Свежие обсуждения
Интернет

Что за хрень со Скайпом?

1 3 26

Теперь, когда Скайп куплен Мелкософтом, все его апдейты равны по статусу системным.

 

Есть нужда проконсультироваться насчёт утечки трафика. Вот только что, глянув на индикатор трафика, обнаружил постоянный поток 13...15 кБ/сек в обоих направлениях. Браузер и прочие типичные пожиратели трафика неактивны, но Скайп включается вместе с компом, так что... На всякий случай нашёл в Сети и установил NetStat Agent 3.3, вот его окно:

С каких хренов Скайп полез в Великобританию и Европу, да ещё без моего ведома? Что ему там надо? Как это пресечь, и желательно насовсем? Можно заодно поспрошать то же самое и про Аваст (хрена ли лысого ему надо в Европе и США?), но Авасту я традиционно больше доверяю...
Утечку я перекрыл, отключив Скайп. После его повторного запуска она не возобновилась, но в окне NetStat Agent строчки соединений с Англией и Европой появились вновь. Что за чертовщина?

 

Попытался натравить на эти соединения встроенные в NetStat Agent утилиты проверки. DNS Query дал ответ "Синтаксическая ошибка в имени файла, имени папки или метке тома". Утилита Whois выдала вот такую простыню:

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '213.199.160.0 - 213.199.191.255'

inetnum: 213.199.160.0 - 213.199.191.255
netname: MSFT-IDC
descr: Microsoft Internet Data Center
country: IE
admin-c: AS9763-RIPE
tech-c: BR329-ARIN
status: ASSIGNED PA
mnt-by: MICROSOFT-MAINT
mnt-lower: MICROSOFT-MAINT
mnt-routes: MICROSOFT-MAINT
source: RIPE # Filtered

person: Allie Settlemyre
address: Microsoft Limited
address: One Microsoft Way,
address: Redmond, WA 98052
address: USA
phone: +1 (425) 705 0516
phone: +1 (425) 936 7329
nic-hdl: AS9763-RIPE
source: RIPE # Filtered

person: Bharat Ranjan
address: Microsoft Corporation
address: Redmond, WA, 98102
address: One Microsoft Way
address: USA
phone: +1 (425) 706 3230
fax-no: +1 (425) 936 7329
nic-hdl: BR329-ARIN
Получается, какой-то индус Bharat Ranjan вместе с Allie Settlemyre из Мелкософта могут через Скайп подцепиться к моему компу без всякого моего ведома? А почему не напрямую, а через Англию? Ну и дела... Впору параноиком стать.

 

Продолжаю репортаж с поля битвы. Закрытие этих соединений средствами NetStat Agent, конечно, обрывает связь, но она тут же возобновляется, причём с тем же номером порта. Похоже на самовосстановление вируса при его удалении средствами ОС. Правда, в отличие от вирусов эти даже не пытаются замаскироваться, надеются, что сетевой мониторинг у подавляющего большинства отсутствует.

 

Спец: постоянный поток 13...15 кБ/сек в обоих направлениях
это Скайп качает?

Спец: Правда, в отличие от вирусов эти даже не пытаются замаскироваться
Вы пробовали удалить скайп вручнуи и заново скачать и установить с оф. сайта?
......

Спец: постоянный поток 13...15 кБ/сек в обоих направлениях
Только-что проверил средствами винды: сразу после загрузки Скайп несколько минут создавал трафик 35 кбайт/с. Затем трафик скачком снизился до 16 байт/с и остановился на этом уровне.

 

Сергей К: это Скайп качает?
В последнем посте я неточно выразился. Когда я закрыл Скайп, то трафик прекратился. Затем при новом открытии соединение с Англией и Европой возникло вновь, но уже без утечки трафика.
Сергей К: Вы пробовали удалить скайп вручнуи и заново скачать и установить с оф. сайта?
Нет, не пробовал, это слишком радикально. Да и версия станет самая последняя (5.9), а меня устраивает моя 5.2.
Сергей К: Только-что проверил средствами винды: сразу после загрузки Скайп несколько минут создавал трафик 35 кбайт/с. Затем трафик скачком снизился до 16 байт/с и остановился на этом уровне.
Это нетрудно объяснить: ваш локальный клиент обращается на сервер, регистрируется там и получает сведения о активности контактов из вашего контакт-листа (расставляет зелёные-жёлтые-красные значки). А вот что он делает далее... 16 байт/сек - это текущие сигналы о собственной активности, т.е. о том, что Вы остаётесь на связи в режиме ожидания вызова.

Есть у меня одно объяснение - это если мой комп используется как node для маршрутизации других разговоров. Потому что 13...15 кБ/сек - это как раз на два двусторонних разговора по акустике, без видео. Но то, что такой режим возможен в фоне без моего ведома - это для меня новость. Ранее, когда у меня был сравнительно узкий АДСЛ-канал (200 кБ/сек мне и около 50 от меня), такого вроде бы никогда не случалось. Сейчас уже пару недель пользую обновку - PPPoE по выделенной линии на скорости 3 мБ/сек днём и 1 ночью.
Если это так и есть, то как к этому относиться? Игнорировать? Ведь всё равно ограничения по трафику нет, безлимит, ядрёна вошь...

 

Спец: Но то, что такой режим возможен в фоне без моего ведома - это для меня новость
Об этом писали где-то, что так он и делает, если канал позволяет и нету других более подходящих.

 

"о том, что Вы остаётесь на связи в режиме
ожидания вызова."
Это о том где вас потом искать
У вас может быть дин IP, NAT, итд
Короче, подерживает канал.

Может, это он вам рекламу показывает?

 

Спец: Если это так и есть, то как к этому относиться? Игнорировать? Ведь всё равно ограничения по трафику нет, безлимит
У меня безлемит. За трафиком давно не слежу
Вчера пробовал Скайп, выскочило окно, что уже есть новая версия. Согласился. Скайп сам обновился...

 

А у меня вчера обновление прошло через Мелкософт - точно они купили Скайп. Тут на работе сказал про это - удивились - как, мол Гугел продал его?