Pidgin

Pidgin เป็นโครงการโอเพ่นซอร์สที่ให้ผู้ใช้ไคลเอ็นต์ข้อความโต้ตอบแบบทันทีหลายโพรโทคอลที่มีหลากหลายประโยชน์อันน่าสนใจ ได้รับการสนับสนุนภายใต้ Linux, Microsoft Windows และระบบปฏิบัติการ Mac OS X

โปรโตคอล IM ที่สนับสนุน ได้แก่ XMPP / Jabber, IRC, ICQ, AIM, Gadu-Gadu, SILC, Google Talk, MySpaceIM, Zephyr, Bonjour, MXit, Sametime, Groupwise, MSN, SIMPLE, Yahoo !, Yahoo! ญี่ปุ่นและ Facebook

แอปพลิเคชันประกอบด้วยคุณลักษณะที่ทำให้เพื่อนของคุณได้รับใบรับรองรอยยิ้มที่กำหนดเองอารมณ์อัลบั้มห้องการถ่ายโอนไฟล์เสียงการรวมถาดระบบการตรวจสอบตัวสะกดธีมที่กำหนดเองการตอบกลับอัตโนมัติการรายงานเวลาว่างและอื่น ๆ อีกมากมาย

ฟังก์ชัน IM มาตรฐานประกอบด้วยความสามารถในการเพิ่มเพื่อนเพิ่มกลุ่มเพิ่มและเข้าร่วมการแชทดูข้อมูลผู้ใช้และบันทึกจัดเรียงรายชื่อติดต่อตามสถานะกิจกรรมการเข้าสู่ระบบล่าสุดด้วยตนเองหรือตามตัวอักษรรวมถึงการดูเพื่อนแบบออฟไลน์ว่างเปล่า กลุ่มเวลาที่ไม่ได้ใช้งานรายละเอียดเพื่อนและไอคอนโพรโทคอล

เริ่มต้นใช้งาน Pidgin

เมื่อเปิดแอปพลิเคชันเป็นครั้งแรกผู้ใช้จะถูกขอให้สร้างบัญชีใหม่ซึ่งสามารถปรับแต่งด้วยนามแฝงท้องถิ่นอวาตาร์อีเมลแจ้งเตือนใหม่การเข้ารหัสหรือพร็อกซี นอกจากนี้แต่ละโปรโตคอลมีการตั้งค่าและคุณลักษณะต่างๆที่กำหนดจากแท็บขั้นสูง

มีมากมายเหลือเฟือของปลั๊กอินที่เป็นทางการหรือบุคคลที่สามสำหรับ Pidgin ซึ่งสามารถเพิ่มการสนับสนุนโพรโทคอลสถานะและการอัพเดตโปรไฟล์เพิ่มความปลอดภัยและความเป็นส่วนตัวของลูกค้ารวมถึงการสนับสนุนระบบการแจ้งเตือนหรือช่วงกว้าง .

นอกจากนี้ปลั๊กอินสามารถใช้เพื่อปรับแต่งส่วนติดต่อผู้ใช้แบบกราฟิกของแอพพลิเคชันเพิ่มฟังก์ชั่นการเล่นเดี๋ยวนี้บันทึกประวัติการช่วยเหลือและประวัติความเป็นมารวมถึงการสนับสนุนฟังก์ชันการทำงานที่แปลกประหลาดอื่น ๆ เช่นสูตรทางคณิตศาสตร์หรือเทอร์มินัลเสมือน

ข้อสรุปถึง Pidgin เป็นแอ็พพลิเคชัน messenger แบบทันทีที่ยอดเยี่ยมจริงๆของแพลตฟอร์ม Linux มาพร้อมกับการสนับสนุนสำหรับโปรโตคอล IM ที่ใช้กันมากที่สุดและสามารถขยายผ่านปลั๊กอินได้อย่างง่ายดาย

มีอะไรใหม่ ในรุ่นนี้:

• libpurple:
• แก้ไขหน่วยความจำไม่เกินขอบเขตที่อ่านใน purple_markup_unescape_entity CVE-2017-2640
• แก้ไขการใช้หน่วยความจำที่ยังไม่ได้เปิดใช้งานหากใช้ glib
ที่เปิดใช้งานรุ่นที่ไม่สามารถแก้ปัญหาได้
• อัปเดต AIM dev และ dist ID ไปเป็น URL ใหม่ที่ได้รับมอบหมายจาก AOL
• การยืนยันใบรับรอง TLS ใช้ checksums SHA-256 แล้ว
• แก้ไขการรับรองความถูกต้องภายนอกของ SASL สำหรับ Freenode
• ลบปลั๊กอินของโปรโตคอล MSN ไม่สามารถใช้งานได้และอยู่เฉยๆนาน ๆ MSNP18 ถูกยกเลิกแล้วและปลั๊กอินโปรโตคอลจะต้องมีการอัปเดตขนาดใหญ่เพื่อเริ่มทำงานอีกครั้ง โปรดดูที่: http://ismsndeadyet.com/ ปลั๊กอินของ Pidgin SkypeWeb ของ บริษัท อื่นควรมีฟังก์ชันการทำงานที่เพียงพอแทนหากผู้ใช้ยังคงต้องการใช้ MSN: https://github.com/EionRobb/skype4pidgin/tree/master / SkypeWeb
• ลบ Mxit protocol plugin บริการปิดให้บริการเมื่อสิ้นเดือนกันยายนปี 2016 ดู https://pidgin.im/pipermail/devel/2016-September/024078.htm
• ลบปลั๊กอินโปรโตคอล MySpaceIM บริการนี้เลิกใช้งานมานานแล้ว (# 15356)
• นำ Yahoo! ออก ปลั๊กอินโปรโตคอล Yahoo ได้ใช้โปรโตคอลของตัวเองอย่างสมบูรณ์แล้วดังนั้นเวอร์ชันนี้จึงไม่สามารถใช้งานได้ตั้งแต่วันที่ 5 สิงหาคม 2016 ปลั๊กอินโปรโตคอลใหม่ได้รับการเขียนขึ้นเพื่อสนับสนุนโปรโตคอลใหม่ สามารถพบได้ที่นี่ นอกจากนี้ยังนำการสนับสนุนสำหรับ Yahoo! ประเทศญี่ปุ่น ตาม http://messenger.yahoo.co.jp/ บริการสิ้นสุดเมื่อวันที่ 26 มีนาคม 2014
• ลบตัวเลือกบัญชี Facebook (XMPP) ตาม https://developers.facebook.com/docs/chat บริการ XMPP Chat API สิ้นสุดวันที่ 30 เมษายน 2015 ปลั๊กอินโปรโตคอลใหม่ได้รับการเขียนโดยใช้วิธีการอื่นเพื่อสนับสนุน Facebook ดูได้ที่ https://github.com/dequis/purple-facebook/wiki
• แก้ไขข้อผิดพลาดในการตรวจสอบความถูกต้องของใบรับรอง gnutls ซึ่งมีผลต่อ google (Dequis)
• ทั่วไป:
• แทนที่กรณีของ d.pidgin.im กับ developer.pidgin.im และอัปเดต URL ให้ใช้ https (# 17036)
• IRC:
• แก้ไขปัญหาข้อความที่ถูกตัดออกด้วยเสียงอย่างเงียบ ๆ ที่ 500 อักขระ ตอนนี้ข้อความขนาดใหญ่แบ่งออกเป็นส่วน ๆ และส่งทีละรายการ (# 4753)

มีอะไรใหม่ ในเวอร์ชัน:

• libpurple:
• แก้ไขหน่วยความจำไม่เกินขอบเขตที่อ่านใน purple_markup_unescape_entity CVE-2017-2640
• แก้ไขการใช้หน่วยความจำที่ยังไม่ได้เปิดใช้งานหากใช้ glib
ที่เปิดใช้งานรุ่นที่ไม่สามารถแก้ปัญหาได้
• อัปเดต AIM dev และ dist ID ไปเป็น URL ใหม่ที่ได้รับมอบหมายจาก AOL
• การยืนยันใบรับรอง TLS ใช้ checksums SHA-256 แล้ว
• แก้ไขการรับรองความถูกต้องภายนอกของ SASL สำหรับ Freenode
• ลบปลั๊กอินของโปรโตคอล MSN ไม่สามารถใช้งานได้และอยู่เฉยๆนาน ๆ MSNP18 ถูกยกเลิกแล้วและปลั๊กอินโปรโตคอลจะต้องมีการอัปเดตขนาดใหญ่เพื่อเริ่มทำงานอีกครั้ง โปรดดูที่: http://ismsndeadyet.com/ ปลั๊กอินของ Pidgin SkypeWeb ของ บริษัท อื่นควรมีฟังก์ชันการทำงานที่เพียงพอแทนหากผู้ใช้ยังคงต้องการใช้ MSN: https://github.com/EionRobb/skype4pidgin/tree/master / SkypeWeb
• ลบ Mxit protocol plugin บริการปิดให้บริการเมื่อสิ้นเดือนกันยายนปี 2016 ดู https://pidgin.im/pipermail/devel/2016-September/024078.htm
• ลบปลั๊กอินโปรโตคอล MySpaceIM บริการนี้เลิกใช้งานมานานแล้ว (# 15356)
• นำ Yahoo! ออก ปลั๊กอินโปรโตคอล Yahoo ได้ใช้โปรโตคอลของตัวเองอย่างสมบูรณ์แล้วดังนั้นเวอร์ชันนี้จึงไม่สามารถใช้งานได้ตั้งแต่วันที่ 5 สิงหาคม 2016 ปลั๊กอินโปรโตคอลใหม่ได้รับการเขียนขึ้นเพื่อสนับสนุนโปรโตคอลใหม่ สามารถพบได้ที่นี่ นอกจากนี้ยังนำการสนับสนุนสำหรับ Yahoo! ประเทศญี่ปุ่น ตาม http://messenger.yahoo.co.jp/ บริการสิ้นสุดเมื่อวันที่ 26 มีนาคม 2014
• ลบตัวเลือกบัญชี Facebook (XMPP) ตาม https://developers.facebook.com/docs/chat บริการ XMPP Chat API สิ้นสุดวันที่ 30 เมษายน 2015 ปลั๊กอินโปรโตคอลใหม่ได้รับการเขียนโดยใช้วิธีการอื่นเพื่อสนับสนุน Facebook ดูได้ที่ https://github.com/dequis/purple-facebook/wiki
• แก้ไขข้อผิดพลาดในการตรวจสอบความถูกต้องของใบรับรอง gnutls ซึ่งมีผลต่อ google (Dequis)
• ทั่วไป:
• แทนที่กรณีของ d.pidgin.im กับ developer.pidgin.im และอัปเดต URL ให้ใช้ https (# 17036)
• IRC:
• แก้ไขปัญหาข้อความที่ถูกตัดออกด้วยเสียงอย่างเงียบ ๆ ที่ 500 อักขระ ตอนนี้ข้อความขนาดใหญ่แบ่งออกเป็นส่วน ๆ และส่งทีละรายการ (# 4753)



มีอะไรใหม่ ในเวอร์ชัน 2.11.0:

• ทั่วไป:
• 2.10.12 ได้รับการปล่อยตัวโดยไม่เจตนาโดยมีการเพิ่ม API ใหม่และควรได้รับการเผยแพร่เป็น 2.11.0 น่าเสียดายที่เราไม่เข้าใจผิดจนกว่าจะถึงวันที่ 2.10.12 แต่เรากำลังแก้ไขปัญหาในขณะนี้ ดู ChangeLog.API สำหรับข้อมูลเพิ่มเติม
• รวมกลุ่มใบรับรองของ Mozilla การแก้ไขนี้เชื่อมต่อกับเซิร์ฟเวอร์ด้วยใบรับรองจาก Let's Encrypt ลบ CA ทั้งหมด 1024 บิต
• libpurple:
• สื่อ: แก้ไขปัญหาเกี่ยวกับ ximagesink ที่แสดงเฉพาะมุมที่ตัดออกจากวิดีโอเว็บแคมขนาดใหญ่ (Jakub Adam)
• mediamanager: อัปเดตการทำลายหน้าต่างเอาท์พุทเพื่อสะท้อนถึงการเปลี่ยนแปลงล่าสุดในโครงสร้างท่อส่งก๊าซ (Jakub Adam)
• สั่ง CommandUiOps ของ Instantbird ไปยัง libpurple (Dequis)
• Pidgin:
• แก้ไข # 14962
• ปรับแนวข้อความข้อความขวาไปซ้ายในโปรโตคอลที่ไม่สนับสนุนข้อความที่อุดมสมบูรณ์
• แก้ไขข้อขัดข้องที่อาจเกิดขึ้นขณะออกจาก pidgin
• AIM:
• เพิ่มการสนับสนุนสำหรับการตรวจสอบสิทธิ์ AIM 8.x
ใหม่ที่ใช้ Kerberos
• การเปลี่ยนแปลงเฉพาะของ Windows:
• ใช้ getaddrinfo สำหรับ DNS เพื่อเปิดใช้งาน IPv6 (# 1075)
• การอัปเดตการอ้างอิง: NSS 3.24 และ NSPR 4.12.
• Bonjour
• สร้างคงที่บน Mac OSX (Patrick Cloke) (# 16883)
• ICQ:
• หยุดการตัดทอนรหัสผ่านให้เหลือ 8 อักขระเช่นไคลเอ็นต์ ICQ เก่า ๆ (# 16692) หากคุณต้องการจริงๆให้ตัดรหัสผ่านด้วยตนเองโดยกดปุ่มย้อนกลับสองสามครั้ง
• IRC:
• ข้อความ SASL ที่ถอดรหัส Base64 ก่อนส่งผ่านไปยัง libsasl (# 16268)
• MXit:
• แก้ไขบัฟเฟอร์ล้น ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0120)
• แก้ไขการอ่านหนังสือนอกบ้านที่ห่างไกล ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0140)
• แก้ไขการอ่านแบบ out-of-band แบบระยะไกล ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0138, TALOS-CAN-0135)
• แก้ไขการอ่านที่ไม่ถูกต้อง ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0118)
• แก้ไขช่องโหว่ของหน่วยความจำล้นระยะไกล ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0119)
• แก้ไขข้อค้นพบที่ออกโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0123)
• แก้ไขปัญหาการข้ามผ่านไดเรกทอรี ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0128)
• แก้ไขช่องโหว่การปฏิเสธการให้บริการจากระยะไกลซึ่งอาจส่งผลให้มีตัวชี้ null dereference ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0133)
• แก้ไขการปฏิเสธการให้บริการแบบระยะไกลซึ่งอาจส่งผลให้มีการอ่านหนังสือนอกขอบเขต ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0134)
• แก้ไขบัฟเฟอร์ระยะไกลหลายตัว ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0136)
• แก้ไขระยะห่างของ NULL dereference แบบระยะไกล ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0137)
• แก้ไขปัญหาการเรียกใช้โค้ดจากระยะไกลที่ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0142)
• แก้ไขช่องโหว่ในการปฏิเสธบริการจากระยะไกลในการจัดการอารมณ์การติดต่อ ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0141)
• แก้ไขช่องโหว่ที่เขียนขึ้นนอกขอบเขตได้ ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0139)
• แก้ไขข้อ จำกัด ที่อ่านได้จากระยะไกล ค้นพบโดย Yves Younan จาก Cisco Talos (TALOS-CAN-0143)



มีอะไรใหม่ ในเวอร์ชัน 2.10.12:

• ทั่วไป:
• ตัวจัดการสีม่วง-url ตอนนี้ทำงานร่วมกับ Python 3.x (Daniel van Eeden)
• แก้ไขปัญหาที่สามารถลบสถานะการเริ่มต้นชั่วคราว (Jakub Adam) (# 16762)
• Pidgin:
• ยิ้มตะโกนตอนนี้ตรงกับธีมเริ่มต้น (Steve Vaught)
• การเปลี่ยนแปลงเฉพาะของ Windows:
• การอัปเดตการอ้างอิง:
• Cyrus SASL 2.1.26
• libxml2 2.9.2
• NSS 3.20.1 และ NSPR 4.10.10
• Perl 5.20.1
• SILC 1.1.12
• ลบการสนับสนุนปลั๊กอิน Tcl
• Gadu-Gadu:
• อัปเดต libgadu ภายในไปเป็นเวอร์ชัน 1.12.1
• เสียง / วิดีโอ:
• สนับสนุน GStreamer 1.0
• ลดความต้องการของ farstream02 เป็น 0.2.7
• จำเป็นต้องมีการเปลี่ยนแปลงอื่น ๆ เกี่ยวกับ VV สำหรับปลั๊กอิน SIPE ของ บริษัท อื่น (David Woodhouse, Jakub Adam, Youness Alaoui)
• AIM:
• แก้ไขปัญหา AIM เมื่อใช้ proxy gateway (เช่น smarsh) (Youness Alaoui, # 14917)
• Plugins:
• อย่าแสดงรอยยิ้มในส่วนหัวของปลั๊กอิน History (mmcc, # 16747)



มีอะไรใหม่ ในเวอร์ชัน 2.10.11:

• ทั่วไป:
• แก้ไขการจัดการใบรับรอง SSL / TLS ที่ลงนามด้วยตนเองเมื่อใช้ปลั๊กอิน NSS (# 16412)
• ปรับปรุงชุดรหัสมาตรฐานเริ่มต้นที่ใช้กับปลั๊กอิน NSS (# 16262)
• เพิ่มปลั๊กอิน NSS Preferences ซึ่งช่วยให้สามารถกำหนดค่า SSL / TLS Versions และ Cipher suites (# 8061)
• Gadu-Gadu:
• แก้ไขข้อบกพร่องที่ทำให้ปลั๊กอินโหลดไม่ได้เมื่อรวบรวมโดยไม่มี GnuTLS (mancha) (# 16431)
• แก้ไขการสร้างสำหรับแพลตฟอร์มที่ไม่มีคำจำกัดความของ AF_LOCAL (# 16404)
• MSN:
• แก้ไขการเข้าสู่ระบบเสียเนื่องจากมีการเปลี่ยนเซิร์ฟเวอร์ (dx, TReKiE) (# 16451, # 16455)
• ไม่สามารถใช้งานได้ในช่วงต้นเมื่อไม่มีเพื่อนใช้แทนการเสียแบนด์วิดท์อย่างไม่มีที่สิ้นสุดอีกครั้งลอง



มีอะไรใหม่ ในเวอร์ชัน 2.10.10:

• ทั่วไป:
• ตรวจสอบข้อ จำกัด ของข้อ จำกัด พื้นฐานเมื่อตรวจสอบใบรับรอง SSL / TLS การดำเนินการนี้จะแก้ไขช่องโหว่ด้านความปลอดภัยที่อนุญาตให้บุคคลที่มีเจตนาร้ายแอบอ้างเป็นเซิร์ฟเวอร์ IM หรือปลายทาง https อื่น ๆ สิ่งนี้มีผลต่อทั้งปลั๊กอิน NSS และ GnuTLS (ค้นพบโดยบุคคลที่ไม่ระบุตัวตนและ Jacob Appelbaum จากโครงการ Tor ด้วยขอบคุณ Moxie Marlinspike สำหรับการเผยแพร่ครั้งแรกเกี่ยวกับช่องโหว่นี้ขอบคุณ Kai Engert สำหรับคำแนะนำและการเปลี่ยนแปลง NSS บางส่วน) (CVE-2014-3694)
• อนุญาตและชอบ TLS 1.2 และ 1.1 เมื่อใช้ปลั๊กอิน NSS สำหรับ SSL (Elrond และ Ashish Gupta) (# 15909)
• libpurple3 ความเข้ากันได้:
• รหัสผ่านของบัญชีที่เข้ารหัสลับจะได้รับการเก็บรักษาไว้จนกว่าจะมีการตั้งรหัสผ่านใหม่
• แก้ไขการโหลดบัญชี Google Talk และ Facebook XMPP
• การเปลี่ยนแปลงเฉพาะของ Windows:
• ไม่อนุญาตให้มีการเขียนทับไฟล์โดยพลการในระบบไฟล์เมื่อผู้ใช้ติดตั้งชุดรูปแบบยิ้มผ่านการลากแล้วปล่อย (ค้นพบโดย Yves Younan จาก Cisco Talos) (CVE-2014-3697)
• การอัปเดตการอ้างอิง
• NSS 3.17.1 และ NSPR 4.10.7
• กระจอก:
• แก้ไขการสร้างเทียบกับ Python 3. (Ed Catmur) (# 15969)
• Gadu-Gadu:
• อัปเดตภายใน libgadu ไปเป็นเวอร์ชัน 1.12.0
• Groupwise:
• แก้ไขข้อความเซิร์ฟเวอร์ที่แยกวิเคราะห์ข้อขัดข้องที่อาจเกิดขึ้นจากระยะไกลซึ่งระบุว่าควรจัดสรรหน่วยความจำจำนวนมาก (ค้นพบโดย Yves Younan และ Richard Johnson จาก Cisco Talos) (CVE-2014-3696)
• IRC:
• แก้ไขปัญหาการรั่วไหลของข้อมูลที่ไม่ได้เข้ารหัสเมื่อใช้คำสั่ง / me กับ OTR (Thijs Alkemade) (# 15750)
• MXit:
• แก้ไขข้อผิดพลาดที่อาจเกิดขึ้นจากระยะไกลในการแยกวิเคราะห์การตอบสนองของอีโมติคอนที่มีรูปแบบไม่ถูกต้อง (ค้นพบโดย Yves Younan และ Richard Johnson จาก Cisco Talos) (CVE-2014-3695)
• XMPP:
• แก้ไขปัญหาการรั่วไหลของข้อมูลที่อาจเกิดขึ้นที่เซิร์ฟเวอร์ XMPP ที่เป็นอันตรายและอาจเป็นผู้ใช้ระยะไกลที่เป็นอันตรายอาจสร้างข้อความ XMPP ที่สร้างขึ้นอย่างระมัดระวังซึ่งเป็นสาเหตุให้ libpurple ส่งข้อความ XMPP ที่มีหน่วยความจำโดยพลการ (ค้นพบและแก้ไขโดย Thijs Alkemade และ Paul Aurich) (CVE-2014-3698)
• แก้ไขปัญหาเกี่ยวกับ Facebook XMPP rosterlines (# 15041, # 15957)
• Yahoo:
• แก้ไขการเข้าสู่ระบบเมื่อใช้ไลบรารี GnuTLS สำหรับการเชื่อมต่อ TLS (# 16172)



มีอะไรใหม่ ในเวอร์ชัน 2.10.9:

• XMPP:
• แก้ไขปัญหาในการเข้าสู่เซิร์ฟเวอร์บางเครื่องรวมทั้ง jabber.org และ chat.facebook.com (# 15879)



มีอะไรใหม่ ในเวอร์ชัน 2.10.8:

• ทั่วไป:
• สคริปต์สร้าง Python และตัวอย่างปลั๊กอินตอนนี้เข้ากันได้กับ Python 3. (Ashish Gupta) (# 15624)
• libpurple:
• แก้ไขข้อขัดข้องที่อาจเกิดขึ้นหาก libpurple ได้รับข้อผิดพลาดในการอ่านคำตอบจากเซิร์ฟเวอร์ STUN (ค้นพบโดยการวิเคราะห์แบบสถิต) (CVE-2013-6484)
• แก้ไขข้อผิดพลาดที่อาจเกิดขึ้นในการแยกวิเคราะห์การตอบกลับ HTTP ที่มีรูปแบบไม่ถูกต้อง (ค้นพบโดย Jacob Appelbaum จากโครงการ Tor) (CVE-2013-6479)
• แก้ไขบัฟเฟอร์ล้นเมื่อแยกวิเคราะห์การตอบกลับ HTTP ที่มีรูปแบบไม่ถูกต้องและมีการเข้ารหัสข้อมูลการเข้ารหัสแบบ chunked (ค้นพบโดย Matt Jones, Volvent) (CVE-2013-6485)
• จัดการกับการตอบสนองของพร็อกซี HTTP ได้ดีขึ้นด้วย Content-Lengths ลบ (ค้นพบโดย Matt Jones, Volvent)
• แก้ไขการจัดการใบรับรอง SSL โดยไม่มีวิชาเมื่อใช้ libnss
• แก้ไขการจัดการใบรับรอง SSL ด้วย timestamps ในอนาคตอันใกล้เมื่อใช้ libnss (# 15586)
• กำหนดขนาดการดาวน์โหลดสูงสุดสำหรับ HTTP fetches ทั้งหมด
• Pidgin:
• แก้ไขข้อแนะนำเครื่องมือแสดง URL ที่ยาวผิดพลาด (CVE-2013-6478)
• จัดการ URL ที่ยาวนานกว่า 1000 ตัวอักษร
• แก้ไขการจัดการอักขระ UTF-8 หลายรายการในธีมที่ยิ้ม (# 15756)
• การเปลี่ยนแปลงเฉพาะของ Windows:
• เมื่อคลิกไฟล์: // ลิงก์ให้แสดงไฟล์ใน Explorer แทนที่จะพยายามเรียกใช้ไฟล์ ซึ่งจะช่วยลดโอกาสที่ผู้ใช้จะคลิกที่ลิงค์และใช้ไฟล์ที่เป็นอันตราย (ค้นพบโดย James Burton, Insomnia Security ค้นพบโดย Yves Younan จาก Sourcefire VRT) (CVE-2013-6486)
• แก้ไขสคริปต์ Tcl (# 15520)
• แก้ไขข้อขัดข้องเมื่อเริ่มต้นระบบเมื่อ ASLR เปิดอยู่ตลอดเวลา (# 15521)
• การอัปเดตการอ้างอิง:
• NSS 3.15.4 และ NSPR 4.10.2
• Pango 1.29.4-1daa อัปเดตสำหรับ https://bugzilla.gnome.org/show_bug.cgi?id=668154
• AIM:
• แก้ไขข้อผิดพลาดของใบรับรองที่ไม่น่าเชื่อถือ
• AIM และ ICQ:
• แก้ไขข้อขัดข้องที่เป็นไปได้เมื่อได้รับข้อความที่มีรูปแบบไม่ถูกต้องในเซสชัน IM โดยตรง
• Gadu-Gadu:
• แก้ไขบัฟเฟอร์ล้นด้วยการเรียกใช้โค้ดจากระยะไกล สามารถเรียกใช้ได้เฉพาะจากเซิร์ฟเวอร์ Gadu-Gadu หรือแบบแมนนอลเท่านั้น (ค้นพบโดย Yves Younan และ Ryan Pentney ของ Sourcefire VRT) (CVE-2013-6487)
• ปิดการใช้งานการนำเข้า / ส่งออกเพื่อนสนิทจาก / ไปยังเซิร์ฟเวอร์ (ไม่สามารถใช้งานได้อีกต่อไป) การซิงค์ข้อมูลเพื่อนสนิทจะดำเนินการใน 3.0.0
• ปิดใช้งานการตั้งค่าบัญชีและการเปลี่ยนแปลงรหัสผ่านใหม่เนื่องจากไม่ได้ผล การลงทะเบียนบัญชีทำให้เกิดความผิดพลาด ฟังก์ชันทั้งสองมีอยู่โดยใช้เว็บไซต์ Gadu-Gadu อย่างเป็นทางการ
• IRC:
• แก้ไขข้อผิดพลาดที่เซิร์ฟเวอร์หรือเซิร์ฟเวอร์ที่เป็นอันตรายตรงกลางอาจทำให้เกิดความผิดพลาดได้โดยไม่ส่งอาร์กิวเมนต์เพียงพอกับข้อความต่างๆ (ค้นพบโดย Daniel Atallah) (CVE-2014-0020)
• แก้ไขข้อผิดพลาดที่สถานะ IRC เริ่มต้นจะไม่ได้รับการตั้งค่าอย่างถูกต้อง
• แก้ไขข้อผิดพลาดที่ IRC ไม่สามารถใช้งานได้เมื่อ libpurple ได้รับการสนับสนุนจาก Cyrus SASL (# 15517)
• MSN:
• แก้ไขส่วนหัว NULL dereference การแยกวิเคราะห์หัวเรื่องใน MSN (ค้นพบโดย Fabian Yamaguchi และ Christian Wressnegger จาก University of Goettingen) (CVE-2013-6482)
• แก้ไขตัวชี้ NULL dereference การแยกวิเคราะห์ข้อมูล OIM ใน MSN (ค้นพบโดย Fabian Yamaguchi และ Christian Wressnegger จาก University of Goettingen) (CVE-2013-6482)
• แก้ไขตัวชี้ NULL dereference การแยกวิเคราะห์ข้อมูล SOAP ใน MSN (ค้นพบโดย Fabian Yamaguchi และ Christian Wressnegger จาก University of Goettingen) (CVE-2013-6482)
• แก้ไขข้อขัดข้องที่อาจเกิดขึ้นเมื่อส่งข้อความที่ยาวมาก ไม่สามารถเรียกใช้งานได้จากระยะไกล (ค้นพบโดย Matt Jones, Volvent)
• MXit:
• แก้ไขบัฟเฟอร์ล้นด้วยการเรียกใช้โค้ดจากระยะไกล (ค้นพบโดย Yves Younan และ Pawel Janic จาก Sourcefire VRT) (CVE-2013-6489)
• แก้ไขปัญหาข้อขัดข้องที่อาจเกิดขึ้นหลังจากผู้ใช้ถูกตัดการเชื่อมต่อ
• แก้ไขข้อขัดข้องเมื่อพยายามเพิ่มผู้ติดต่อผ่านผลการค้นหา
• แสดงข้อความแสดงข้อผิดพลาดหากการโอนไฟล์ล้มเหลว
• แก้ไขการคอมไพล์ด้วย InstantBird
• แก้ไขการแสดงไอคอนอีโมติคอนแบบกำหนดเองบางอย่าง
• SILC:
• กำหนดขนาดกระดานไวท์ได้อย่างถูกต้องในเซสชันไวท์บอร์ด
• SIMPLE:
• แก้ไขบัฟเฟอร์ล้นด้วยการเรียกใช้โค้ดจากระยะไกล (ค้นพบโดย Yves Younan ของ Sourcefire VRT) (CVE-2013-6490)
• XMPP:
• ป้องกันการปลอมแปลงข้อความตอบกลับของ iq โดยยืนยันว่าที่อยู่ "จาก" ตรงกับที่อยู่ของ "ถึง" ของคำขอ iq (ค้นพบโดย Fabian Yamaguchi และ Christian Wressnegger จาก University of Goettingen ที่แก้ไขโดย Thijs Alkemade) (CVE-2013-6483)
• แก้ไขความผิดพลาดในระบบบางระบบเมื่อได้รับการประทับเวลาการปลอมแปลงด้วยค่าที่มากเกินไป (ค้นพบโดย Jaime Breva Ribes) (CVE-2013-6477)
• แก้ไขปัญหาข้อขัดข้องหรือพฤติกรรมผิดปกติอื่น ๆ เมื่อเลือกไฟล์ขนาดเล็กสำหรับไอคอนเพื่อนของคุณเอง
• แก้ไขข้อขัดข้องหากผู้ใช้พยายามที่จะเริ่มต้นเซสชันเสียง / วิดีโอด้วย JID ที่ทำหน้าที่กู้คืนข้อมูล
• แก้ไขข้อผิดพลาดในการเข้าสู่ระบบเมื่อกลไกการรับรองความถูกต้องสองตัวแรกล้มเหลว แต่กลไกอื่น ๆ จะใช้งานได้เมื่อใช้ Cyrus SASL (# 15524)
• แก้ไขข้อความที่ป้อนลงในการเชื่อมต่อ BOSH เมื่อเราได้รับการตอบสนอง HTTP หลายครั้งพร้อมกัน (Issa Gorissen) (# 15684)
• Yahoo!
• แก้ไขข้อขัดข้องที่เป็นไปได้ในการจัดการสตริงที่เข้ามาซึ่งไม่ใช่ UTF-8 (ค้นพบโดย Thijs Alkemade และ Robert Vehse) (CVE-2012-6152)
• แก้ไขข้อบกพร่องในการอ่านข้อความเพียร์ทูเพียร์ที่ผู้ใช้ระยะไกลอาจทำให้เกิดความผิดพลาดได้ (CVE-2013-6481)
• Plugins:
• แก้ไขข้อขัดข้องในปลั๊กอินความพร้อมใช้งานการติดต่อ
• แก้ไขฟังก์ชัน perl Purple :: Network :: ip_atoi
• เพิ่มปลั๊กอินการผสานรวม Unity



มีอะไรใหม่ ในเวอร์ชัน 2.10.7:

• ทั่วไป:
• ตอนนี้สคริปต์ configure จะมีสถานะ 1 เมื่อระบุปลั๊กอินของโปรโตคอลที่ไม่ถูกต้องโดยใช้อาร์กิวเมนต์ --with-static-prpls และ --with-dynamic-prpls (Michael Fiedler) (# 15316)
• libpurple:
• แก้ไขข้อขัดข้องเมื่อรับการตอบกลับ UPnP ด้วยค่าที่ยาวผิดปกติ (CVE-2013-0274)
• อย่าเชื่อมโยงโดยตรงกับ libgcrypt เมื่อสร้างด้วยการสนับสนุน GnuTLS (Bartosz Brachaczek) (# 15329)
• แก้ไขการแม็ป UPnP บนเราเตอร์ที่ส่งคืนองค์ประกอบที่ว่างเปล่าในการตอบกลับ (Ferdinand Stehle) (# 15373)
• ปลั๊กอิน Tcl ใช้การโหลดปลั๊กอิน saner และปราศจากเชื้อชาติ
• แก้ไขปลั๊กอิน Tcl signals-test สำหรับ savedstatus-changed (Andrew Shadura) (# 15443)
• Pidgin:
• ทำให้ Pidgin เป็นมิตรกับ XK GTK + ที่ไม่ใช่เช่น MacPorts? ' + no_x11 variant.
• Gadu-Gadu:
• แก้ไขข้อขัดข้องเมื่อเริ่มต้นระบบด้วยรายชื่อผู้ติดต่อรายใหญ่ การสนับสนุน Avatar สำหรับเพื่อนจะถูกปิดใช้งานไปจนถึง 3.0.0 (# 15226, # 14305)
• IRC:
• การสนับสนุนการรับรองความถูกต้องของ SASL (Thijs Alkemade, Andy Spencer) (# 13270)
• พิมพ์ข้อมูลตัวตั้งค่าหัวข้อที่เข้าร่วมช่อง (# 13317)
• MSN:
• แก้ไขปัญหาใบรับรอง SSL เมื่อลงชื่อเข้าใช้ MSN สำหรับผู้ใช้บางราย
• แก้ไขข้อขัดข้องในการลบผู้ใช้ก่อนที่จะโหลดไอคอน (Mark Barfield) (# 15217)
• MXit:
• แก้ไขข้อบกพร่องสองข้อที่ผู้ใช้ MXit ระยะไกลสามารถระบุเส้นทางไฟล์ภายในเครื่องที่จะเขียนได้ (CVE-2013-0271)
• แก้ไขข้อบกพร่องที่เซิร์ฟเวอร์ MXit หรือ man-in-the-middle อาจส่งข้อมูลที่สร้างขึ้นมาเป็นพิเศษซึ่งอาจทำให้หน่วยความจำล้นและทำให้เกิดความผิดพลาดหรือการเรียกใช้โค้ดจากระยะไกลได้ (CVE-2013-0272)
• แสดงข้อความอำลาในสีอื่นเพื่อแยกความแตกต่างออกจากข้อความปกติ
• เพิ่มการสนับสนุนสำหรับการแจ้งเตือนการพิมพ์
• เพิ่มการสนับสนุนสำหรับคุณลักษณะโปรไฟล์สถานะความสัมพันธ์
• ลบการอ้างอิงทั้งหมดไปยังหมายเลขที่ซ่อนอยู่
• ไม่สนใจคำเชิญใหม่เพื่อเข้าร่วม GroupChat? หากคุณเข้าร่วมแล้วหรือยังคงมีคำเชิญที่รอดำเนินการ
• ชื่อของเพื่อนไม่ได้อยู่กึ่งกลางในแนวตั้งในรายชื่อเพื่อนหากไม่มีข้อความสถานะหรือชุดอารมณ์
• แก้ไขการถอดรหัสการเปลี่ยนแปลงขนาดแบบอักษรในมาร์กอัพของข้อความที่ได้รับ
• เพิ่มขนาดไฟล์สูงสุดที่สามารถถ่ายโอนไปยัง 1 MB
• เมื่อตั้งค่าภาพอวตารอย่าลดขนาดลงอีกเป็น 96x96
• Sametime:
• แก้ไขข้อขัดข้องใน Sametime เมื่อเซิร์ฟเวอร์ที่เป็นอันตรายส่งรหัสผู้ใช้ที่ยาวผิดปกติมาให้เรา (CVE-2013-0273)
• Yahoo:
• แก้ไขรหัสโหลดรูปภาพ / รูปภาพฟรี (Mihai Serban) (# 15053)
• แก้ไขการเรียกค้นชื่อแทนเพื่อนของเซิร์ฟเวอร์ (Catalin Salgu) (# 15381)
• Plugins:
• เสียง / วิดีโอ? ปลั๊กอินการตั้งค่าสนับสนุนการใช้แบ็กเอนด์ sndio GStreamer (Brad Smith) (# 14414)
• แก้ไขข้อขัดข้องในปลั๊กอินการตรวจหาที่อยู่ติดต่อ (มาร์ค) (# 15327)
• ทำให้ปลั๊กอิน Notification notification เป็นมิตรกับ XK GTK + ที่ไม่ใช่เช่น MacPorts? ' + no_x11 variant.


• แก้ไขข้อบกพร่องที่ต้องใช้การคลิกสามครั้งที่ เปิดหน้าต่างการสนทนาจากรายชื่อเพื่อน (# 15199)



มีอะไรใหม่ ในเวอร์ชัน 2.10.5:

• libpurple:
• เพิ่มการสนับสนุนการตั้งค่าพร็อกซี GNOME3 (Mihai Serban) (# 15054)
• Pidgin:
• แก้ไขข้อขัดข้องที่อาจเกิดขึ้นเมื่อพยายามละเว้นผู้ใช้ที่ไม่ได้อยู่ในห้องแชทปัจจุบัน (# 15139)
• MSN:
• แก้ไขอาคารด้วย MSVC บน Windows (เสียใน 2.10.4) (Florian Queze)
• MXit:
• แก้ไขช่องโหว่ของหน่วยความจำล้นเมื่อแยกวิเคราะห์ข้อความขาเข้าที่มีภาพแบบอินไลน์ ขอบคุณ Ulf Harnhammar สำหรับการรายงานนี้! (CVE-2012-3374)



มีอะไรใหม่ ในเวอร์ชัน 2.10.4:

• ทั่วไป:
• สนับสนุนการสร้างระบบป้องกัน Farstream นอกเหนือจาก Farsight (โอลิเวียครีต) (# 14936)
• IRC:
• ปิดใช้งานการจับเวลา WHO แบบเป็นระยะ ๆ รายชื่อผู้ใช้ช่อง IRC จะไม่แสดงสถานะโดยอัตโนมัติอีกต่อไป แต่ libpurple จะมีเครือข่ายมากขึ้น
• พิมพ์ตัวเลขที่ไม่รู้จักไปยังหน้าต่างช่องหากเราสามารถเชื่อมโยงได้ ขอบคุณ Marien Zwart (# 15090)
• MSN:
• แก้ไขข้อขัดข้องที่เป็นไปได้เมื่อรับข้อความที่มีอักขระบางตัวหรือการเข้ารหัสตัวอักษร ขอบคุณ Fabian Yamaguchi สำหรับการรายงานเรื่องนี้
• XMPP:
• แก้ไขข้อขัดข้องที่เป็นไปได้เมื่อได้รับคำขอย้ายไฟล์ที่สร้างขึ้นมาเป็นพิเศษ ขอขอบคุณ Jose Valentin Gutierrez สำหรับการรายงานเรื่องนี้! (CVE-2012-2214)
• การเปลี่ยนแปลงเฉพาะของ Windows:
• คำที่เพิ่มเข้าไปในพจนานุกรมตรวจสอบการสะกดจะถูกบันทึกไว้ในการรีสตาร์ท Pidgin (# 11886)


• MSN: แก้ไขเพื่อนที่ไม่ได้ออฟไลน์ได้

  มีอะไรใหม่ (# 14997)

22 Jun 18 ใน ซอฟแวร์การสื่อสาร, การสนทนา