BitchX

BitchX(发音:)是一款自由的IRC客户端,并且被认为是最受欢迎的基于ircII的IRC客户端。最初的实现由“Trench”和“HappyCrappy”编写,作为ircII聊天客户端的脚本、多个服务器和SSL,以及一个非官方补丁的UTF-8子集(ISO-8859-1中包含的字符)。

BitchX经常被认为是类Unix系统中流行的IRC客户端。

最新的官方版本是1.2版本

BitchX还不支持Unicode。

安全性
早期版本的BitchX容易受到阻斷服務攻擊,因为它们可能会通过将专门设计的字符串作为参数传递给某些IRC命令而导致崩溃。这是在格式化字符串攻击成为众所周知的漏洞之前就出现的。

BitchX在2004年发布的上一个版本中存在安全问题,允许远程IRC服务器在客户端机器上执行任意代码([http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-3360 CVE-2007-3360], [http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-4584 CVE-2007-4584])。

2009年4月26日,Slackware以众多尚未解决的安全问题为由,将BitchX从其发行版中移除。

上述漏洞在1.2版本的源代码中已经修复。

另请参阅
*

  • IRC

参考文献
外部链接
*
*
*
*
*

评论 (0)

  • 还没有评论,来抢沙发吧。