备案控制台
探索云世界
开发者社区 安全 文章 正文

OTR 协议实现漏洞影响 Pidgin 等开源 IM 软件

2017-06-06 1612
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record (OTR)协议实现库libotr发现了一个高危漏洞，攻击者能利用该漏洞崩溃聊天工具或远程执行代码，入侵受害者的电脑，窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发，攻击者无需被加入到受害者的联系人列表，不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中，开发者已经发布了更新libotr v4.1.1修复漏洞，各大聊天工具也都释出了更新。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

文章标签：
客服工作台
安全
监控
关键词：
客服工作台开源
客服工作台软件
玄学酱
目录
相关文章
风水道人
|
1月前
|
前端开发 Java 开发工具
推荐：一款Java开源的Springboot 即时通讯 IM 聊天系统
推荐：一款Java开源的Springboot 即时通讯 IM 聊天系统
风水道人
67 0
弹性计算-小弹
|
1月前
|
弹性计算 安全 前端开发
除了 Mattermost，这些开源 IM 应用也值得一试
在数字化时代，即时通讯（IM）已成为日常生活和工作的重要部分，开源IM应用因其透明度、可定制性和社区支持受到关注。
弹性计算-小弹
138 1
jsjsjjs
|
3月前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v11.0版已发布
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v11.0版已发布
jsjsjjs
57 1
jsjsjjs
|
5月前
|
移动开发 网络协议 安全
基于开源IM即时通讯框架MobileIMSDK：RainbowChat-iOS端v8.0版已发布
MobileIMSDK 是一套专门为移动端开发的开源IM即时通讯框架，超轻量级、高度提炼，一套API优雅支持 UDP 、TCP 、WebSocket 三种协议，支持 iOS、Android、H5、标准Java、小程序、Uniapp，服务端基于Netty编写。
jsjsjjs
70 0
jsjsjjs
|
6月前
|
移动开发 小程序 API
开源即时通讯IM框架 MobileIMSDK v6.4 发布
本次更新为次要版本更新，进行了若干优化（更新历史详见：码云 Release Notes、Github Release Notes）。MobileIMSDK 可能是市面上唯一同时支持 UDP+TCP+WebSocket 三种协议的同类开源IM框架。
jsjsjjs
138 0
jsjsjjs
|
7月前
|
网络协议 安全 Android开发
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v10.0版已发布
RainbowChat是一套基于开源IM聊天框架 MobileIMSDK 的产品级移动端IM系统。RainbowChat源于真实运营的产品，解决了大量的屏幕适配、细节优化、机器兼容问题
jsjsjjs
104 1
OpenIM
|
7月前
|
网络协议 关系型数据库 开发者
开源即时通讯（IM）项目OpenIM源码部署流程
开源即时通讯（IM）项目OpenIM源码部署流程
OpenIM
603 0
开源即时通讯（IM）项目OpenIM源码部署流程
jsjsjjs
|
8月前
|
移动开发 网络协议 小程序
基于开源IM即时通讯框架MobileIMSDK：RainbowChat-iOS端v7.0版已发布
MobileIMSDK 是一套专门为移动端开发的开源IM即时通讯框架，超轻量级、高度提炼，一套API优雅支持 UDP 、TCP 、WebSocket 三种协议，支持 iOS、Android、H5、标准Java、小程序、Uniapp，服务端基于Netty编写。
jsjsjjs
118 0
早九晚十二
|
8月前
|
运维 关系型数据库 MySQL
使用docker快速部署ferry开源工单系统
简单好用的工单系统，你不来看看吗？
早九晚十二
654 0
jsjsjjs
|
9月前
|
消息中间件 移动开发 网络协议
基于开源IM即时通讯框架MobileIMSDK：RainbowChat v9.0版已发布
MobileIMSDK 是一套专门为移动端开发的开源IM即时通讯框架，超轻量级、高度提炼，一套API优雅支持UDP 、TCP 、WebSocket 三种协议，支持iOS、Android、H5、标准Java平台，服务端基于Netty编写。
jsjsjjs
130 1

热门文章

最新文章

  • 1
    微信团队分享：来看看微信十年前的IM消息收发架构，你做到了吗
  • 2
    人工智能，应该如何测试？（七）大模型客服系统测试
  • 3
    AIGC: 2 语音转换新纪元-Whisper技术在全球客服领域的创新运用
  • 4
    基于深度学习的自然语言处理技术在智能客服系统中的应用
  • 5
    即时通讯技术文集（第35期）：IM群聊技术合集(Part2) [共12篇]
  • 6
    DataWorks常见问题之如何设置工单权限
  • 7
    陌陌技术分享：陌陌IM在后端KV缓存架构上的技术实践
  • 8
    阿里巴巴阿外：客服全链路智能解决方案
  • 9
    呼叫中心客服交流三大法宝
  • 10
    LLM系列 | 12: 如何编写思维链Prompt？以智能客服为例
  • 1
    陌陌技术分享：陌陌IM在后端KV缓存架构上的技术实践
    33
  • 2
    即时通讯技术文集（第35期）：IM群聊技术合集(Part2) [共12篇]
    35
  • 3
    基于深度学习的自然语言处理技术在智能客服系统中的应用
    54
  • 4
    DataWorks常见问题之如何设置工单权限
    36
  • 5
    AIGC: 2 语音转换新纪元-Whisper技术在全球客服领域的创新运用
    700
  • 6
    抖音技术分享：飞鸽IM桌面端基于Rust语言进行重构的技术选型和实践总结
    60
  • 7
    瓴羊One·客服与AI大模型技术联合打造智能服务新体验
    42
  • 8
    即时通讯技术文集（第34期）：IM群聊技术合集(Part1) [共15篇]
    29
  • 9
    即时通讯技术文集（第33期）：IM开发综合技术合集(Part6) [共12篇]
    38
  • 10
    多端IM通信层框架MobileIMSDK
    21

    • 相关课程

    更多
  • 应用发布新版本如何保障流量无损
  • 服务器硬件基础
  • 阿里云数据库产品家族及特性
  • 劫持发现、定位以及解决的最佳实践

    • 相关电子书

    更多
  • Phoenix在客服系统的实践
  • # Apache Spark系列技术直播# 第八讲 【 微软Azure平台利用Intel Analytics Zoo构建AI客服支持实践 】
  • 客服领域的数据智能实践

    • 相关实验场景

    更多
  • 搭建IoT小程序开发环境，创建一个应用
  • 基于函数计算快速搭建Zblog等传统应用框架
    • 下一篇
    2024年阿里云免费云服务器及学生云服务器申请教程参考