» Openfire (Wildfire/Jive Messenger) and (Spark; Pandion)

OpenFire обновился до версии 3.3.2


Цитата:

We are pleased to announce the release of Openfire 3.3.2. This is mainly a bug fixing release with very important fixes. It is highly recommended to perform the update to prevent out of memory problems.

Download Openfire from here. The full change log can be found here.

The same bug fixes have been applied to the Connection Manager module. You can download the latest Connection Manager version from here.

Enjoy,

Openfire Team

3.3.2 -- June 22, 2007
Openfire New Features

* No changes

Openfire Bug Fixes

* [JM-1087] - ! Fixed out of memory problem produced by XMPPDecoder.
* [JM-1088] - ! Fixed out of memory problem produced by XMLLightweightParser.
* [JM-1074] - HTTP Binding no longer depends upon /resources/spank directory.
* [JM-1090] - Modified SSO authorization to use uppercase when comparing principals.

2MAVrADMIN: вы говорите про sql инъекции, я же про переполнение буферов. Вы правы насчет кроссплатформенности и явы, однако и здесь реализации явы совершенно разные и разно себя будут вести. Даже отбросив разноплатформенность - CM есть облегченный openfire с минимум функционала, что само по себе сильно снижает веротяность влзома, так как потенциальных дыр меньше.

Цитата:

основная цель - shell

цели всегда разные...
1) получить шел
2) уронить сервис(жаба, майл, сайт)
3) получить бакдор с целью утечки данных
и т.д.
2Dennizz
не буду спорить... секьюрность - вопрос обширный... каждый решает его в рамках своей РАЗУМНОЙ НЕОБХОДИМОЧТИ, а не ГЛУПОЙ ЗАМОРОЧЕННОСТИ

прошу прощения, немного не в тему

Вышла тестовая версия QIP Infium.
Чесно говоря я давно мечтал, что в QIP включат поддержку Jabber. Мечта сбылась
Поставил, первые впечатления хорошие.

Цитата:

....На данный момент полностью реализован протокол ICQ, частично Jabber и XIMSS(SIP). Два последних требуют дополнительного тестирования. В планах также поддержка Mail.Ru Agent и остальных популярных протоколов. Тестовая версия рассчитана больше на опытных пользователей, поэтому мы выкладываем дистрибутив в виде архивов. Все обсуждения и вопросы на нашем форуме в разделе QIP Infium.

Отдельно по протоколу Jabber:
Сейчас поддерживается всё, что относится к пересылке сообщений и статусов.
В ближайших планах, приватные списки, полная поддержка аватаров и всё, что относится к передаче файлов. Также планируется поддержка передачи файлов и звука для Google Talk. Пока не планируется поддержка групчатов...

Поиск тоже не работает.

Цитата:

Вышла тестовая версия QIP Infium.
Чесно говоря я давно мечтал, что в QIP включат поддержку Jabber. Мечта сбылась

Тоже мечтал. Но миранду мы здесь уже давно обсуждаем

Все-таки запинал я нормально OpenFire под нормальное доменное имя вместо 127.0.0.1 - дело оказалось в том, что в связке с AD OpenFire почему-то не дружит с доменными именами, содержащими подцерки.

После этого сразу заработал PyICQt - однако у меня сразу два вопроса:
1).Почему вместо ников уже существующего контакт листа ICQ видны только номера?
2).Почему PyICQt не предоставляет информации о группе, в которую был помещен ICQ контакт? То есть во встроенном в openfire шлюзе при подключении в клиенте (пандион) автоматически создавалиь группы, которые уже были созданы в нормальной ICQ, и контакты корректно раскидывались по группам. В PyICQt же все валится в одну группу Контакты.

Я чего-то где-то недокрутил или это нормальное поведение?

Добавлено:
И еще в догонку...
3).Каким образом в PyICQt можно ограничить список юзеров имеющих право регистрироваться в ICQ Транспорте?

Добавлено:
Кстати - это только у меня в последней версии встроенного ICQ шлюза openfire в настройках веб интерйеса все кракозябрами?

Цитата:

Каким образом в PyICQt можно ограничить список юзеров имеющих право регистрироваться в ICQ Транспорте

в конфиге транспорта запрещаешь регистрацию. нужным пользователям создаешь файлы регистрации вручную


Цитата:

Я чего-то где-то недокрутил или это нормальное поведение?

нормальное. срезолвить асечные номера в ники умеет мобильный Bombus. Вроде еще какой то плюгин к миранде умеет. группы транспорт не берет с асечного сервера.

Цитата:

срезолвить асечные номера в ники умеет мобильный Bombus

И neos. Если асечных контактов много - придётся несколько раз процедуру повторять. Ограничение AOL.

Если контактов мало - Pаndion сам отлично всё отрезольвит.

Что за зверь - neos? с наскоку не нашел в инете? Bombus и плагин к миранде не подоходят - стандарт - пандион.

У меня около сотни контактов листе - пандион не одного не отрезолвил

Вообще, приходится признать, что ни pyicqt, ни встроенный транспорт нормально в работе использовать нельзя. А жаль, блин ;(

Цитата:

Что за зверь - neos

http://www.jabber.org/software/clients.shtml


Цитата:

Вообще, приходится признать, что ни pyicqt, ни встроенный транспорт нормально в работе использовать нельзя

в работе - наверное ты прав. а просто для общения хватает

Не, neos не пойдет... ему же для резолвинга все равно нужны будут открытые ICQ протоколы.

Идея заключалась в том, чтобы интегрировать внтури компании внешнюю ICQ через транспорт во внтурикорпоративную и избавить от зоопрака внешних ICQ клиентов и позакрывать все порты icq на сервере.

Да видать облом Реально с этими транспортами работать юзерам будет сложно, а местами и вообще невозможно

Добавлено:
А вообще кто-нибудь знает про планы развития встроенного гейта и Pyicqt?
В встроенном не устраивает отсутствие поддержки Offline сообщений, а вот к pyicqt претензий больше, но главное - нормальный резолвинг ников и запрос информации о группах ICQ.

Есть это в wish листах? Или лучше расслабиться и забыть про это?

Цитата:

а вот к pyicqt претензий больше, но главное - нормальный резолвинг ников и запрос информации о группах ICQ

ники резолвятся при _добавлении_ контакта. т.е. те что уже были - они останутся цифровыми и их надо ручками резолвить(100 контактов - минут 10 работы), все добавляемые в последующем будут с никами. а группы - ну если перейдут все на джаббер клиента то в чем проблема? создадут группы и будут они хранится не на сервере аськи а на твоейм локальном сервере. чем хуже?

Цитата:

Идея заключалась в том, чтобы интегрировать внтури компании внешнюю ICQ через транспорт во внтурикорпоративную и избавить от зоопрака внешних ICQ клиентов и позакрывать все порты icq на сервере.

Думаю, что у подавляющего большинства читателей треда задача стояла именно так. И они её решили.


Цитата:

Реально с этими транспортами работать юзерам будет сложно, а местами и вообще невозможно

Данное решение у меня внедрено с осени прошлого года. С начала этого года для пользователей полностью закрыта icq, общение возможно только через траспорт.
Ничего, попищали, повозмущались, прочитали наконец общедоступную инструкцию, где в пять-шесть простых шагов всё расписано как для клинических идиотов - и перестали пищать.
Пользуются, общаются. Сами(!), без всяких инструкций, нашли групчат, общаются с некоторыми внешними jabber-контактами, в том числе и через групчат. Короче, если захотят общаться - их ничего не остановит.

Добавлено:

Цитата:

Или лучше расслабиться и забыть про это?

Лично меня всё чаще посещает мысль дать денег знакомому программисту, чтобы тот переписал pyicq, либо написал что-то своё.
Останавливает отсутствие денег .

Понятно... надо подумать

Я своим про конференции даже носом тыкал - ровно день пользовались - потом забыли...

Добавлено:
Стоп - а что значит "резолвить ручками" ? Тупо руками смотреть профиль пользователя и перебивать или есть способ проще?

Цитата:

Тупо руками смотреть профиль пользователя и перебивать или есть способ проще?

пандион по идее сразу резолвит ники. в psi надо смотреть профиль и переименовывать контакт.

не, у меня пандион не резолвит


Добавлено:
Более того, пандион у меня не резолвит даже новые контакты.
Почему? Может дело в каких-то настройках pyicqt?

Народ, есть 2 сервака Вин2003 R2

На каждом стоит ВилдФайр 3.1.1 (не на контроллерах домена)

Есть мечта слинковать.

Сегодня весь день читал все 96 страниц но так и не понял почему не получается.

Есть хоть где нить список советов по решению данной проблемы (мона на инглише) ?

Цитата:

Сегодня весь день читал все 96 страниц но так и не понял почему не получается

пользователь сервера1 имеет условно jid user1@server1 , на сервере2 соответственно user2@server2 Имена server1 и server2 должны резолвится в ip и пинговать друг друга по именам в jid Это работает?

"Имена server1 и server2 должны резолвится в ip и пинговать друг друга по именам"

Ессно. Строго говоря, имена серверов ВилдФайра такие же как и имена компов, на которых они расположены.

Доступность портов проверена, файрволы отключены.

Добавлено:
Так... Тока шо на двух домашних машинках поднял.

ВинХП. Все пашет.

Вопрос - что такого забавного может мешать на машинах с системами Вин2003?

затестил связку Qip Infion + Openfire 3.3.1 работает однако
ставил на клиента SSO на серваке патч Нормана
Имхо сам клиент сырой ещё,вешается регулярно

Вопрос знатокам! вышел 3.3.2, как бы до него проапгрейдится? установка поверх,или танцы с бубнами потребуются? поделитесь опытом кто уже апдейтился

skyfish777
да .. QIP+OpenFire это будет бомба! (когда стабильно заработает)

а по обновлениям там вроде всегда мануал вывешивали.

skyfish777 Qip Infion проработал 2 дня без глюков, потом завис при получении системного сообщения о регистрации нового пользователя. и теперь виснет наглухо при старте.
на счет OF 3.2.2 - сам сервер встал и работает нормально. но отказываются работать плагины, все, кроме search-а.(ну он то с сервером устанавливается )
Если пытаешься скачать через админку - говорит: ... не смог скачать, пробуй позже...
если скачиваю файлы вручную и закидываю их в папку plugins - не устанавливаются, при этом в логе куча сообщений об ошибках.

короче отваливается патч Нормана после апгрейда до 3.3.2

видимо его тоже править надо

у меня вываливается ошибка в логах

2007.06.28 14:16:06 [org.jivesoftware.openfire.nio.ConnectionHandler.messageReceived(ConnectionHandler.java:134)
] Closing connection due to error while processing message: <auth xmlns="urn:ietf:params:xml:ns:xmpp-sasl" mechanism="NTLM"/>
java.lang.NullPointerException
at org.jivesoftware.openfire.net.SASLAuthentication.handle(SASLAuthentication.java:232)
at org.jivesoftware.openfire.net.StanzaHandler.process(StanzaHandler.java:141)
at org.jivesoftware.openfire.nio.ConnectionHandler.messageReceived(ConnectionHandler.java:132)

skyfish777

Цитата:

короче отваливается патч Нормана после апгрейда до 3.3.2

у меня не чего не отваливается. 258 пользователей, openfire 3.3.2, pandiion 2.5

6

Pandion 2.5. Правим chat-container.html Меняем функцию Flash, строки с 427 по 445.
Оригинальная функция [more]

Код:
function Flash ( Times )
{
/* Play sound
*/
if ( ( ! external.wnd.isActive() || ! this.IsActive ) && external.globals( 'cfg' )( 'soundmessage' ).toString() == 'true' && ( external.globals( 'cfg' )( 'lastmode' ) < 2 || external.globals( 'cfg' )( 'lastmode' ) == 5 ) )
external.wnd.params[0].sound_play( external.globals( 'cfg' )( 'soundmessagefile' ), false );
/* Flash window
*/
if ( ! external.wnd.isActive() )
{
if ( ! this.IsActive )
this.Activate( true );
external.wnd.flash( 6 );
}
/* Blink tab icon
*/
if ( ! this.IsActive && ! this.IsFlashing )
FlashTab( this.Address.ShortAddress(), Times * 2 );
}

Не подскажите что нужно прописать в сроке <groupSearchFilter><![CDATA[(&(sAMAccountName={0})(objectCategory=Group))]]></groupSearchFilter>
чтобы группы брались не все а только из определенного OU ??

victorae
Привет. Как jmc пашет? У меня работает, но при отсутствии ldap сервера валиться с матюгами, при подъеме ldap сам не восстанавливается... может есть версия в .exe?

BigZobie

Я пошел обходным путем. Создал группу в которую входят нужные тебе группы. И тогда -
(memberOf=CN=JabberGroups,CN=Users;DC=imb,DC=local)

В моем случае JabberGroups расположен в контейнере Users.

у меня вопрос к мегачелам wldfire

есть две локалки: 192.168.10.0/24 и 192.168.0.0/24. соединены они между собой по vpn. (ну это я думаю не так важно)

в одной и другой есть wildwire серверы. есть ли возможность объединить их как-то. т.е. чтобы юзеры одной локалки могли оющаться с юзерами другой? если да, то как это можно реализовать?