Známá VoIP síť Skype zkolabovala

no neříkal sem jim to? no nevaroval sem je? všichni telefonujou přes jeden uzavřený protokol, málem přes jeden server, a když se něco stane, všichni sou v pr..li, kolaps, nikdo se nikomu nedovolá, policie, hasiči, záchranka - nic nefunguje. ještě že sem se skypem skončil hned jak sem s ním začal.

az mi najdes jiny VoIP ktery proleze vicemene vsude a bez problemu a je zadarmo a snadno nainstalovatelny tak ho zacnu pouzivat

zatim rozhodne takto vyhodna varianta jako skype neni

typicky se clovek potrebuje dostat se skypem pres firewally a ruzne proxy kdyz je treba u zakaznika a potrebuje se dovolat kolegovi do prace, protoze u zakaznika jsou paranoici spravci a odmitaji mu pustit port treba na google-talk

gizmo, ale nejsem si uplne 2x jistej, jakym mechanismem to funguje, na rootu bylo hned nekolik clanku o tomto konkurentovi pro skype... mimochodem... google-talk je porad jen jabber-klient... a na win existuji alternativy... ono vlastne i na linuxu .. i kdyz cekam ze se ted snad situace vice zlepsi

gizmo vyuziva SIP, ale nelze menit server a o ČR nikdy neslyseli a ani nemaji potřebu se byvalými sovětskými zeměmi zabývat, jsou totiž machři z JuEsEj.

Gizmo lze používat na libovolném SIP serveru, stačí na začátku při přihlašovaní zvolit tuto možnost. Používám Gizmo jak přes jeho server, tak přes vlastní SIP a bez problémů. Jinak ten zmiňovaný článek je tady.

jde asi o toto - bezne cestuju k zakaznikum na slovensko

volat odtud mobil-mobil do CR neni zrovna levna zalezitost. proto pouzivame skype.

admina tam maji kokota (sit je to velka) ktery to proste bloknul explicitne cele siti a neni schopen ani po roce nam otevrit par vybranych portu nutnych ke komunikaci (stacil by mi s klidem vnitrofiremni jabber).

skype tam neni poruseni - proste je to jedina moznost jak se od tama da komunikovat, aniz by clovek travil hodiny s adminy a drzel jim nuz pod krkem. je to vicemene adminovo stanovisko at si pouzijem skype ze on se s tim srat nebude

No tak to ale zrovna neni vzorovy priklad.

To je ale přece problém toho zákazníka, ne?
Nesnažíte se řešit cizí problém s blbcem adminem?

IMHO Skype je vyrazne decentralizovanej. BTW at jej nemate rad jakkoliv, fakt je, ze i pres tento vyrazny vypadek se jedna o vyslovene stabilni sluzbu, ktera vypadky temer netrpi, coz se o mnohych jinych komunikacnich sluzbach rici neda - podivejte se treba na jabber.org, pada jak zrale hrusky.

presne - treba njs.netlab.cz kde mam ucet jabberu ja (kdyz nepocitam vnitrofiremni kde blokuju komunikaci s ostatnima serverama) pada co tri dny

proti tomuhle ma skype prvni vypadek kterej me opravdu nejak poznamenal

Tak teda pardooon, ale jaky co tri dny... ano predevcirem vypadnul jabber asi na 2 hodky... a pred tim ??? nooo loni ? na podobny 2 hodky ?? Ale co vic... vypadl jen jaden server, ostatni jabber uzivatele bezeli dal...!!

Loni? Kde mate ucet? I velmi spolehlivy netlab.cz letos vypadl nekolikrat, pokud me pamet nesali (at uz planovane nebo ne, to nevim, ale to je jedno). Nemam nic proti jabberu, naopak jej povazuji za opravdu uzasny protokol se skvelymi vyhlidkami do budoucna, jen nemam rad pohled "nas skvely otevreny XXX je tak dokonaly, kdezto ta hnusna proprietarni shitka XYZ zase nefunguje", jak to bohuzel nekteri mivaji ve zvyku prezentovat.

Na netlabu mam take ucet, jsem prihlasen tak 14 hodin denne a vypadku jsem registroval letos naproste minimum (i kdyz jich par bylo) a byly rychle odstraneny. (To samozrejme nic nemeni na tom, ze Skype spolehlivy rozhodne je.)

to nikdo ale netvrdi ze to pak nejede vsem - ale _nejede to me_ ktere tam ma ucet a to je to zajimave

u skypu je tech vypadku nepomerne mene

a to jestli mi vypadla cela sit nebo server pres ktery se pripojuju mi muze byt u prdele - se svetem se stejne nedomluvim

me skype zcela vyhovuje - jak uz jsem popsal v nekolika jinych prispevcich - jine schopne fungujici VoIP bezici takrka vsude neni...

Nic mi ale nebrani byt zaregistrovany na nekolika jabberovskych serverech a v pripade vypadku jednoho pouzit jiny. Tudle moznost skype nema, tudiz to neni decentralizovana sluzba (jak se pise v prispevku, na ktery jsem reagoval, ten Vas to nebyl).

jo super napad - a jeste vsem v CL rozeslat svych 15 jabber uctu aby me vzdycky zastihli kdyz nahodou nejakej server vypadne - to je logika jak prase.

z pohledu uzivatele ho vubec nezajima kolik tisic serveru je kde si muze zalozit ucet. zalozil si ho _tady na tom_ a toto je _jeho JID_ (coz asi je neco jako ICQ# a tak to teda dava kamosum aby jako taky presli).

toho uzivatele proste nezajima ze vypadnul jenom jeden jabber server - nejede ten jeho a on se tak nedostane do site - tzn. z pohledu uzivatele je vypadek serveru stejne na pytel

Proc ne? Ja nemluvil o jabberu jako takovem, jen o jednom jeho pomerne vyznamnem serveru.

skype neni opravdove VoIP

je to voice? --- JE
ide cez IP --- ANO
==================
==> je to VoIP

;-)

to mi pripomina argumentaci ve stylu:

Sokrates byl zivy.
Kocka je ziva.
Sokrates byl kocka.

:)

Zopakuj si logiku. Tenhle tvuj priklad je trochu mimo.

ten priklad je schvalne mimo. jde o to, ze autor prispevku, na ktery jsem reagoval, argumentuje podobnym zpusobem. copak je voip vsechno, co obsahuje hlas a jde pres ip? to je voip i teamspeak? je voip i to, kdyz si pres nfs zkopiruju mp3ku?

VoIP:

cat /dev/dsp | nc remote.host 1234

nc -l -p 1234 >/dev/dsp

http://en.wikipedia.org/wiki/VoIP

Jako ja to vidim jako bod pro jiny nez Win system a pro cokoli jineho nez Skype (coz znamena nejvice snad pro Linux a pro Jabber [google-talk])

Ted jen by to chtelo masirovat do uzivatelu proc k tomu doslo a jak tomu zabranit :) Nechtelo by se rootu rozjet nejakou takovou kampan ?? Myslim ze je pravy cas :)

a dokaze se jabber sam od sebe procpat temer vsude? - pocitam ze ne - ze tam bude napevno dany port apod.

kdezto skype ma tuto vyhodu, kvuli ktere ho dost uzivatelu pouziva - muze se s nim dovolat temer kdekoliv

a dokaze se jabber sam od sebe procpat temer vsude? - pocitam ze ne - ze tam bude napevno dany port apod.

kdezto skype ma tuto vyhodu, kvuli ktere ho dost uzivatelu pouziva - muze se s nim dovolat temer kdekoliv

No on je decentralizovany verejnymi servery. Tj... klient muze byt normalne za firewallem... dokonce sem ho i vesele pouzival ve firme, kde byly temere vsechny porty ven zakazany (takze ssh sem si treba musel tunelovat pres 443ku atd..)

Proxy servery slapou .. a na file prenosy (byt to nemam rad) tak treba existuji i oficialni :)

http://about.skype.com/2007/08/what_happened_on_august_16.html

tak tohle je žrádlo. To už budu spíš věřit tomu, že CIA instalovala špízácký spyware...

Takze ten vypadek ma na svedomi krome SW chyby v skype restartovani pocitacu s Windows.
To se teda povedlo. :)

This is Linux land. In silent nights you can hear the Windows machines rebooting.

no ono to moze byt aj pravda lebo uz asi tyzden riesim u jedneho znameho problem, ze mu WindowsUpdate stiahol aktualizacia a nieje ich schopny nainstalovat vzdy dookola mu to vyhadzuje niekedy potrebny restart a niekedy to len otravuje ze boli stiahnute nove aktualizacie...

ano, to je možné.

Ahoj,
p. Peterka v článku odkazuje na dokument
http://www.secdev.org/conf/skype_BHEU06.handout.pdf
kde je i popsaný heap overflow, který vypadá jako funkční
způsob získání shellu na napadeném stroji.
Mohl by to prosím někdo okomentovat? Je to jen akademický
příklad nebo už je k mání obecně použitelné řešení?
dík a přeju hezký den

Ten dokument na vaše otázky myslím odpoví, přečtěte si ho celý ;-)

Četl jsem to už před nějakou dobou, ale pokud si dobře pamatuji, tak vytvořili funkční exploit, ale z bezpečnostních důvodů ho nezveřejnili.

Ja to muzu komentovat tim, ze pouzivani proprietarniho binarka je z principu bezpecnostni riziko.

Dobrý den,
jak se zdá, tak za pád "sítě Skype" může update systém Microsoft Windows, alespoň podle oficiálního vyjádření na blogu Skype:

http://heartbeat.skype.com/2007/08/what_happened_on_august_16.html

Dle tvrzení společnosti Skype, spousta uživatelů, jejichž Skype klienti zárovň fungují jako superuzly, restartovala své počítače kvůli aktualizaci téměř v jeden okamžik. Díky tomu nebyl v síti Skype dostatečný počet superuzlů. Následný vysoký požadavek na přihlášení nedostatečný počet superuzlů neutáhl a došlo ke kolapsu.

Je otázkou, jestli se tvrzení společnosti Skype zakládá tak úplně na pravdě, protože nefunkčnost své sítě defakto svaluje na firmu Microsoft. Mě osobně příjde jako nepravděpodobné, aby miliony uživatelů sítě Skype provedli update a restart svého operačního systému v jeden den nebo dokonce v jednu hodinu. Podíl na nefukčnosti sítě částečně berou i na sebe tím, že přiznávají chybu ve vlastním algoritmu. Otázkou zůstává, jestli prvotním impulsem pádu sítě Skype nebylo něco úplně jiného. V každém případě se síť Skype ukázala být velmi zranitelnou, což nás u "monokulturní" technologie nemůže překvapit.

Další článek, který popisuje některé spekulace (v době psaní onoho článku ještě nebylo k dispozici oficiální vyjádření skypu), proč síť spadla je na zmiňové lupě. Doporučuji přečíst:

http://www.lupa.cz/clanky/stalo-se-skype-padl-na-usta/

P. S. Předstvte si, že by e-mail fungoval podobně jako Skype (zjednodušeně: jeden poštovní klient, jeden poštovní server) :-).