теперь винде точно капец

на главную, ящитаю

Не нужно, libpurple и так толстая и неповоротливая.

> Доступны сборки для win

обойдутся. отдай сырцы, нехай сами собирают

Следите за обновлениями, с каждой версией библиотека приближается к стабильному релизу!

ИМХО, один из самых удобных мессенджеров под свободные ОС. Но, соглашусь, жрет ресурсов много.

Если кто-нибудь ебилд напишет, посмотрю. А так лень...

От качества кода работы со строками и количества DoS уязвимостей в расчете на строчку кода глаза лезут на лоб.

> вконтакте

на главную, ящитаю

а я считаю что нужно закопать, залить, закатать, автора - в бан!

Скопировал libvk.so в /usr/lib/purple-2/, но ничего похожего на «вконтакте» в списке протоколов не появилось. ЧЯДНТ?

качества кода работы со строками

Использую расово безопасный g_strstr_len. Ествественно, код писался за два дня, в основном подгонкой оного от плагина facebookchat и соответсвующего плагина для миранды и содержит большое количетсо хаков, но даже сейчас, будучи в полной альфе работает достаточно стабильно.

количества DoS уязвимостей

Пример, пожалуйста.

Скопировал libvk.so в /usr/lib/purple-2/, но ничего похожего на «вконтакте» в списке протоколов не появилось. ЧЯДНТ?

Иконки в папку «/usr/share/pixmaps/pidgin/protocols» скопировали? Какая у вас версия pidgin?

howto по установке есть?

>Иконки в папку «/usr/share/pixmaps/pidgin/protocols» скопировали?

Да, конечно.

Какая у вас версия pidgin?

2.6.6

Пожалуйста: http://code.google.com/p/pidgin-vk/wiki/Install

Хммм... я тоже использую 2.6.6 на обеих системах.

Решил проблему: у Вас libvk динамически слинкована с libjson-glib, которой у меня не было. Укажите на странице проекта, что эта библиотека необходима. :)

Пример, пожалуйста.

При визуальном осмотре кода разбора html, пришедшего, как я понимаю от сервера вконтакта, в глаза бросаются конструкции вида:

while(*idTmp!='"') idTmp++; // vkmessages.c +174
while(*dateTmp!='<') dateTmp++; // vkmessages.c +186

Если в строке не встретится ожидаемый символ, мы перескочим завершающий 0 (если он там вообще есть) и продолжим рано или поздно читать из неинициализированной страницы памяти. Еще не везде проверяется на NULL значение, возвращенное strstr/strchr (vkmessages.c +197). Да и g_strstr_len вы используете как-то странно — на вход подаете указатель с начальным смещением, а от длины сообщения это смещение не вычитаете. Не понимаю логики.

Выше то, что я заметил в одной только функции vk_read_letter_cb.

Возможно, код работает стабильно, только пока сервер отдает html в ожидаемом формате, и при желании завалить ваш клиент вконкактерам не составит особого труда (а может, удастся и произвольный код выполнить где-нибудь).

Спасибо!

давно пора бы дурову сделать jabber-интерфейс к вконтакту.

а сам вконтакте не нужен.

А я не думаю что оно светит нам в ближайшие год-два. ВК давно стал большой ямой денег, которые выгребает только Дуров.

Если в строке не встретится ожидаемый символ, мы перескочим завершающий 0 (если он там вообще есть) и продолжим рано или поздно читать из неинициализированной страницы памяти.

Согласен, потихоньку избавляюсь от такого вида конструкций - вынес все в отдельную функцию парсинга, обеспечивающей максимальное количество проверок.

Большое спасибо за проведенный аудит!

давно пора бы дурову сделать jabber-интерфейс к вконтакту.

Кто тогда будет заходить вконтакт и смотреть рекламу? ))

Решил проблему: у Вас libvk динамически слинкована с libjson-glib, которой у меня не было. Укажите на странице проекта, что эта библиотека необходима. :)

Спасибо! Убрал библиотеку из списка линковщика.

> ВК давно стал большой ямой денег, которые выгребает только Дуров.

А шо, завидно? :)