Linux Forum Казахстан

[size="3"]Релиз Pidgin 2.5.0[/size]

Вышел релиз популярного клиента для мгновенного обмена сообщениями Pidgin 2.5.0 (старое название gaim). Из изменений можно отметить:

 * Значительное улучшение поддержки протокола MSN, например поддержка 15 версии протокола, возможность создания собственных смайликов, поддержка персональных сообщений, Offline IM, хранения алиасов на стороне сервера и т.д.;
 * В NSS SSL плагин добавлена поддержка SSL сертификатов;
 * Устранено подвисание с полной загрузкой CPU при обрыве соединения с XMPP сервером;
 * В IRC клиенте реализована команда /ctcp и автоопределение кодировки UTF-8 для входящих сообщений;
 * В графическом интерфейсе пользователя стало возможным через меню, отображаемое по нажатию правой кнопки мыши, добавлять (или удалять) для пользователей в списке контактов собственные аватары. Кроме того, при получении пользовательских смайликов большого размера, теперь они автоматически масштабируются до 96px по длине или ширине.

[size="3"]Вышел релиз клиента для мгновенного обмена сообщениями Pidgin 2.5.4[/size]

Вышел (http://developer.pidgin.im/wiki/ChangeLog) релиз клиента для мгновенного обмена сообщениями Pidgin 2.5.4 (http://www.pidgin.im/). В новой версии возобновлена возможность работы по протоколу MSN, нарушенная из-за повышении минимально допустимой версии в сервисе MSN. В реализации протокола XMPP добавлена поддержка XEP-0191 блокировок и налажен процесс удаления аватаров. В GUI интерфейсе исправлена ошибки, приводящая к краху при изменении типа протокола в настройках.

Дополнительно можно отметить публикацию (http://theflamingbanker.blogspot.com/2009/01/and-survey-says.html) результатов опроса пользователей Pidgin. В материале представлены ответы на жалобы и пожелания по добавлению новых возможностей.

http://www.opennet.r...shtml?num=19770 (http://www.opennet.ru/opennews/art.shtml?num=19770)

[size="3"]Вышел релиз клиента для мгновенного обмена сообщениями Pidgin 2.5.5[/size]

Вышел релиз (http://pidgin.im/) клиента для мгновенного обмена сообщениями Pidgin 2.5.5. Из изменений (http://developer.pidgin.im/wiki/ChangeLog), кроме исправления ошибок и утечек памяти, можно отметить:

 * Переход на бета-стадию поддержки SSL шифрования для протоколов ICQ и AIM,
 * Поддержку работы с DNS через SOCKS4 прокси,
 * Идентификатор клиента изменен для соответствия ICQ Basic 14.34.3096, что исправляет проблемы с публикацией пиктограмм и сообщений о доступности;
 * Налажен обмен статус сообщениями с клиентами ICQ 6.x;
 * В графическом интерфейсе сообщение подсказки теперь появляется ниже курсора, исчезает после первого нажатия клавиши и скрывается при скроллинге списка контактов.

http://www.opennet.r...shtml?num=20585 (http://www.opennet.ru/opennews/art.shtml?num=20585)

[size="3"]Вышел релиз Pidgin 2.5.6 с исправлением уязвимости[/size]

Увидел свет новый релиз популярного клиента для мгновенного обмена сообщениями Pidgin 2.5.6 в котором исправлено 4 уязвимости:

 * Возможность переполнения буфера с последующим выполнением кода злоумышленника, через отправку специально оформленных MSN SLP сообщений.
 * Ошибка, связанная с выходом за пределы допустимых границ в XMPP SOCKS5 "bytestream" сервере в момент инициирования передачи файла, может быть использована для выполнения кода злоумышленника;
 * Ошибка в реализации обработчика структуры PurpleCircBuffer может быть использована для повреждения области памяти процесса, что может привести к краху через отправку специально оформленных XMPP или Sametime пакетов;
 * Некорректная проверка допустимых границ в функции "decrypt_out()" может привести к переполнению буфера на 8 байт и вызову удаленного краха через отправку модифицированного QQ пакета.

Кроме исправления уязвимостей в Pidgin 2.5.6 можно отметить следующие изменения:

 * libpurple
 o Улучшено поведения в моменты неактивности, что позволяет меньше нагружать CPU и снизить потребление энергии.
 o Устранено несколько ошибок, приводящих к краху во время завершения работы программы;
 o XML парсер оптимизирован для лучшей совместимости с другими библиотеками, например, более не наблюдается крах libxml2 при работе при помощи этой библиотеки с XMPP данными, генерируемыми плагином gst-plugins-bad.
 * IRC
 o Налажена корректная работа команды WHOIS для пользователей подключенных одновременно к большому числу irc каналов;
 o Добавлено уведомление пользователя в случае невозможности назначить ник через /nick, раньше в таком случае осуществлялась попытка выбора другого ника.
 * MSN
 o Исправлено несколько "race condition" ошибок, приводящих к крахам;
 o Исправлены ошибки, проявляющиеся при смене имен;
 * XMPP
 o Менее вероятно появление всплывающих окон для новых переговоров, при активности настройки "Hide new IM conversations";
 * Yahoo
 o Устранен крах при отправке слишком длинных сообщений;
 o Исправлена ошибка, связанная с искажением статуса, заданного в UTF-8, после длительной неактивности.


http://www.opennet.r...shtml?num=21849 (http://www.opennet.ru/opennews/art.shtml?num=21849)

[size="3"]Вышел Pidgin 2.6 с поддержкой голосового и видео общения[/size]

Вышел релиз клиента для мгновенного обмена сообщениями Pidgin 2.6 с реализацией более 100 новшеств и исправлением 221 ошибки. Главное новшество - добавление в библиотеку libpurple инфраструктуры для организации аудио и видео коммуникаций, которые в настоящий момент поддерживаются только XMPP плагином (реализация совместима с GTalk). Другим значительным улучшением является реализация поддержки сменных визуальных тем и звуковых наборов.

Некоторые другие улучшения:

 * Поддержка новой схемы аутентификации "clientLogin" для AIM/ICQ;
 * Удалена неподдерживаемая и не пользующаяся спросом поддержка протокола toc;
 * Устранен ряд утечек памяти;
 * Добавлены более эффективные функции для поиска в списке контактов и в архиве сообщений;
 * Для клиентов Yahoo! добавлена поддержка P2P режима передачи файлов и отправки текстовый сообщений по номеру телефона или MSN-адресу. Поддержка Yahoo! и Yahoo! JAPAN разделена на два отдельных плагина;
 * Добавлен плагин Service Discovery Browser для определения доступных XMPP сервисов;
 * В реализации XMPP добавлена поддержка отправки уведомлений для привлечения внимания (команда /buzz), реализована поддержка соединений при помощи BOSH, улучшена совместимость с Google Talk;
 * Переработаны некоторые элементы графического интерфейса: нажатие Enter при определении статуса и в некоторых других диалогах приводит к переводу строки, а не принятия изменений; для всех уведомлений выводится единое унифицированное окно; диалог настройки учетной записи разбит на три вкладки.

Спустя несколько часов с момента выхода Pidgin 2.6.0 опубликовано обновление 2.6.1 с устранение трех ошибок, приводящих к проблемам со сборкой под Windows и при использовании GTK+ версии меньше 2.6, а также краха при отправке URL пользователю Yahoo IM. Кроме того, выпущен релиз 2.5.9, в котором устранена серьезная уязвимость, присутствующая в Pidgin/libpurple 2.5.8 и более ранних версиях. Используя данную уязвимость злоумышленник может организовать выполнение своего кода на стороне клиента, через отправку специально оформленного MSN SLP пакета.

http://www.opennet.r...shtml?num=23089 (http://www.opennet.ru/opennews/art.shtml?num=23089)

[size="3"]Pidgin 2.7.1: Корректирующий релиз [/size]

Вышел (http://developer.pidgin.im/wiki/ChangeLog) корректирующий релиз клиента для мгновенного обмена сообщениями Pidgin 2.7.1 в котором отмечено 19 изменений.

• В реализации ICQ исправлена ошибка, приводящая к отображении "голых" HTML-тегов во входящих сообщениях;
• Решены проблемы со сборкой на платформе OpenSolaris;
• Добавлена опции конфигурации "--enable-trayicon-compat", использование которой приводит к установке набора пиктограмм для системного трея в директории, совместимые с прошлыми версиями hicolor-icon-theme (0.9);
• В GUI-клиенте исправлен крах, проявляющийся при попытке установки настроения в режиме offline;
• В реализации протокола Bonjour устранен крах при отсоединении;
• Для MSN добавлена поддержка прямых соединений для ускорения загрузки файлов, смайликов и иконок;
• В XMPP налажена работа с некоторыми Jabber-серверами, которая была нарушена в версии 2.7;
• Много исправлений и улучшений отмечено в плагине с реализацией протокола "MXit";
• В версии для Windows устранено внесенное в версии 2.7.0 регрессивное изменение, приводящее к нарушению работы мигания при уведомлении.

[size="3"]Релиз Pidgin 2.7.4[/size]

Вышел корректирующий релиз клиента для мгновенного обмена сообщениями Pidgin 2.7.4 (http://www.pidgin.im/) в котором отмечено 30 изменений (http://developer.pidgin.im/wiki/ChangeLog), среди которых исправление уязвимости (http://www.pidgin.im/news/security/?id=48) в библиотеке libpurple. Уязвимость позволяет удаленно вызвать крах программы через отправку сообщения, некорректно закодированного методом Base64, и проявляется для плагинов Yahoo!, MSN, MySpaceIM и XMPPи для модуля с поддержкой NTLM-аутентификации.

Из изменений можно отметить:

• В XMPP-клиенте в рамках одного диалога унифицированы все связанные с безопасностью соединения настройки;
• Устранен крах при одновременном выполнении SASL-аутентификации из нескольких аккаунтов, при сборке с поддержкой Cyrus SASL;
• Восстановлена возможность соединения с XMPP-серверами, не поддерживающими Stream ID;
• Добавлена поддержка использования релея Google для инициирования голосовых и видео звонков клиентам GTalk;
• Добавлена поддержка расширения Google Talk JID Domain Discovery для доменов отличных от "gmail.com" и "googlemail.com";
• Вывод ошибки вместо подвисания в случае, когда в процессе соединения _xmppconnect в поле TXT содержится некорректный BOSH URI;
• В плагин gevolution, предназначенном для интеграции с Evolution, добавлена поддержка протокола Gadu-Gadu;
• В список поддерживаемых браузеров для открытия ссылок добавлены Google Chrome и Chromium, по умолчанию вызов браузера осуществляется через утилиту xdg-open.

[size="3"]Релиз программы для мгновенного обмена сообщениями Pidgin 2.7.10[/size]

Вышел (http://pidgin.im/) корректирующий релиз клиента для мгновенного обмена сообщениями Pidgin 2.7.10 в котором отмечено 25 изменений (http://developer.pidgin.im/wiki/ChangeLog), среди которых исправление незначительной уязвимости в libpurple, которая может привести к утечке информации, связанной с работой кода шифрования.

Из изменений можно отметить:

• Pidgin:
  • В окне разговора добавлена поддержка клавиш Page Up и Page Down с цифрового блока клавиатуры;
  • Устранено несколько утечек памяти;
  • Добавлена поддержка отображения зачеркнутого текста, при получении соответствующего in-line CSS;
  • Комбинированные области редактирования адаптированы для корректного отображения некоторыми GTK-темами;
• XMPP/Jabber:
  • Устранен крах, возникающий при передаче некорректного типа jingle-транспорта;
  • Улучшен код парсинга заголовка DIGEST-MD5, что позволило наладить работу с некоторыми серверами jabberd2, передающими пустое или односимвольное значение в этом заголовке;
• Плагины:
  • Решена проблема со сбросом настроек в плагине настройки Voice/Video;
  • Указание несуществующего устройства в настройках плагина Voice/Video более не приводит к краху;
  • В плагине Autoaccept теперь можно отключить экранирование символов и выбрать действия Reject/Ask/Accept для респондентов вне списка контактов.
• libpurple:
  • После перевода звонка в режим ожидания передача звукового потока теперь прекращается;
  • Устранены связанные с D-Bus проблемы;
  • Исправлены ошибки в purple_str_to_time(), которые приводили к сбоям, сопровождавшимся выводом сообщения 'make check';
  • Устранена проблема в интерфейсах отличных от Pidgin и Finch, приводившая к сохранению респондента в состоянии "набирает текст".
• Инициирование нескольких видео-звонков больше не приводит при завершении одного из звонков к остановке всех остальных аудио и видео потоков;
• Для уменьшения нагрузки на CPU за счет уменьшения числа масштабирований для всех участников переговоров устанавливается единый размер видео-окна;
• Добавлен внешний корневой сертификационный центр AddTrust;
• Решены проблемы с проверкой X.509-сертификатов при использовании плагина GnuTLS SSL/TLS;
• В Gadu-Gadu теперь не теряется текст сообщения, если он передан с использованием подсветки;
• В IRC более не производится отправка ISON-сообщений, размером более 512 байт;
• В QQ теперь используется по умолчанию версия протокола QQ2008;

[size="3"]Релиз клиента для мгновенного обмена сообщениями Pidgin 2.8.0 [/size]

Вышел (http://pidgin.im/pipermail/announce/2011-June/000003.html) релиз популярного многоплатформенного клиента для мгновенного обмена сообщениями Pidgin 2.8.0 (http://pidgin.im/), поддерживающего работу с такими сетями как AIM, ICQ, Jabber, Google Talk, Gadu-Gadu, IRC, MSN, Yahoo. Поддержка подключения плагинов позволяет легко расширять функциональность Pidgin, а реализация базовой поддержки протоколов в отдельной библиотеке libpurple дает возможность создавать на базе технологий Pidgin собственные реализации. Например, для платформы Mac OS X на базе данной библиотеки создан клиент Adium, на основе libpurple также функционирует популярный online-сервис Meebo. Стандартный GUI-интерфейс Pidgin написан с использованием библиотеки GTK+ и поддерживает возможности такие как единая адресная книга, одновременная работа в нескольких сетях, интерфейс на базе вкладок, работа с аватарами и интеграция с областью уведомлений Windows, GNOME и KDE.

Основные улучшения (http://developer.pidgin.im/wiki/ChangeLog):

• Реализация базовой поддержки подавления пауз при осуществлении голосовых вызовов, что позволяет экономить трафик при тишине в эфире;
• Добавлен CA-сертификат DigiCert, необходимый для утверждения сертификатов XMPP-интерфейса Facebook;
• Удален плагин с реализацией протокола QQ, данный плагин уже давно не работоспособен и не поддерживается;
• В графическом интерфейсе Pidgin проведена работа по чистке дублирующегося кода. Окно видео и аудио вызова теперь корректно адаптируется к добавлению или удалению потоков на лету; В окне с чатом через внешние плагины теперь можно устанавливать свой обработчик автодополнения табуляцией и перехватывать клик на имя пользователя в списке участников чата;
• В libpurple добавлена поддержка новых состояний соединения в NetworkManager 0.9;
• Добавлена поддержка нового типа прокси "Tor/Privacy", который может применяться при необходимости минимизировать риски возможности утечки данных;
• Многочисленные улучшения и исправления в плагинах с поддержкой протоколов Gadu-Gadu и MXit;
• В плагине ICQ налажена нормальная работа с отображением пиктограмм, размером больше 64x64, путем их масштабирования до размера 64x64;
• В плагин настройки параметров голосовой и видеосвязи добавлена функция тестирования микрофона;
• В плагине XMPP при поиске запоминается ранее используемая директория пользователя; Налажена обработка отключения пользователем своего аватара; Решена проблема с появлением дублирующихся элементов в списке пользователей;
• Для русскоязычных пользователей ICQ полезным новшеством является поддержка возможности установки в расширенных настройках одновременно нескольких кодировок для одного аккаунта (кодировки можно перечислять через запятую);
• В состав включен патч (http://developer.pidgin.im/ticket/8690), позволяющий разработчикам плагинов эффективно бороться со спамом в окне запроса авторизации.

На пиндгина перейти, чет кутим последнее время стал бесить   /unsure.gif\' class=\'bbc_emoticon\' alt=\':unsure:\' />

[size="3"]Pidgin/Finch/libpurple 2.9[/size]
 
Вышли библиотека обмена мгновенными сообщениями libpurple и основанные на ней консольный IM-клиент Finch и графический (GTK+2) клиент Pidgin версии 2.9.0. Данный выпуск приурочен к исправлению уязвимости (http://pidgin.im/news/security/?id=52) (отказ в обслуживании связанный с отображением иконок контактов).

Изменения:

• Pidgin
  • Исправлен баг, приводящий к потенциальному отказу в обслуживании, связанный с отображением иконок контактов.
  • Значительно улучшена производительность при работе с большими IRC-каналами (регрессия произошла в релизе 2.8.0).
  • Исправлена работа Conversation->Add для AIM и MSN.
  • Записи в списке участников чата снова сортируются правильно (регрессия произошла в релизе 2.8.0).
• Finch
  • Исправлен вход в ICQ.
• libpurple
  • Исправления работы через NAT с использованием TURN (http://en.wikipedia.org/wiki/Traversal_Using_Relay_NAT) протокола
• AIM and ICQ
  • Исправлено падение на некоторых неосновных ОС при попытке вызова printf("%s", NULL). (Clemens Huebner) (#14297)
• Plugins
  • Плагин для интеграции с Evolution снова компилируется.

>>> Список изменений (http://developer.pidgin.im/wiki/ChangeLog)