パスワードを忘れた？ アカウント作成
Close
5646 story

ICQ Proに深刻な脆弱性、LiteはOK 55

ストーリー by yourCat
JabberかMSNかY!に乗り換えてみる？ 部門より

minechi曰く、"米セキュリティ企業Core Security Technologies (CST) が、ICQ Pro 2003aおよびそれ以前に深刻な脆弱性が存在することを公表した (ZDNNの速報、INTERNET Watchの記事)。脆弱性は6件あり、その内2件は電子メール機能と自動アップデート機能に関連して任意のコードを実行できる深刻なもの。これらの脆弱性は昨年リリースされたICQ Liteには存在しないそうだ。ICQユーザには当分はLiteへの切り替えをお勧めする。"

これらの問題に対処したICQ Proはまだリリースされていない。CSTは3月から再三にわたってMirabilisに連絡をしたものの、梨の礫だという。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ICQ Proに深刻な脆弱性、LiteはOK More

  • 代替クライアント (スコア:1)

    by ihr (13030) on 2003年05月08日 0時08分 (#311403)
    abberかMSNかY!に乗り換えてみる？ 部門

    ICQ Liteへの切替えだけでなく、Miranda IMやOdigo等の互換性のあるクライアントに乗り換えることも検討してみては如何だろうか。

    • なんで IRC じゃダメなんですか? と，普通に思いました．

      # やっぱり変な独自機能がついてないとダメなのかな，窓使いな人たちって…

      • Re:代替クライアント (スコア:2, 参考になる)

        by Anonymous Coward on 2003年05月08日 1時50分 (#311449)
        P2Pで話ができるのがいいんですよ。
        相手がオフラインでもメッセージを残せる。
        それは「独自機能」ではないんですね。
        あと、Windows以外で互換クライアントがでてるってことは
        窓使い以外も使ってるってことですね。

        # それが、ICQの本領なんです。IRCではできないこともあるんです。
        # IRCの亜流じゃないですよ、ICQって。
        シェア
        親コメント

        • Re:代替クライアント (スコア:1, すばらしい洞察)

          by Anonymous Coward on 2003年05月08日 6時16分 (#311480)
          ICQの存在意義は否定しないけど、少々的外れと思う。IRCでも、

          ・さしの会話はPRIVMSGで普通にできる。(間にサーバが挟まるが)
          ・もちろんCTCPで厳密なP2Pもできる。(チャット, ファイル転送, etc.)
          ・今どきのネットワークなら、ircservicesが動いていて、memoservで
          オフラインの人にもメッセージを残せる。
          ・Winnyのような匿名ファイル交換のフレームワークも(裏には)ある。
          (詳しくは書きませんが)
          ・クライアントはプラットフォームを問わず、多種多様。
          ・プロトコルはRFCベースでオープン。サーバもクライアントも
          いくつもの実装のソースが手に入る。

          ということで、挙げられたものはICQの専売特許じゃないです。
          むしろ、IRCはP2Pの先駆け。もしICQのバックエンドがIRCだった
          としても、驚かない。

          ICQ, AIM, Y! Messengerあたりの肝は、あまり知識のないユーザでも
          使い始められるようなインターフェースのとっつきやすさでしょう。
          そしてそのターゲティングによって生まれた巨大なユーザベースと文化。

          IRCの文化では、ぜんぜん知らない人に話しかけたりするのは失礼
          だったり、そもそもチャンネルでの会話がメインなので知り合い
          であっても直で話しかけたりはあまりしない。

          モードだとか、オペレータ権限だとか、チャンネルの管理だとか
          いろいろ覚えることがあるし、マナーだ、ポリシーだと面倒で、
          初心者には何かと敷居が高い。

          チャンネルop争奪戦だとかDoS合戦みたいなしょうもない悪ふざけも
          あるし、botlinkみたいな裏文化もあって怖い。(語弊があるから
          アングラとは言いません)

          そのあたりをインターフェースと文化の両面からマス向けに再構成
          して成功したのがIMだと、私は思っています。

          一方、IRCが廃れたかというとそういうことはなくて、特に技術系や
          同好の集いのフォーラムとして、成熟・洗練された会話の場を提供する
          という役割で住み分けができています。あんまり熱くならなくとも
          よろしいかと。
          シェア
          親コメント

          • Re:代替クライアント (スコア:1)

            by Shidho (5649) on 2003年05月08日 10時41分 (#311569) 日記
            >もしICQのバックエンドがIRCだったとしても、驚かない。

            へー。そうかと思ってgoogleってみたら。
            IRCDでICQサーバになるぞ [nifty.com]なんてことができるんだ。
            なんか面白そう。
            シェア
            親コメント
          • おっしゃることを否定はしませんが…

            >全略
            ということを知っている人でないと使えないのでは？
          • 根本的に「チャンネルにjoinする」という発想が
            あるかないかが、IRCとIMを分ける線だと思いますが。
            少なくともIMにはチャンネルが存在せず、それがメリット
            なのだと思います。

            つまり、最初からP2Pなのです。（チャンネルでいうと、
            たった二人だけが存在するようなもの？）中身のメッセージが
            P2Pかどうかではなくて、そもそ
            • IRCでチャンネルにjoinする必要はないです。そもそも、IRCは
              talkの置き換えとして生まれたので、基本として1対1の会話が
              あって、「チャンネル」は付加機能だったんですよ。
              プロトコル上は、特定の誰かに話しかけるのもチャンネルに
              対して話しかけるのも、同じコマンドです。(PRIVMSG)

              ICQが流

      • Re:代替クライアント (スコア:1, すばらしい洞察)

        by Anonymous Coward on 2003年05月08日 0時30分 (#311412)
        ICQ と IRC って全然違うじゃん。
        シェア
        親コメント
      • 強いて言えば、今使っているのがそれら IM だからかと。
        そして、なぜそれが IRC では無いのかというのは、今更語るのもあほくさい話ですね。
      • IRCでは、相手を一意に特定することが難しい場合がある
        という問題があります。（特に単純なハンドルを使っている
        場合）

        MSN/Windows Messengerではメールアドレス、ICQでは
        番号で相手を一意に特定できます。
        ＃ディレクトリ
        • みみっちいこといいますと、MSN/Windows Messengerで一意に識別可能なのは.Net Passport ID(=SignInName)で、こいつがメールアドレスとまったく同じということになります。
        • 上の方にも書いてありますが、今どきのサーバ(ネットワーク)なら
          nickservでユーザ認証して、chanservでチャンネル管理するのが
          普通です。(freenode.netやDALnet)

          日本国内では、和製のクライアントにそれらを簡単に利用するための
          サポートがなかったり、そもそも日本でメジャ

          • IRC導入の壁の高さ (スコア:0)

            by Anonymous Coward
            認証機構があるとしてもそれが簡単に利用できる状態にないのでは、やはり壁の高さは大きくは変わらないですね。

            簡単クライアント導入セットの提供と、メジャーなネットワークでのサービス提供が始まらないことには、IRCはマニアのものという位置から脱することはできないのではないかと。

            あ

    • 例の1 (スコア:0)

      by Anonymous Coward
      mirandaヽ(´ー`)ノmiranda

      Win32用のIMソフト。
      プラグイン追加でMsn/Yahoo/AIM等に対応できます。
      プラグイン・アイコンの書類が非常に豊富です。
      日本語かが有志の手でなされていますので、
      使いにくいと言うこともないかと思われます。

      公式：
      http://miranda-icq.sourceforge.net/

      日本語情報：
      http://miranda.osakana.net/

      • Re:例の1 (スコア:1)

        by nekonyan (3158) on 2003年05月08日 9時47分 (#311534) 日記
        MirandaIMはICQに比べて消費リソースが少なく、
        メッセージの履歴を出力してもICQのように
        改行位置で文字化けを起こすようなこともなく
        重宝しています。

        ただ、ICQ並の使い勝手を得るには各種プラグインを捜して
        手動でインストールしなければならなかったり
        終了時にkernel32.dllのページ違反エラーが発生することが
        あるなどの問題があります。
        シェア
        親コメント

        • MirandaIMのエラー (スコア:0)

          by Anonymous Coward
          ＞終了時にkernel32.dllのページ違反エラーが発生することが
          ＞あるなどの問題があります。

          最新のリリース版で上記の通りですが、Nighty Buildでは
          改善されているようです。

  • ナシの礫 (スコア:0)

    by Anonymous Coward on 2003年05月08日 6時51分 (#311483)
    「梨の礫」ってそういう漢字を書くんですね、初めて知りました。ずっと「無し」だとおもってた。

    • な？ (スコア:0)

      by Anonymous Coward
      なしのいそ？？？

      #馬鹿馬鹿しいのでAC
typodupeerror

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家