客服系统中的应用
    301
  • 5
    DataWorks常见问题之如何设置工单权限
    118
  • 6
    AIGC: 2 语音转换新纪元-Whisper技术在全球客服领域的创新运用
    1023
  • 7
    抖音技术分享：飞鸽IM桌面端基于Rust语言进行重构的技术选型和实践总结
    151
  • 8
    瓴羊One·客服与AI大模型技术联合打造智能服务新体验
    194
  • 9
    即时通讯技术文集（第34期）：IM群聊技术合集(Part1) [共15篇]
    73
  • 10
    即时通讯技术文集（第33期）：IM开发综合技术合集(Part6) [共12篇]
    71

    • 相关课程

    更多
  • 软件用户使用服务及供应商进阶管理
  • 应用发布新版本如何保障流量无损
  • 软件供应商发布服务实操
  • 大数据分析之企业级网站流量运营分析系统开发实战（第二阶段）
  • 服务器硬件基础
  • Linux高级网络应用 - 网络管理与配置实战

    • 相关电子书

    更多
  • Phoenix在客服系统的实践
  • # Apache Spark系列技术直播# 第八讲 【 微软Azure平台利用Intel Analytics Zoo构建AI客服支持实践 】
  • 客服领域的数据智能实践

    • 相关实验场景

    更多
  • 以客服场景意图分类为例写Prompt
  • 基于函数计算快速搭建Zblog等传统应用框架
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月