مثل كل الأشياء التي تعلمتها ، بدأ كل شيء بدافع الحاجة. باستخدام لغة مبسطة أدركت أنه يمكنني الاتصال من عملي إلى Messenger ولكن لا يمكنني الاتصال به جوجل نقاشلذلك شرعت في معرفة سبب وكيفية تجنب هذه المحنة.
أول شيء اكتشفته هو أنني لم أتمكن من الاتصال بـ الخيارات المعتادة لأن شركتي تعيد توجيهي من google.talk.com إلى خادم آخر يغتصبه حيث يمكنه التجسس على كل ما أكتبه بينما أعيش في وهم أنه اتصال آمن بفضل SSL.
الخبر السار هو أن بيدجن يدرك ذلك ويرفض الاتصال ، معتبرا أن هذه الحيلة غير آمنة. وبما أن الأسوار يجب أن تقفز ، يجب كسر القواعد ، أشارك في كيفية تحويل هذا بثلاث خطوات بسيطة:
- افتح خيارات pidgin للاتصال بـ gtalk وانتقل إلى الخيارات المتقدمة.
- قم بتغيير علامة تبويب الأمان إلى "Use old SSL" وقم بتغيير منفذ الاتصال إلى 443.
- أهم شيء: في "الاتصال بالخادم" اكتب عنوان IP بدلاً من العنوان talk.google.com. لمعرفة عنوان IP ، ابحث عن خدمة عبر الإنترنت من nslookup وأدخل talk.google.com أو من وحدة تحكم Gnu / Linux ، اكتب ping talk.google.com ؛ بهذه الطريقة ستجد الملكية الفكرية.
هذا هو. إذا كنت تريد الاتصال فقط ، فهذا يكفي. إذا كنت تريد معرفة المزيد عما يحدث في الخلفية ، فاستمر في القراءة.
عندما تريد الاتصال بـ talk.google.com يتحقق الخادم من الاتصال المشفر ويرسلك إلى gmail.com ، ولكن نظرًا لأنه بدلاً من الاتصال بـ talk.google.com ، فأنت تتصل بخادم آخر ، يظل Pidgin دائمًا في اتصال gmail.com دون أن ينجح على الإطلاق.
من خلال تغيير المنفذ وفرض استخدام خادم talk.google.com (بعنوان IP الخاص به) ، نتجنب إعادة التوجيه إلى خادم التجسس وننشئ اتصالًا آمنًا (من الناحية النظرية على الأقل).
إذا كنت تريد معرفة اسم خادم التجسس ، فقم بما يلي: افتح Terminal واكتب
nslookup talk.google.com
(ستحتاج إلى حزمة dnsutils).
يجب أن يخرج شيء مثل هذا:
Server: w.x.y.z.
Address: w.x.y.z#53
Non-authoritative answer:
talk.google.com canonical name = talk.l.google.com.
Name: talk.l.google.com
Address: 74.125.134.125
الجواب غير الموثوق به هو الخادم الحقيقي وخادم wxyz هو المحتال. الآن ، اكتب المحطة الطرفية nslookup wxyz وستعرف اسم الخادم الذي تقوم شركتك بإعادة توجيهك إليه (من المؤكد أن الاسم المختصر له موجود في الاسم).
Pidgin أمر لا يصدق ، حيث لدي دردشة على whatsapp و google و MSN و facebook و jabber في مكان واحد.
سيكون العنوان: كيف تفقد وظيفتك في ثلاث خطوات بسيطة…. يا رجل ، هذه الأشياء لا تتم في العمل.
ذلك يعتمد على أي وظيفة لول. حسنًا ، أنا أفعل ذلك ولا أعرف حتى إذا كانوا يدركون ذلك أم لا. إذا قالوا لي شيئًا ، فأنا أشير إلى عدم شرعية التجسس (على الأقل في المكسيك) وهذا كل شيء. أعلم أن الجميع يفعلون ذلك ، لكن على الأقل ليس بشكل صارخ. مع تحياتي.
هل هناك أي شيء لا يستطيع بيدجن العظيم فعله؟ :أو
تبكي؟ حسنًا ، ما لم تكن بهيجة بالطبع ... سأقول بعد ذلك ، عجة السبانخ ...
نعم ، احتفظ بكلمات المرور مشفرة وفي نص عادي.
لا أعرف كيف لم يصلح Pidgin هذه المشكلة الخطيرة بعد
يقوم Pidgin باستخدام امتداد KWallet في كيدي بتشفير كلمات المرور 😀
إذا تم استخدام امتداد Gnome-Keyring لـ Pidgin في Gnome / Xfce / LXDE ، فسيتم تشفير كلمات المرور ، وكما قالelav ، في KDE مع امتداد KWallet ، يمكن أيضًا القيام بذلك.
كم أنا ممتع في نفس الشيء ولكني أتساءل عما إذا كانت هذه الطريقة تعمل إذا تم تنشيط المصادقة المكونة من خطوتين
لم أحاول ذلك. لماذا لا تحاول إخبارنا؟ 😀
مرحبًا ، ماريانو أو. في الأرجنتين ، يمكننا أن نقول أنك ستكون زهرة "بوكون" ، أو لاعق جورب للرئيس ، أو مساعدًا لصاحب العمل ، أو مبتدئًا يدفع لك راتبك. نحن بالغون وكل واحد يفعل ما يشاء. حتى مع رسول غير ضار.