unicornmirageсабж.

в файле /home/username/.pidgin/accounts.xml

весьма разочарован в этой проге, хотя она и очень удобная.

Читал?

unicornmirage
Смешно! кривая отмазка.
трудно чтоль хотябы примитивную шифрацию сделать.

Ну подумай немного.

Эти люди делают в Pidgin то или иное шифрование. Хрен с ним, где они будут ключи этого шифрования хранить. Взяли - сделали.

Дальше приходит хакер Вася, берет открытый сорс этого самого шифрования и делает 'подборщик паролей Pidgin скачать бесплатно без смс без регистрации'. Который, что характерно, работает (поскольку использует тот же libpurple).

Тем самым:
a) Секьюрность какбэ осталась на том же уровне.
б) Были затрачены особые усилия на имплементацию фичи.
в) Конечный результат - тот же, что и до имплементации фичи.

Хотя, кстате, если покопаться в тамошней багзилле, находятся wishlist типа 'нам бы хранить пароль в gnome-keyring/kwallet/хоть где-нибудь'.

PS pidgin не использую

unicornmirage
понимаю что от хакеров ничего не скроешь, но простейшую защиту от "дураков", чтобы случайно не засветить пароль от чужого случайного взгляда - мне кажется элементарно.

Вот поэтому - и не использую. Есть куча всяких xmpp-клиентов поудобнее.

MasterZiv
Ну например ? Копыта ?


Ничего не имею против этого клиента. Но сейчас использую gajim. Та еще дрянь на питоне написанная, если честно (и пароли к аккаунтам, кстати сказать тоже в открытом виде хранит), но пароли вроде как в состоянии засунуть в gnome-keyring.

Журавлев Денися пользуюсь gajim (opensuse gnome), даже и не знал что он умеет пароли хранить не в keyring

Может. Для этого всего-то не должно быть gnome-keyring.