Entre las diversas mejoras implementadas, Pidgin 2.7.6 viene a solucionar el error de certificado de MSN, que seguramente trae de cabeza a más de uno estos días.

Pidgin es un cliente de mensajería multiplataforma (disponible para sistemas GNU/Linux, Mac OS X y Windows) y multiprotocolo (MSN, Yahoo, ICQ, Google Talk, AIM, SIP/SIMPLE, Novell Group, Lotus Sametime, MySpaceIM, Gadu-Gadu e IRC entre otros) que nos permite chatear con nuestros contactos de distintas redes desde una misma aplicación.

Pidgin se basa en GTK+ y la librería libpurple, es software libre y está protegido por la licencia GPL, por lo que podéis descargarlo gratuitamente.

Estas son algunas de las mejoras incorporadas en la versión 2.7.6:

• Se han incluido los certificados Microsoft Internet Authority 2010 y Microsoft Secure Server Authority 2010.
• Mejoras en los protocolos MSN, XMPP y AIM.
• Corrección de errores relacionados con los mensajes ICQ.
• Numerosos bugs corregidos.

Podéis consultar la lista completa de cambios aquí.

En el repositorio oficial de Maverick Meerkat contamos con la versión 2.7.3 de Pidgin, la cual podéis instalar desde el Centro de software de Ubuntu. También podéis añadir el repositorio oficial de Pidgin a vuestro sistema, para disfrutar de las últimas actualizaciones del programa.

Una vez instalado, podéis iniciar Pidgin desde Aplicaciones > Internet > Cliente de mensajería de Internet Pidgin.

Lista de cambios | Wiki de Pidgin

Descarga | Pidgin 2.7.6

Repositorio de Pidgin para Ubuntu | Instrucciones para añadirlo

Sitio web | Pidgin

Vía | Ubuntips

En Noticias Ubuntu | Tutoriales sobre Pidgin

En Noticias Ubuntu | Skype en el repositorio oficial de Ubuntu 10.10

Pidgin es un cliente de mensajería multiplataforma (disponible para sistemas GNU/Linux, Mac OS X y Windows) y multiprotocolo (MSN, Yahoo, ICQ, Google Talk, AIM, SIP/SIMPLE, Novell Group, Lotus Sametime, MySpaceIM, Gadu-Gadu e IRC entre otros) que nos permite chatear con nuestros contactos de distintas redes desde una misma aplicación.

Pidgin se basa en GTK+ y la librería libpurple, es software libre y está protegido por la licencia GPL, por lo que podéis descargarlo gratuitamente.

Estas son algunas de las mejoras incorporadas en la versión 2.7.1:

• Varios bugs corregidos en la versión para OpenSolaris.
• Mejoras en los protocolos MSN, XMPP y  Bonjour.
• Mejoras en el soporte MXit.
• Corregido error relacionado con los mensajes entrantes en ICQ.
• Numerosos bugs corregidos.

Podéis consultar la lista completa de cambios aquí.

En el repositorio oficial de Lucid Lynx contamos con la versión 2.6.6 de Pidgin, la cual podéis instalar desde el Centro de software de Ubuntu. También podéis añadir el repositorio oficial de Pidgin a vuestro sistema, para disfrutar de las últimas actualizaciones del programa.

Una vez instalado, podéis iniciar Pidgin desde Aplicaciones > Internet > Cliente de mensajería de Internet Pidgin.

Lista de cambios | Wiki de Pidgin

Descarga | Pidgin 2.7.1

Repositorio de Pidgin para Ubuntu | Instrucciones para añadirlo

Sitio web | Pidgin

En Noticias Ubuntu | Tutoriales sobre Pidgin

En Noticias Ubuntu | Skype en el repositorio oficial de Ubuntu 10.04

Este cliente de mensajería, escrito en GTK+ y basado en la librería libpurple, es software libre y está protegido por la licencia GPL, por lo que podéis descargarlo gratuitamente.

Estos son algunas de las mejoras incorporadas en la versión 2.7:

• Se elimina el soporte para la versión 9 del protocolo MSN, el cual ya no es soportado por los servidores.
• Se añade un botón de zumbido en los protocolos que lo soporten.
• El protocolo Bonjour ahora soporta IPv6.
• Mejoras en GtkStatusIcon y su integración con las notificaciones.
• Mejoras en el login de ICQ y AIM.
• ICQ incluye soporte para X-Status
• Las transferencias de imágenes por MSN ahora incluyen thumbnails.
• La versión para Windows ahora descarga e instala una copia local de GTK+.
• Numerosos bugs corregidos.

Podéis consultar la lista completa de cambios aquí.

En el repositorio oficial de Lucid Lynx contamos con la versión 2.6.6 de Pidgin, la cual podéis instalar desde el Centro de software de Ubuntu. También podéis añadir el repositorio oficial de Pidgin a vuestro sistema, para disfrutar de las últimas actualizaciones del programa.

Una vez instalado, podéis iniciar Pidgin desde Aplicaciones > Internet > Cliente de mensajería de Internet Pidgin.

Lista de cambios | Wiki de Pidgin

Descarga | Pidgin 2.7

Repositorio de Pidgin para Ubuntu | Instrucciones para añadirlo

Vía | Pidgin News

Sitio web | Pidgin

En Noticias Ubuntu | Tutoriales sobre Pidgin

Este cliente de mensajería, escrito en GTK+ y basado en la librería libpurple, es software libre y está protegido por la licencia GPL, por lo que podéis descargarlo gratuitamente.

Os copio a continuación la lista de cambios y mejoras realizadas en esta versión 2.6.6:

• libpurple
  • Fix ‘make check’ on OS X. (David Fang)
  • Fix a quirk in purple_markup_html_to_xhtml that caused some messages to be improperly converted to XHTML.
  • Set “controlling-mode” correctly when initializing a media session. Fixes receiving voice calls from Psi.
  • When looking up DNS records, use the type of record returned by the server (instead of the type we asked for) to determine how to process the record.
  • Fix an issue with parsing XML attributes that contain “<br>”. See ChangeLog.API for more details.

• General
  • Correctly disable all missing dependencies when using the –disable-missing-dependencies option. (Gabriel Schulhof)

• Gadu-Gadu
  • Fix display of avatars after a server-side change. (Krzysztof Klinikowski)

• AIM
  • Allow setting and displaying icons between 1×1 and 100×100 pixels. Previously only icons between 48×48 and 50×50 were allowed.

• MSN
  • Fix CVE-2010-0277, a possible remote crash when parsing an incoming SLP message. (Discovered by Fabian Yamaguchi)
  • File transfer requests will no longer cause a crash if you delete the file before the other side accepts.
  • Received files will no longer hold an extra lock after completion, meaning they can be moved or deleted without complaints from your OS.
  • Buddies who sign in from a second location will no longer cause an unnecessary chat window to open.
  • Support setting an animated GIF as a buddy icon.
  • Numerous code cleanups and memory savings.

• MySpace
  • Fix a leak and crash when retrieving buddy icons.

• XMPP
  • Less likely to send messages to a contact’s idle/inactive resource. Previously, if a message was received from a specific resource, responses would be sent to that resource until either it went offline or a message is received from another resource. Now, messages are sent to the bare JID upon receipt of any presence change from the contact.
  • Added support for the SCRAM-SHA-1 SASL mechanism. This is only available when built without Cyrus SASL support.
  • When getting info on a domain-only (server) JID, show uptime (when given by the result of the “last query”) and don’t show status as offline.
  • Fix getting info on your own JID.
  • Wrap XHTML messages in <p>, as described in XEP-0071, for compatibility with some clients.
  • Don’t do an SRV lookup for a STUN server associated with the account if one is already set globally in prefs.
  • Don’t send custom smileys larger than the recommended maximum object size specified in the BoB XEP. This prevents a client from being disconnected by servers that dislike overly-large stanzas.
  • Fix receiving messages without markup over an Openfire BOSH connection (forcibly put the stanzas in the jabber:client namespace).
  • The default value for the file transfer proxies is automatically updated when an account connects, if it is still the old (broken) default (from ‘proxy.jabber.org’ to ‘proxy.eu.jabber.org’).
  • Fix an issue where libpurple created duplicate buddies if the roster contains a buddy in two groups that differ only by case (e.g. “XMPP” and “xmpp”) (or not at all).

• Yahoo
  • Don’t send <span> and </span> tags. (Fartash Faghri)
  • Support PingBox. PingBoxes will appear as pbx/PingBoxName. (Kartik Mohta)

• Pidgin
  • Fix CVE-2010-0423, a denial of service attack due to the parsing of large numbers of smileys. (Discovered by Antti Hayrynen)
  • Correctly size conversation and status box entries when the interior-focus style property is diabled. (Gabriel Schulhof)
  • Correctly handle a multiline text field being required in a request form. (Thanks to Florian Zeitz for finding this problem)
  • Search friends by email-addresses in the buddy list. (Luoh Ren-Shan)
  • Allow dropping an image on Custom Smiley window to add a new one.
  • Prompt for confirmation when clearing a whiteboard (doodle) session. (Kartik Mohta)
  • Use the “hand” cursor when hovering over usernames in chat history to indicate that the username is an actionable item.
  • Double-clicking usernames in chat history will open an IM with that user.
  • Put an icon on the “Filter” button in the debug window.
  • Don’t treat “/messages/like/this ” as commands.
  • Explicitly mark user interaction when inserting smilies from the toolbar so “Undo” correctly removes these smilies.
  • Clicking “New” or “Saved” in the status selector menu while typing a status message no longer keeps the status entry area stuck in “typing” mode forever.
  • Show tooltips for ellipsized conversation tabs. On older systems, tooltips will show for all tabs.
  • The File Transfers and Debug Window windows are no longer created as dialogs. These windows should now have minimize buttons in many environments in which they were previously missing (including Windows).
  • Smiley themes with Windows line endings no longer cause theme descriptions not to be displayed in the theme selector.

• Finch
  • Fix CVE-2010-0420, a possible remote crash when handling chat room buddy names.
  • Rebindable ‘move-first’ and ‘move-last’ actions for tree widgets. So it is possible to jump to the first or last entry in the buddy list (and other such lists) by pressing home or end key (defaults) respectively.

En el repositorio oficial de Karmic Koala contamos con la versión 2.6.2 de Pidgin, la cual podéis instalar desde el Centro de software de Ubuntu. También podéis añadir el repositorio oficial de Pidgin a vuestro sistema, para disfrutar de las últimas actualizaciones del programa.

Una vez instalado, podéis iniciar Pidgin desde Aplicaciones > Internet > Cliente de mensajería de Internet Pidgin.

Repositorio de Pidgin para Ubuntu | Instrucciones para añadirlo aquí

Descarga | Pidgin 2.6.6

Sitio web | Pidgin

En Noticias Ubuntu | Tutoriales sobre Pidgin

Y buscando sobre ello descubro Pidgin Embedded Video, un plugin para Pidgin que le añade esta nueva funcionalidad.

Pidgin Embedded Video es un plugin para Pidgin que consiste en eso mismo, cuando alguien en la conversación pega un enlace al vídeo, automáticamente este plugin lo convierte en un vídeo empotrado en la conversación, con las mismas opciones del visor original y sin necesidad de abrir el navegador para poder verlo, simplemente pulsar el botón de reproducción y verlo.

Por el momento las webs soportadas son: CollegeHumor, Dailymotion, Google Video, Metacafe, MySpace Video, Trilulilu (todas las cosas: imágenes, audio y vídeo), Vimeo, Yahoo! Video y Youtube.

Si os apetece probarlo, en la web del proyecto hay disponibles archivos .deb para 32 y 64 bits:

http://code.google.com/p/pidgin-embeddedvideo/downloads/list

Si eres usuario de Pidgin, esto puede que te haga plantear utilizar otro cliente de mensajería

Y a los usuarios que han intentado reportar este “fallo” desde 2007 y sugerir algún tipo de cifrado se les ha cerrado el reporte dándoles como respuesta el wiki, donde se les invita a saber que es su forma de almacenarlas, ya que ni lo consideran necesario, ni quieren depender de características específicas de cada entorno gráfico para ofrecer el cifrado.

Si introducimos el siguiente código en una terminal:

cat ~/.purple/accounts.xml | grep "<name>"; cat ~/.purple/accounts.xml | grep "<protocol>"; cat ~/.purple/accounts.xml | grep "<password>"

Veremos que se listarán en orden, todas las cuentas que tenemos guardadas, y a continuación la contraseña de cada una de ellas.

Y que tiene esto de importante, si los sistemas GNU/Linux ya impiden que se puedan leer archivos de de otras cuentas de usuario, ¿no?

Pues es tan sencillo, como que un simple software malicioso podría buscar si existe dicho archivo y hacer con esos datos lo que el autor del malware quisiera. A continuación adjunto una prueba de concepto de que es relativamente fácil extraer estos datos (podéis revisar el código, no contiene sorpresas ocultas ):

1. Descargar: Prueba de conceptop - Pidgin and PasswordPlain.sh 

2. Click derecho --> Propiedades --> Pestaña Permisos, y activamos las 3 de Ejecución

3. Doble click y Ejecutar

Y el problema es mayor al ser Pidgin un cliente multiplataforma, lo cual lo hace más vulnerable si cabe en los sistemas operativos de Microsoft (donde yo lo había usado en su formato portable y no volveré a hacerlo de momento), ya que en sistemas libres, normalmente tenemos la carpeta de usuario bloqueada a nuestro acceso únicamente, con lo que otro usuario de la misma máquina no podría leerlo desde su cuenta, y en versiones más recientes ya se permite a los usuarios cifrar sus datos, con lo que aún sería más difícil intentar robar este tipo de información. Algo que desde mi punto de vista, no excusa a los desarrolladores de Pidgin para mantener las claves en texto plano.

Me ha parecido leer en alguna respuesta a los reportes de los usuarios, que puede que para la versión 3.0.0 (o antes) esté disponible la posibilidad de almacenar contraseñas cifradas, algo que estaría bien que aceleraran, ya que, yo por lo menos lo considero más importante que disponer de audio/vídeo chat.

Para cifrar nuestras conversaciones utilizaremos el plug-in Off-the-Record Messaging (OTR). Este tutorial tiene un solo inconveniente: Para que sea efectivo, la otra persona o personas con las que queramos establecer una comunicación segura deberán tener también instalado Pidgin (el cual es multiplataforma y podéis descargarlo desde su web ofcial) y tener activado igualmente el plugin OTR, de lo contrario la comunicación cifrada no podrá llevarse acabo. Para activar este plugin tenemos que seguir los siguientes pasos:

Paso 1

En la ventana principal de Pidgin nos dirigimos a Herramientas > Complementos.

Paso 2

Una vez allí activamos el plugin Mensajería off the record.

Paso 3

Pulsamos en Configurar complemento. En la ventana que nos aparecerá seleccionamos la pestaña de configuración (Config.). Una vez aquí elegimos la cuenta en la que tengamos el contacto (o contactos) con los que queramos establecer una comunicación cifrada segura.

Como podéis observar, en nuestro caso estamos configurando una cuenta de MSN, pero podría ser una cuenta de Gmail, etc., puesto que Pidgin es un cliente de mensajería multiprotocolo que nos brinda la posibilidad de abrir varias cuentas a la vez.

Una vez seleccionada la cuenta pulsamos en Generar. En ese instante Pidgin se pondrá a calcular una huella para nuestra cuenta de correo (lo cual puede tardar unos segundos dependiendo de la CPU que tengamos, así que sed pacientes). Esta huella es nuestra clave digital, la cual será utilizada por Pidgin, mediante OTR, para cifrar los mensajes que enviemos. Este procedimiento de generación de huellas digitales podéis repetirlo para todas las cuentas que tengáis en Pidgin y deseéis mantener conversaciones seguras con algún contacto.

Por otro lado, en esta ventana aparecen varias opciones con la posibilidad de ser activadas. Os recomiendo “palomear” o activar Mostrar botón OTR en la barra de herramientas, ya que, cuando mantengáis una conversación segura con algún contacto, se os avisará con un icono (en la ventana de chat) de que la conversación es “Privada”. El resto de opciones podéis dejarlas como vengan por defecto.

Paso 4

Con todo esto ya estamos listos para iniciar conversaciones seguras con otros contactos de nuestra cuenta de MSN, siempre y cuando dispongan también de un cliente de mensajería con el plugin OTR activado. Si ese es el caso, tan solo tenemos que pulsar el icono de “No privado” para iniciar el cifrado en la conversación. Acto seguido, se nos pedirá que validemos al usuario por diferentes métodos, es decir, que confirmemos que sabemos que dicho usuario es quien dice ser. Veamos que métodos nos propone el sistema:

Pregunta y respuesta:

Consiste en autenticar a nuestro contacto usando una pregunta, cuya respuesta solo conoce nuestro contacto y nosotros (para ello podríamos haber utilizado otro medio de comunicación: Teléfono, una carta, quedando con él , etc.). Introduciremos la pregunta y la respuesta, y esperaremos a que nuestro contacto haga lo propio en su cliente Pidgin. Si las respuestas coinciden, la autenticación se completa y podemos establecer una comunicación segura. Si las respuestas no coinciden, Pidgin nos advierte de que podríamos estar hablando con un “impostor”.

Compartir el secreto:

Para autenticar mediante secreto compartido debemos establecer previamente un secreto o frase conocida por ambos, nuestro contacto y nosotros mismos. Como en el caso anterior, este secreto debe haber sido compartido previamente a través de otro canal seguro, aunque en la práctica bastará con llamar a nuestro amigo por teléfono, etc.

Para autenticar a nuestro amigo mediante este método deberemos introducir el secreto compartido y esperar a que nuestro contacto haga lo mismo. En el supuesto de que los secretos no coincidan, Pidgin nos avisará de que nuestro contacto podría ser un “impostor”.

Verificación manual de huella:

Quizá sea el método menos seguro de los tres, pero sin duda el más práctico. El método de “huella dactilar” consiste simplemente en verificar que la huella de nuestro contacto es correcta. La idea consiste en que durante la validación contactemos con nuestro amigo a través de otro canal autenticado, como el teléfono, correo electrónico firmado por GPG, etc. El grado de seguridad del otro canal dependerá de lo importante que sean las comunicaciones que se vayan a establecer posteriormente. Mediante este método, cada uno de los dos envía al otro su huella dactilar. Si todo va bien, y ambos verificáis la huella del otro, la comunicación segura podrá establecerse. Para ello debe confirmarse que para la supuesta huella de nuestro contacto “Tengo verificado que es en realidad el correcto” (para la dirección de nuestro amigo o amiga).

Las huellas de nuestros contactos se almacena en Herramientas > Complementos > Mensajería off the record > Configurar complemento, en la pestaña de Huellas, y pueden ser consultadas en cualquier momento. En la captura podéis ver que tenemos almacenada la huella de uno de nuestros contactos de MSN. Además nos permite olvidarla (borrar la huella), iniciar una conversación segura con él, etc.

Cuando tengáis todo esto configurado, notaréis que en la esquina inferior derecha de vuestras ventanas de conversación aparecerá un icono con unos muñecos de color gris al lado de la frase “No privado”.

Este icono se coloreará cuando establezcáis una conversación segura mediante cifrado con alguno de vuestros contactos (que también disponga del plugin OTR) y os avisará de que la conversación es “Privada”.

Las conversaciones privadas pueden establecerse automáticamente si tenemos el plugin OTR configurado de esta forma o de forma manual pulsando el icono de No privado y posteriormente en Iniciar conversación privada:

Este tutorial se puede aplicar a otras cuentas que tengáis: MSN, Gmail, etc. Pero recordad que para poder usar esta característica, vuestro contacto o amigo también debe disponer de un cliente de mensajería con el plugin OTR activado.

Asi que ya sabeis, recomendad Pidgin a vuestros amigos y conocidos.

Pidgin es un programa de mensajería instantánea multiplataforma (Linux y Windows) y multiprotocolo (MSN, Yahoo, ICQ, Google Talk, AIM e IRC entre otros) con el que podemos chatear con contactos de varias redes desde un mismo programa. Pero sin duda, para muchos de nosotros, se echa en falta la posibilidad de abrir también sesión en Facebook y poder chatear con los contactos de dicha cuenta. Para conseguirlo solo tenemos que seguir estos sencillos pasos:

Paso 1:

Acudimos a Sistema > Administración > Gestor de paquetes Synaptic e instalamos el paquete pidgin-facebookchat.

Paso 2:

Abrimos Pidgin y configuramos nuestra cuenta de Facebook. En el menú de Pidgin nos dirigimos a Cuentas > Gestionar cuentas > Añadir. Si hemos instalado correctamente el paquete anterior, ya debería aparecernos la posibilidad de agregar nuetra cuenta de Facebook.

Podemos configurar diversas opciones de la cuenta como por ejemplo: Escondernos de nuestra propia lista, recibir notificaciones de Facebook como si se trataran de emails, etc.

Paso 3:

Iniciar sesión y listo. Un sencillo truco que a más de uno le resultará bastante práctico.