Hlavní navigace

Názor ke zprávičce Skype 1.4 Alpha pro Linux je k dispozici od petr - Cetl jsem to :-) Vzdyt ten dokument je...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 6. 5. 2007 14:51

    petr (neregistrovaný)
    Cetl jsem to :-) Vzdyt ten dokument je o tom, jak se snazili ten skype probourat. Ale, ze by tam bylo der jak maku jsem teda nezaregistroval (jasne, v conclusion pisou o nejakych rizicich). Oni ten skype dost analyzovali a upravovali a na konci se jim podarilo vytvorit paket, ktery zpusobil heap overflow, ktery vyuzili. Nicmene tahle dira je uz vic nez rok stara, takze muzeme doufat, ze uz je zalepena (nemusi, to je pravda).
    Samozrejme, dira v programu je problem. Mne spis prislo zajimave, ze potvrdili uziti kryptografickych prvku (conclusion - strana 96). Coz u jinych protokolu si o kryptografii muzeme nechat jen zdat.
    Skype urcite neni dokonaly (jako skoro kazdy program), ale ve srovnani s jeho alternativami bych rekl, ze z toho vychazi pomerne dobre.