Pidgin 2.6.5

[lars]

Pidgin 2.6.5 ist da.
Der kompletten Chaneglog könnt ihr unten im Spoiler finden.

[spoiler]version 2.6.5 (01/08/2010):
libpurple:
* TLS certificates are actually stored to the local cache once again
(accepting a name mismatch on a certificate should now be remembered)

General:
* Build-time fixes for Solaris. (Paul Townsend)

AIM and ICQ:
* Messages from some mobile clients are no longer displayed as
Chinese characters (broken in 2.6.4)

MSN:
* Fix an issue allowing a remote user to download arbitrary files from
a libpurple client. (CVE-2010-0013)


XMPP:
* Do not crash when attempting to register for a new account on Windows.
* Fix file transfer with clients that do not support Entity Capabilities
(e.g. Spark)[/spoiler]

Der Download kann hier erfolgen.

[Windows NT]

So direkt gezogen, schade, dass der Bug mit Jabber net entfernt wurde, dass dort ich selber auch in der Liste bin, sollte ja erst behoben sein

[lars]

Sorry.
Ich kann dir nicht ganz folgen..

[Windows NT]

bis gestern stand bei Milestone 2.6.5, dass der Fehler behoben wurde, dann man selber nicht mehr in der Jabber-Liste ist (der eigene Account ist als Buddy in der Liste). Löscht man den, ist der direkt wieder da. Das Sollte mit 2.6.5. behoben sein, aber wurde dann doch nicht.

http://developer.pidgin.im/ticket/11044

[Freakazoid]

MSN:
* Fix an issue allowing a remote user to download arbitrary files from
a libpurple client. (CVE-2010-0013)

Das klingt nach einem massiven Sicherheitsproblem. Vermutlich haben sie Pidgin 2.6.5 schnell zwischendurch freigegeben.

[lars]

Dann sollte man unbedingt updaten..

[Dirtsa]

Dann sollte man unbedingt updaten..

Ja, das sollte man wirklich, besonders wenn man das MSN Protokoll nutzt. Diese Heise Meldung beschreibt wohl die Lücke, welche ausgenutzt werden könnte.

Wie Freakazoid bereits sagte, haben sie 2.6.5 nur schnell dazwischen geschoben und die restlichen Tickets von ehemals 2.6.5 nach 2.6.6 verschoben. Was mich allerdings wundert ist dass sie dann weder auf ihrer Seite pidgin.im die neue Version öffentlich machen, noch den Changelog aktualisieren

[lars]

Das mit dem Updaten der Website ist ja sowieso immer so eine Sache..
Eventuell will man auch einfach weiteren Negativ-Schlagzeilen aus dem Weg gehen

//edit
Der Link zu unserem Forum scheint auch noch nicht enthalten zu sein.

[Willly]

bis gestern stand bei Milestone 2.6.5, dass der Fehler behoben wurde, dann man selber nicht mehr in der Jabber-Liste ist (der eigene Account ist als Buddy in der Liste). Löscht man den, ist der direkt wieder da. Das Sollte mit 2.6.5. behoben sein, aber wurde dann doch nicht.

http://developer.pidgin.im/ticket/11044

Also ich sehe mich nicht in meiner eigenen Jabberliste, weder mit 2.6.5 noch mit vorherigen Versionen. Oder verstehe ich dich da falsch.

[Dirtsa]

Also ich sehe mich nicht in meiner eigenen Jabberliste, weder mit 2.6.5 noch mit vorherigen Versionen. Oder verstehe ich dich da falsch.

Wahrscheinlich hast du dich auch nie selbst in die Liste hinzugefügt. Es geht darum, dass wenn man dieses machte, es anscheinend nicht mehr rückgängig machen kann. Aber es wird ja in 2.6.6 gefixt sein. Denn wie Freakazoid und ich hier schon schrieben, wurde 2.6.5 nur schnell dazwischengeschoben.

Eventuell will man auch einfach weiteren Negativ-Schlagzeilen aus dem Weg gehen

Das macht doch keinen Sinn. Nein sie hatte einfach niemanden der am Wochenende die Webseite auf den aktuellen Stand brachte.