Désolé, bouillant! L'incident répété d'aujourd'hui avec le chargement de plus de 500 Mo de trafic parasite en 15-20 minutes, que je n'ai pas commandé, a été le dernier point lorsque j'ai sérieusement pensé à démolir le messager que j'ai utilisé presque dès le début de sa création et à abandonner toute utilisation ultérieure. Skype a réussi à manger toute ma limite d'accès Internet mobile LTE de 1 Go par jour, l'opérateur a limité la vitesse à 300 Kbps et vous devez attendre la mise à jour du package (vous ne pouvez pas payer et renouveler avant la date limite sans modifier le tarif, le 21e siècle est dans la cour! ) Mais la raison de ma colère n'est pas la suivante, mais parce que je suis paranoïaque en matière de sécurité. Skype essaie-t-il maintenant d'infecter mon Mac? Suivre mes coordonnées? Ou est-ce des astuces de pirates qui essaient de me pirater via Skype? Mais au début, avant de révéler les faits, je veux rappeler l'histoire de cette anarchie.
Il y a quelques années, je suis passé à Mac et, il y a quelques années, Skype est passé à Microsoft. Quelle ironie! Eh bien, pourquoi, pourquoi Skype n'a pas été acheté par Apple? Ou toute autre entreprise qui respecte ses clients et au moins n'aggrave pas les choses! Je ne dis pas qu'en général, ce serait bien de faire mieux, en particulier dans le contexte de la concurrence avec d'autres messagers, comme Telegram, qui a aussi quelque chose à critiquer, mais mon plus gros problème est là - je ne peux pas copier du texte qui dépasse la zone de défilement, aussi commodément, comme dans Skype, vous devez copier en plusieurs parties.
Mon opinion est que Microsoft ne peut presque rien faire normalement avec ce qui arrive avec un nouveau, cela s'applique également à leurs propres produits, pas seulement à ceux acquis. Un bon exemple est le système de licences Windows du serveur, je me souviens encore comment ils ont changé les conditions du programme SPLA pour les licences serveur Windows, que nous avons été obligés d'utiliser. Ils n’ont rien trouvé de mieux que de simplement annuler les types de licences standard en augmentant les prix et en introduisant des licences de «processeurs», probablement dans le but d’augmenter les revenus. Et que pensez-vous qu'il s'est passé? C'est vrai, un autre tryndets! Nos clients qui les ont installés et pour lesquels eux et nous avons payé avec succès Microsoft pendant plus de 2 ans dans le cadre du programme SPLA, les licences ont continué à fonctionner, quelque part sur plus de 100 serveurs, à une différence près qu'ils ne sont pas devenus tout à fait légaux ... Microsoft en est un d'un geste de la main, ils ont cessé de nous faire payer pour eux, rompant le contrat avec eux. Que puis-je dire, ils ne sont même pas en mesure de prendre de l'argent ... Bien sûr, nous n'avons pas osé renouer avec eux et maintenant nous envoyons des clients pour des licences à des partenaires et nous ne voulons pas être tenus pour responsables du tort de leur programme, en particulier des paiements de licence, surtout après en Ukraine, ils ont introduit
des règles de paiement «merveilleuses» pour les «partenaires» (alors nous travaillions toujours en Ukraine), rendant le travail avec eux impossible et peu rentable pour beaucoup, et surtout, très «pratique». En conséquence, les clients auxquels nous avons vendu leurs logiciels ont continué à utiliser leur produit gratuitement, car nous n'étions alors que des intermédiaires et des fournisseurs dédiés dans différents centres de données et nous n'étions pas responsables du logiciel, etc., mais il est logique de s'efforcer de payer pour un merveilleux "service" - n'a pas vu. Cependant, comme les centres de données qui se moquaient de ce logiciel jusqu'à ce que Microsoft commence à leur interdire d'installer des versions d'essai sans clé, violant ainsi les droits des utilisateurs privés. Mais maintenant, ce n'est pas à propos de ça ... Je suis juste tombé malade, donc je parle au niveau mondial, d'une approche commune des affaires, des partenaires et des gens.
Microsoft, dis-moi? Pouvez-vous au moins faire quelque chose normalement? Pourquoi tout ce qui tombe entre vos mains se transforme-t-il en une sorte de semblant terne ... (remplacez le mot vous-même, je n'aime pas jurer, mais je veux vraiment)? Au début, il y avait un manque total de prise en charge de Skype sous la forme normale pour Mac, l'application a simplement consommé le CPU de manière infernale et violé l'harmonie d'utiliser le Mac entier (une mauvaise méthode pour détruire les concurrents, les utilisateurs préfèrent abandonner Skype que Mac), car la batterie au lieu de 10 heures a gardé un maximum de 2 Ensuite, il semble que vous l'avez compris ... Ils ont finalement fait une version plus ou moins saine d'esprit, ce qui n'a pas conduit au désastre. Messages perdus lors de l'utilisation du messager sur l'iPhone. Parfois, pendant deux jours, il y a des problèmes avec le manque de remise des messages, de synchronisation et autres. un soutien qui ne répondait à rien et on ne sait pas du tout où il était et comment cela fonctionnait. Il était une fois imprudent de commencer à utiliser Skype pour la communication entre les départements, et une fois
cela nous a complètement paralysés .
En 2018, quelqu'un a apparemment mangé de mauvais champignons, car cela craint tout simplement.
Skype, familier à moi et à beaucoup, qui a été initialement conçu comme une solution distribuée, lorsque les messages et la communication ont été effectués directement entre les utilisateurs, depuis 2011 (lorsque Skype a été acquis
pour 8,5 milliards de dollars ) a commencé à être géré exclusivement via des serveurs Microsoft, enregistrant les messages des utilisateurs, et en 2018, a perdu simultanément un certain nombre de fonctions utiles, honorons-les d'un moment de silence:
- Les états du réseau sont «Hors de lieu» et «Hors ligne»
- Mode d'affichage compact (c'est-à-dire, diviser l'interface Skype en deux fenêtres)
- Recherche efficace avec correspondance partielle des mots dans les salles de chat
- Exclure l'utilisateur de l'appel de groupe
- Effacer toute l'histoire
- Utiliser des listes de contacts
- Configurer une webcam (par exemple, spécifier le contraste)
- Possibilité d'activer les notifications sonores dans le chat actif
- Modifier les paramètres de police dans le chat
- Configurer divers appareils sonores pour sonner et parler
- Définir des sons pour les appels, les messages et d'autres événements
- Navigation dans le chat (par exemple, passage au mois précédent)
- Personnaliser les raccourcis clavier
- Envoyez vos contacts à d'autres personnes
- Modifier les informations de contact (par exemple, spécifier un numéro de téléphone)
- Indiquez la durée de conservation de l'historique du chat
- Désactiver les vignettes des liens et des fichiers
- Enregistrer automatiquement les fichiers reçus
- Définir des alertes (par exemple, quelqu'un est en ligne ou fête un anniversaire)
- Augmentez la durée du message vidéo (au moins une minute)
- Prendre une photo de l'interlocuteur lors d'un appel vidéo
- Masquer les avatars de contact
- Créer des discussions de groupe modérées
- Galerie d'images fixes
- Envoyer un SMS
- Envoyer des messages vidéo
- Lancer un appel en double-cliquant sur un contact
- Configuration du proxy
- Afficher l'état du réseau dans la barre d'état système
- Stratégies de groupe Skype
- Insérer automatiquement le mot en surbrillance lors de la recherche
Peut-être qu'il a manqué quelque chose, corrigez-le s'il a soudainement introduit quelque chose par erreur. Plus tard, certains d'entre eux ont été restaurés:
- Prendre une photo de l'interlocuteur lors d'un appel vidéo
Ajouté dans la version 8.23.0.10 - Envoyer un SMS
Ajouté dans la version 8.15.0.4 - Envoyer des messages vidéo
Ajouté dans la version 8.22.0.2 - Afficher l'état du réseau dans la barre d'état système
Ajouté dans la version 8.15.0.4
Et maintenant, il est proposé d'envoyer aux développeurs des souhaits sur les fonctions dont vous pourriez avoir besoin.
En outre, des fonctionnalités intéressantes telles que:
- Lors du serrage séquentiel de 3 boutons ou plus sur le clavier, tout en tapant dans la fenêtre, l'interlocuteur ne verra pas un crayon d'écriture, mais un chat. Si quelqu'un ne comprend pas pourquoi le chat: si vous avez 3 boutons appuyés sur le clavier, alors soit vous êtes un idiot, soit un chat traîne autour de votre clavier, soit vous l'avez fait spécifiquement pour vérifier cet œuf de Pâques! Voilà! Cat fonctionnait dans les anciennes versions, même en mode lecture seule.
- Et lorsque vous appuyez sur les boutons dans un ordre chaotique, vous pouvez voir des mains qui cassent le crayon en deux parties. Malheureusement, le spectacle a également été coupé dans les dernières versions du programme.
- Le même effet peut être observé lorsque vous maintenez trois boutons côte à côte, par exemple, FGH.
- Vous pouvez incorporer du code HTML arbitraire, étendant les fonctionnalités standard de Skype, mais pour des raisons de sécurité (évidemment), à partir des versions supérieures à 5.7 et il a été supprimé.
Trou de sécurité
Hélas, j'étais confronté au fait que Skype a commencé à consommer un trafic excessif récemment. Bien sûr, j'ai compris qu'aucune mise à jour pour plus de 500 Mo ne pouvait être téléchargée, et lorsque j'ai fermé le messager, le téléchargement s'est arrêté et n'a pas repris après le redémarrage, mais après 10-12 heures de travail, j'ai remarqué une deuxième situation. De plus, le trafic principal était entrant, bien que sortant soit présent. Puis je me suis senti complètement mal à l'aise.
J'ai essayé d'exécuter les commandes suivantes (entrez-les simplement dans n'importe quelle boîte de dialogue et appuyez sur Entrée, l'interlocuteur ne verra pas ce message):
/ showplaces - voir tous les appareils sur lesquels votre Skype est actuellement activé, le résultat n'a montré aucune autre version active de macWrap: 1432 / 8.32.0.44 / SkypeX - isActive: true, Subs: 1: HttpLongPoll
Et juste au cas où:
/ remotelogout - quitte Skype de tous les appareils sauf celui-ci.
C'est drôle, mais Skype est tellement bogué que l'utilisation de ces commandes produit parfois «Commande invalide; réessayez. "
Le fait est qu'après avoir essayé de vérifier l'activité du programme sur d'autres appareils, il était vrai que cela ne se faisait pas au moment où le trafic entrant se poursuivait (hélas, après redémarrage, la situation ne se reproduisait plus), toute activité suspecte s'arrêtait.
Je me demande donc maintenant si l'attaquant a réussi à accéder à mon système ou non ou s'il a remarqué que je vérifie ce que fait Skype dans le système et qu'il a cessé de fonctionner, car il y a des raisons de le croire, car récemment, comme il s'est avéré, l'article est sorti:
Skype ne peut pas corriger un bogue de sécurité désagréable sans une réécriture massive de code :
Le chercheur Stefan Kensek a découvert une grave vulnérabilité dans le messager Microsoft qui permet aux attaquants d'accéder pleinement au système d'exploitation de la victime. Le schéma fonctionne sur le principe de "détournement de DLL" et redirige le programme d'installation de mise à jour Skype vers un code malveillant, et non vers les fichiers de mise à jour nécessaires. Lors de l'installation d'une nouvelle version, Skype utilise un fichier exécutable distinct pour son propre composant de mise à jour. Ce processus peut être facilement exploité à des fins malveillantes.
Un attaquant peut "pirater" le processus de mise à jour en chargeant une DLL infectée dans un dossier temporaire. Une fausse bibliothèque se présente comme un fichier DLL système et sécurisé qui peut être modifié par un utilisateur normal sans droits d'administrateur (UXTheme.dll, par exemple). Le programme d'installation détecte d'abord la DLL malveillante et installe le code malveillant sur le système de la victime. Le travail est terminé.
Le chercheur souligne que dans Windows, vous pouvez utiliser plusieurs méthodes de "détournement de DLL" à la fois. Il a également noté que d'autres systèmes d'exploitation, tels que macOS et Linux, peuvent également être sensibles à de telles attaques. La vulnérabilité peut être facilement exploitée à des fins très diverses, et en cas d'exécution réussie, le pirate a accès au niveau "Administrateur sous stéroïdes". De cette façon, il peut tout faire avec l'ordinateur de la victime.
Microsoft a découvert la vulnérabilité de sécurité en septembre de l'année dernière, mais le géant du logiciel a décidé de ne pas résoudre ce problème, car son traitement nécessiterait la réécriture d'une grande quantité de code à l'intérieur de l'application. Au lieu de cela, Microsoft a décidé de retarder la correction jusqu'à la sortie de la nouvelle version de Skype, qui dirigeait toutes ses ressources.
Quel est le statut de ce problème maintenant, hélas, je ne sais pas, mais le comportement de Skype est, franchement, étrange et je ne laisse pas le messager allumé sans messagerie. C'est dommage que Microsoft ne m'ait pas informé, en tant qu'utilisateur, de ce problème et je ne soupçonnais même pas que je pourrais subir de graves pertes en raison de l'utilisation de leur logiciel.
Baisse de note
Sans surprise, les notes ont commencé à baisser, car les ingénieurs de Microsoft ont fait la ressemblance de Snapchat Snapchat, qui ne m'impressionne personnellement qu'avec le niveau de dégradation de ses utilisateurs, peut-être parce que j'ai plus de 30 ans, ou parce que j'apprécie vraiment chaque heure de ma vie. Bien sûr, cela ne pourrait pas plaire à ceux qui sont habitués à l'ancien Skype. En conséquence, les notes sur l'AppStore sont passées de 3,5 à 1,5 pour les États-Unis et de 3 à 1,5 pour les utilisateurs russes. Bien que la situation sur le Play Market ait été légèrement meilleure en termes de notes, la baisse est également devenue perceptible, malgré le fait que, contrairement à l'AppStore, la note globale y est affichée et non moyennée récemment.
Y a-t-il un avenir?
Microsoft est une entreprise très conservatrice et elle n'a pas l'habitude d'entendre et d'écouter ses utilisateurs, et comme toujours, elle cède aux nouvelles tendances qui ont rempli tout ce que, heureusement, je n'utilise pas - Facebook, Instagram, WhatsApp et autres ennuyeux ..., car le principal problème de Skype Tout cela en l'absence de la possibilité de masquer ou d'envoyer un gif ou une photo personnelle sans possibilité de sauvegarde, mais surtout dans l'encombrement, les pépins et la lenteur.
Bien sûr, Microsoft a le droit de détruire Skype, car ils l'ont acheté. Mais moi, en tant qu'utilisateur qui l'utilise depuis le tout début et qui a même payé un abonnement, j'ai le droit d'exprimer son opinion à ce sujet et d'avertir les internautes d'utiliser le produit sans attention (ou de l'utiliser en général), car Skype est devenu non seulement gênant , mais il pourrait bien représenter une menace, compte tenu de son comportement étrange et incontrôlé. Et il n'y a tout simplement aucune chance d'obtenir un support opérationnel, comme l'a dit l'un des utilisateurs:
«Vous commencez à chercher sur le site ... des logiciels où écrire sur les problèmes et trouver la réponse - écrivez à la communauté! À la communauté ...! Putain de soutien, vous tous en enfer brûlez », parfois, cependant, il s'agit du fait que sur les forums, vous pouvez trouver des appels d'aide, même de retraités:
«Pour comprendre… Mais je suis retraité, je suis assis, je lis et rien ne marche! Je clique sur le contact à droite. bouton - ne s'ouvre pas, rien, ne réagit pas! Je suis assis depuis plus d'une semaine, je ne communique avec personne et je ne trouve pas d'issue. J'ai T.viewer, il n'y a pas eu de tristesse - les démons ont pompé / proverbe /. "
Peut-être que si Microsoft avait une politique légèrement différente envers les utilisateurs, moins de négatifs et de publicités psychédéliques apparaîtraient sur Internet, pour une raison quelconque, ce serait l'un des plus populaires (11 millions de vues):
Je suis extrêmement intéressé de savoir si quelqu'un d'autre a rencontré un problème similaire (téléchargement incontrôlé de centaines de mégaoctets de trafic), ce qu'ils ont réussi à découvrir et comment ils ont décidé - partagez-le dans les commentaires, ainsi que vos impressions du messager, peut-être que Microsoft nous entendra.
Merci de rester avec nous. Aimez-vous nos articles? Vous voulez voir des matériaux plus intéressants? Soutenez-nous en passant une commande ou en le recommandant à vos amis, une
réduction de 30% pour les utilisateurs Habr sur un analogue unique de serveurs d'entrée de gamme que nous avons inventés pour vous: Toute la vérité sur VPS (KVM) E5-2650 v4 (6 cœurs) 10 Go DDR4 240 Go SSD 1 Gbps à partir de 20 $ ou comment diviser le serveur? (les options sont disponibles avec RAID1 et RAID10, jusqu'à 24 cœurs et jusqu'à 40 Go de DDR4).
VPS (KVM) E5-2650 v4 (6 cœurs) 10 Go DDR4 240 Go SSD 1 Gbit / s jusqu'en décembre gratuitement en payant pour une période de six mois, vous pouvez commander
ici .
Dell R730xd 2 fois moins cher? Nous avons seulement
2 x Intel Dodeca-Core Xeon E5-2650v4 128 Go DDR4 6x480 Go SSD 1 Gbps 100 TV à partir de 249 $ aux Pays-Bas et aux États-Unis! Pour en savoir plus sur la
création d'un bâtiment d'infrastructure. classe utilisant des serveurs Dell R730xd E5-2650 v4 coûtant 9 000 euros pour un sou?