Cheater ([info]cheater) wrote,
@ 2009-01-21 20:21:00
Previous Entry  Add to memories!  Tell a Friend  Next Entry
Current mood: бицо головой о стену
Current music:Flёur - Уходи, Февраль! | Powered by Last.fm

Как бороться с ICQ, или Смерть капиталистам
Тааак. Неким шаманством (см. ниже) это неподключение по новому протоколу чинится, но при всем при том злобные американские капиталисты, сиречь AOL, меня основательно зоколебали подобным свинским поведением.


Короче, всем дружно региться в джаббере. Я там cheaterrrgmail.com, хто был в асечном контакт-листе - стучитесь.


Временные рецепты залогинивания:
а) Логиниться на 64.12.161.153:443, до которого апдейт славтегосп пока не дошел;
б) Логин-разлогин-логин-разлогин в надежде, что наткнемся на подобный сервер рандомом;
в) Логиниться через забугорную proxy (судя по всему, поотрубали только альт клиенты по России);
г) Заносим системного icq usera ("1", единицу, от которого приходит сообщение о необходимости перестановки клиента) в черный список с удалением из листа и реконнектимся;
д) Регимся на джаббере и посылаем аську фпеч.



В заключение наиболее полная известная мне инфа по багу под катом.

"Итак, по просьбе Shoohurt рассказываю все известное нам (команде разработчиков Miranda IM) на данный момент о проделках AOL.

Сегодня, около 13.00 МСК почти все пользователи неофициальных клиентов после входа в сеть и загрузки контакт-листа получали от пользователя с UIN 1 сообщение о том, что используемая версия клиента не используется и неавторизованна. На официальном сайте прямо на главной появилось сообщение, гласящее о том, что отныне поддерживаются только официальные версии программ, которые вот прям тут и можно скачать.

Пользователи, которые уже находились в сети, никаких изменений не почувствовали и не были отключены от сервера. У тех, кто пытался подключиться в первые час-полтора это получалось с переменным успехом: это объясняется тем, что что сеть icq распределенная и состоит из множества серверов, и даже после входа вас могут перебросить на другой, и судя по всему изменения применялись на них по очереди.

Немного технических деталей. Процедура входа проходит вполне обычно: проходит инициализация протокола, отсылка capabilities, загрузка серверного контакт-листа и собственных данных. Примерно в это время и приходит сообщение от номера один, и после этого получить что-либо с сервера становится невозможно.

Решив, что сегодня повторилась ситуация 8-го декабря, когда клиенты перестали работать из-за того что во время логина идентифицировали себя как icq5.1 и более ранние версии, мы попробовали идентифицировать себя как icq6.5 последней модели. Это не принесло никаких результатов. Стало понятно, что в этот раз АОЛ пошел путем глубокой защиты — видимо теперь уже стали учитываться отправляемые капсы (capabilities, информация о поддерживаемых клиентом фишках протокола). Действительно, подмена их набора на тот, что использует icq6 помогла, однако только на время первого входа — если после этого переподключиться, то это уже не поможет. Судя по всему в последовательность входа и начальной инициализации внесли какие то изменения, при невыполнении которых клиент считается альтернативным. Разработчики QIP высказали предположение о том, что серверу нужен некий дополнительный ключ, который может как просто быть зашит в клиент, так и вычисляться на основе полученной от сервера информации. Они в настоящий момент тоже усиленно работают над поиском причины отказа клиента.

Надеюсь в течение ближайших суток — двух мы найдем причину.

Кроме того хочу заметить интересный факт — эти изменения затронули только жителей стран СНГ. Когда я связался с нашими разработчиками из Чехии и Германии они были слегка в недоумении — у них все работало прекрасно. Кроме того мы успешно смогли подключиться с миранды, используя американский прокси-сервер, так что есть подозрения о том, что это целенаправленная травля разрабатываемых в России альтернативных мессенджеров.

UPD: Сейчас разработчик QIP, INF, поделился со мной мыслью о том, что все дело в используемом начальном значении идентификатора последовательности у отправляемых пакетов. Все неофициальные клиенты генерируют их случайным образом, и это может быть тот самый ключ. Основная проблема заключается в том чтобы узнать алгоритм его генерации."




(Read 12 comments) - (Post a new comment)


[info]dragon_spyro
2009-01-21 06:05 pm UTC (link)
Перелогинился - вылетел xD ЧТД :))

(Reply to this) (Parent)


(Read 12 comments) - (Post a new comment)

Create an Account
Forgot your login or password?
Login w/ OpenID
English • Español • Deutsch • Русский…