Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критические уязвимости, компрометирующие сквозное шифрование во многих  Matrix-клиентах, opennews (??), 29-Сен-22, (0) [смотреть все] +1 Matrix An open network for secure, decentralized communication , Аноним (1), 14:09 , 29-Сен-22, (1) +3 // Копроприложение То же самое, но вы об этом не знаете , КО (?), 14:49 , 29-Сен-22, (17) +3 // И про распределенность врут, по факту большая часть юзеров висит на серваке элем, Аноним (122), 23:16 , 30-Сен-22, (122) S in Matrix stands for Security , Аноним (22), 15:08 , 29-Сен-22, (22) +11 // Так теоретически x можно разкрыть как ks , Зануда (?), 16:36 , 29-Сен-22, (40) +1 // kyber sesurity А по сабжу - пофиксили и не скрыли, хорошоНайдите такие репорты д, Аноним (51), 18:00 , 29-Сен-22, (51) +5 А зачем их там искать Мы не шифруемся Тем более в групповых чятиках , капитансексот Дуров (?), 00:13 , 30-Сен-22, (76) +7 Security through obscurity - не видно, что в букве x есть s P S Если уж при, trolleybus (?), 21:11 , 29-Сен-22, (70) IRC должно быть достаточно для каждого , Аноним (2), 14:15 , 29-Сен-22, (2) // Пользоваться мессенджерами 40 летней давности это слишком смузихлёбно и контрпро, Аноним (3), 14:23 , 29-Сен-22, (3) –14 // Особенно если в них практически никого не осталось, как и самих серверов, а чтоб, Аноним (5), 14:25 , 29-Сен-22, (5) // Не знаю, я с год назад активно использовал для скачивания вареза и дампов аниме , Аноним (3), 14:31 , 29-Сен-22, (10) Точно IRC, а не NNTP , ryoken (ok), 14:46 , 29-Сен-22, (15) –2 Не, XDCC , Аноним (3), 14:49 , 29-Сен-22, (18) –1 Так-то irc - живое, а не историческое , a_kusb (ok), 00:03 , 30-Сен-22, (75) –2 В Libera более 50 000 мощных опенсорсных кодеров Кто причину пользоваться этим , Аноним (-), 23:06 , 30-Сен-22, (119) 20 лет пользуюсь IRC, и все 20 лет слышу как в нём никого не осталось, только 3, Аноним (34), 15:58 , 29-Сен-22, (34) +3 - Эй анон, зачем ты юзаешь IRC Есть же ICQ - Эй анон, зачем ты юзаешь IRC Есть, Аноним (-), 23:09 , 30-Сен-22, (120) +2 Jabber где-то пропустили Там тоже вполне себе есть MUC, правда крупные чатики б, Kuromi (ok), 00:22 , 01-Окт-22, (125) +1 А еще IRC сильно устойчивее к флуду и тому подобным недружественным воздействиям, Аноним (-), 22:30 , 01-Окт-22, (133) +1 510 байт хватит всем, она На счёт устойчивости irc к недружественным действиям, pofigist (?), 08:32 , 03-Окт-22, (138) Короче, а где сейчас живёт fidorus Давно не сpался по взрослому , pofigist (?), 23:44 , 01-Окт-22, (134) Попытка перефорса не удалась Смузи -- это новые недотехнологии , Аноним (6), 14:25 , 29-Сен-22, (6) +4 // Нет, смузи -- это про любителей смузи Вот у IRC ЦА -- это сплошные смузилюбы, н, Аноним (3), 14:30 , 29-Сен-22, (7) –4 Аноним 3 ну что ты пристал к людям Вот я всё настроил, все команды выучил, все, Аноним (84), 07:26 , 30-Сен-22, (84) IRC интересен тем что простой и понятный, минимум допущений Скажем придя в libe, Аноним (-), 23:04 , 30-Сен-22, (118) В этих ваших IRC нет возможности просмотра истории, только не нужно мне сейчас з, Аоним (?), 14:36 , 29-Сен-22, (12) +4 // Вот как раз с историей всё в полном порядке хранится единственным верным образо, AlexYeCu_not_logged (?), 23:21 , 29-Сен-22, (74) +8 Зато видя там 20 персон можно ожидать что это либо 20 реальных живых людей, кото, Аноним (-), 23:13 , 30-Сен-22, (121) Должно быть, но как мы видим в реальности недостаточно последние лет эдак 20 , Аноним (52), 18:23 , 29-Сен-22, (52) Ирки до сих пор живы, и приносят намного больше пользы, ток они не для ламеров , анон (?), 13:29 , 30-Сен-22, (100) Реализация затянутая в Thunderbird тоже уязвима , Аноним (5), 14:23 , 29-Сен-22, (4) // Да https mastodon online thunderbird 109081275076409201, Аноним (21), 15:01 , 29-Сен-22, (21) // ты б ещё на вконтакте ссылку скинул, Аноним (29), 15:42 , 29-Сен-22, (29) –9 XMPP forever, Аноним (8), 14:30 , 29-Сен-22, (8) +5 // https f-droid org packages eu siacs conversations https gajim org https pa, Аноним (25), 15:18 , 29-Сен-22, (25) +5 // Это тот, в котором автор идейно борется против IPv6, захардкодив в клиенте приор, Аноним (34), 16:03 , 29-Сен-22, (35) –4 // Есть issue на github , An2 (?), 16:15 , 29-Сен-22, (37) И не одно https github com iNPUTmice Conversations pull 3354https github com, Аноним (34), 17:51 , 29-Сен-22, (45) +4 Спасибо А, так у C есть и другие форки несогласных по другим пунктам И я так п, An2 (?), 19:31 , 29-Сен-22, (56) Пользуюсь форком под названием BlabberIM, но он почему-то стал звонить только ес, Аноним (-), 20:42 , 29-Сен-22, (68) А, понял, почему Сменил сервер на jid pl, а он XEP-0215 External Service Disco, Аноним (-), 20:47 , 29-Сен-22, (69) По-моему, автор все правильно сделал Какой смысл отдавать приоритет IPv6, котор, mikhailnov (ok), 22:44 , 29-Сен-22, (73) +5 Какой смысл ломать поведение операционной системы по умолчанию , Аноним (77), 00:30 , 30-Сен-22, (77) Тут, насколько вижу при беглом просмотре https github com iNPUTmice Conversati, mikhailnov (ok), 02:39 , 30-Сен-22, (79) +1 Как я и написал выше автор 8212 идейный шизик, борящийся с ветряными мельниц, Аноним (34), 04:50 , 30-Сен-22, (81) Те, кто решил побороться с автором, выглядят более идейными шизиками, mikhailnov (ok), 05:06 , 30-Сен-22, (82) +2 Но когда лично ты борешься с автором другого мессенджера, публично поливая его р, n00by (ok), 10:14 , 30-Сен-22, (94) У меня нет никаких претензий ни к Престону, ни к Илье, их работу уважаю, слова , mikhailnov (ok), 13:41 , 30-Сен-22, (101) Ты хочешь меня убедить, что отсутствие у тебя образования ни при чём, и ты согла, n00by (ok), 15:58 , 30-Сен-22, (106) Я, кажется, начинаю понимать, по какому принципу функционирует твоё сознание Че, Аноним (34), 18:01 , 30-Сен-22, (108) DNS по v6 вообще незачем разрешать DNS всегда работает в восходящую сторону, , Аноним (84), 07:35 , 30-Сен-22, (88) +2 А в чем именно уязвимость, в том, что устройство смотрит открытыми портами в гло, mikhailnov (ok), 13:44 , 30-Сен-22, (103) А вот и свидетели секты святого Ната подъехали, куда ж без вас Что ты в публичн, Аноним (34), 17:58 , 30-Сен-22, (107) Да задолбали уже кадры которые почему-то считают что stateful firewall это обяза, Аноним (-), 00:29 , 01-Окт-22, (126) Это те, которые настойчиво продвигают своё шифрование написанное питонистами на, Аноним (66), 20:31 , 29-Сен-22, (66) +1 // И с гнилым тофу вместо надлежащей проверки ключей , Аноним (66), 20:32 , 29-Сен-22, (67) +2 Мессенджер в виде нагромождения несовместимых xep и серверов, срущих друг в друг, Аноним (52), 17:55 , 29-Сен-22, (49) +1 В matrix-rust-sdk, mautrix-python, mautrix-go уязвимости нетНу что, кто тут смуз, Аноним (11), 14:32 , 29-Сен-22, (11) +3 // кстати, накидайте нормальных рецептов смузи у меня в блендере какая-то хрень по, Аноним (29), 15:44 , 29-Сен-22, (30) +1 // острота про блендеризбавил анонимов от лишней работы, Аноним (29), 15:44 , 29-Сен-22, (31) Из того что тут обычно накидывают и набрасывают смузи не получится , Аноним (128), 03:37 , 01-Окт-22, (128) Потому что в них вышеуказанный функционал вообще не реализован , Аноним (84), 10:46 , 30-Сен-22, (97) +1 Ну вы поняли , Аноним (14), 14:46 , 29-Сен-22, (14) +7 // так им никто не пользуется, как она может проявиться , Аноним (29), 15:47 , 29-Сен-22, (32) +3 // А против кого вы тогда воюете , Аноним (14), 16:10 , 29-Сен-22, (36) +2 // А за что вы , aname (?), 03:06 , 03-Окт-22, (137) поняли, оно не работает прикинь я пробовал , истина в последней инстанции (?), 17:50 , 29-Сен-22, (44) +1 // Так нужно было запустить программу Я понимаю, что вам религия не позволяет за, Аноним (14), 18:52 , 29-Сен-22, (54) // Ты бы ему хотя бы чупа-чупс за это предложил , Аноним (66), 20:28 , 29-Сен-22, (65) Вы, наверное, шутите Код от икспердов опеннет и даром не нужен Даже на самом б, Аноним (72), 22:30 , 29-Сен-22, (72) Из опеннетчика бетатестер как из известно чего пуля Баг-репорты в комментах ник, Аноним (34), 18:03 , 30-Сен-22, (109) +1 Все на ToX , ryoken (ok), 14:47 , 29-Сен-22, (16)   // давно сижу и общаюсь, как локально, так и глобально ничего не надо поднимать, Аноним (20), 14:51 , 29-Сен-22, (20)   // есть свои плюсы и минусыно на Матрикс я пока не взлез, жду пока вот такое всякое, penetrator (?), 15:42 , 29-Сен-22, (28)   // только не ставьте сервак на sqlite официальный матрикс сервер дико засирает бд , Аноним (29), 15:50 , 29-Сен-22, (33) +1   Я дико извиняюсь, а что такое подметание БД Пусть памяти докупят Как вызывать в, Девсамизнаетечто (?), 20:25 , 29-Сен-22, (64) –2   иди проспись, Аноним (29), 04:41 , 30-Сен-22, (80) +1   sqlite на сервере Да ты поехавший , Аноним (90), 08:15 , 30-Сен-22, (90) +1   В чём проблема с sqlite на сервере Ну-ка, расскажи , Аноним (34), 18:04 , 30-Сен-22, (110)   И не стрёмно тебе так позориться на весь opennet Признаваться, что не можешь пе, tmplsr (?), 11:46 , 30-Сен-22, (99)   Это тот, на который разработчик забил жирный болт, а дальше подхватили студенты , Аноним (-), 19:54 , 29-Сен-22, (58) +9   // на одной версии нельзя сидеть постоянно нужны обновы , Аноним (89), 08:03 , 30-Сен-22, (89)   // Вообще можно Если зачем-то нужно , Аноним (-), 00:49 , 01-Окт-22, (127)   В токсе, в отличие от, крипто столь глупыми способами не ломали За довольно мно, Аноним (-), 00:10 , 01-Окт-22, (124)   Просто это всё потому, что такие вещи нужно писать в одном экземпляе на C, а пот, Аноним (19), 14:50 , 29-Сен-22, (19) // Да, чтобы если была дырень, то сразу у всех пользователей Отличный план , Аноним (-), 15:09 , 29-Сен-22, (24) +1 // А какой план лучше Чтобы дырени были у всех но разные , Аноним (19), 16:55 , 29-Сен-22, (41) +1 JS-макаки, сэр , Аноним (60), 20:03 , 29-Сен-22, (60) +1 само название говорит, сквозняк короче , Sw00p aka Jerom (?), 15:08 , 29-Сен-22, (23) –5 Jabber с PGP хватит на всех , Аноним (26), 15:28 , 29-Сен-22, (26) // Только для гиков Простая домохозяйка не настроит , Аноним (-), 19:59 , 29-Сен-22, (59) // Настроить-то настроит, но есть нюанс Ты либо настраиваешь, что пароль перезапра, Аноним (90), 08:16 , 30-Сен-22, (91) А это точно одноранговая сеть , Аноним (39), 16:29 , 29-Сен-22, (39) +1 // Ну надо же matrix llc что-то кушать Но она не одноранговая, это федерация, так ч, Аноним (66), 20:17 , 29-Сен-22, (62) –1 // Ради объективности добавлю, что привяззка к мобильному телефону не обязательная , Аноним (71), 22:29 , 29-Сен-22, (71) +1 // Давно сделали и каждый год обновляют Просто нытики на опеннете такие вещи не чи, Аноним (90), 08:18 , 30-Сен-22, (92) +2 Проблема в том что его не читают разработчики клиентов и серверов , pofigist (?), 13:51 , 01-Окт-22, (132) В современных мессенджерах, на фоне их возможностей, всё больше дыр и всё меньше, Аноним (89), 18:48 , 29-Сен-22, (53) // один ты в белом пальто стоишь красивый, Аноним (29), 19:40 , 29-Сен-22, (57) +2 Когда нет ещё исправлений, пишут Критические уязвимости Но в данном случа, An2 (?), 19:29 , 29-Сен-22, (55) Потом внезапно окажется, что ключики из-под матрикса должны храниться в невыгруж, Аноним (66), 20:15 , 29-Сен-22, (61) +1 // Что бы 171 руткиту 187 с LD_PRELOAD было сразу понятно, где искать, не замор, n00by (ok), 10:39 , 30-Сен-22, (95) // Гостошифрованию руткиты с LD_PRELOAD не грозят и даже искать нигде не надо , Аноним (104), 15:07 , 30-Сен-22, (104) // Вот сразу видно эксперта, а не какого-то там пропагандиста из канадьчины , n00by (ok), 15:49 , 30-Сен-22, (105) штож, надобно БОЛЬШЕ хоббиистских фреймворкофф - обязательно на модных язычкахта, mos87 (ok), 07:28 , 30-Сен-22, (85) –1 Уязвимости вызваны ошибками в отдельных реализациях протокола Matrix и не являю, Аноним (93), 08:58 , 30-Сен-22, (93) Как там дела, в Матрице Хоть по одному годному клиенту на Десктоп и мобилки зав, InuYasha (??), 10:42 , 30-Сен-22, (96) // А ты знаешь я с удивлением обнаружил что оказывается на элетронщине сделано очен, pofigist (?), 21:17 , 30-Сен-22, (113) –2 Я тут, как ни странно, буду в каком-то смысле на стороне хипстоты Проблема тут н, Аноним (84), 10:50 , 30-Сен-22, (98) // Шифрованные чатики это типа защита от админа сервера И более ни от чего Понятн, pofigist (?), 21:13 , 30-Сен-22, (112) +1 // 99 уязвимостей это админ прочитал и слил , Аноним (-), 09:08 , 01-Окт-22, (129) // Неа 99 уязвимостей это админ поленился мы же не ЦРУ ФБР ФСБ - кому мы нахре, pofigist (?), 10:29 , 01-Окт-22, (130) e2e muc - это защита от паяльника админу , InuYasha (??), 23:18 , 30-Сен-22, (123) +1 https signal org blog private-groups В Сигнале есть шифрование групповых чатов, Аноним (-), 11:48 , 01-Окт-22, (131) // А еще он почти на 100 завязан на одну наглую корпорацию и ничем не лучше всех о, Аноним (-), 00:39 , 02-Окт-22, (135) +1 // Поставь свой сервер Правда я не уверен в его федеративнось Но в определенных, pofigist (?), 12:12 , 02-Окт-22, (136) +1 Скрыто модератором, Аноним (-), 13:41 , 30-Сен-22, (102) Скрыто модератором, Аноним (139), 13:00 , 23-Апр-23, (139) 1,2,4,8,11,14,16,19,23,26,39,53,55,61,85,93,96,98

Сообщения

[Сортировка по времени | RSS]

16. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
Сообщение от ryoken (ok), 29-Сен-22, 14:47
Все на ToX! :)
Ответить | Правка | Наверх | Cообщить модератору

	20. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (20), 29-Сен-22, 14:51
	давно сижу и общаюсь, как локально, так и глобально. ничего не надо поднимать
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от penetrator (?), 29-Сен-22, 15:42
	есть свои плюсы и минусы но на Матрикс я пока не взлез, жду пока вот такое всякое говно повылазит
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Критические уязвимости, компрометирующие сквозное шифрование..."	+1 +/–
	Сообщение от Аноним (29), 29-Сен-22, 15:50
	только не ставьте сервак на sqlite. официальный матрикс сервер дико засирает бд нотификациями типа появления онлайн. есть официальная тулза для этого сервакуа, которая подметает postgres. для sqlite такой нет. есть тулза, которая конвертирует их sqlite бд в postgres бд, и потом типа можно бд почистить, но эта тулза не работает. короче, ради простейшего чатик-сервака приходится держать целую большую субд с засирающим её софтом
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Критические уязвимости, компрометирующие сквозное шифрование..."	–2 +/–
	Сообщение от Девсамизнаетечто (?), 29-Сен-22, 20:25
	>есть официальная тулза для этого сервакуа, которая подметает postgres Я дико извиняюсь, а что такое подметание БД? Пусть памяти докупят! Как вызывать в отдельном треде запрос? Как подметать в этом же треде? Сложно... Надо написать микросервис! Эй, Васян-стажёр, напиши тулзу, пускай постгрес подметает! Что? Sqlite ещё надо поддерживать? На моём ноутбуке нет sqlite в systemd, давай постгрес!
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Критические уязвимости, компрометирующие сквозное шифрование..."	+1 +/–
	Сообщение от Аноним (29), 30-Сен-22, 04:41
	иди проспись
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Критические уязвимости, компрометирующие сквозное шифрование..."	+1 +/–
	Сообщение от Аноним (90), 30-Сен-22, 08:15
	sqlite на сервере? Да ты поехавший.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	110. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (34), 30-Сен-22, 18:04
	В чём проблема с sqlite на сервере? Ну-ка, расскажи.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от tmplsr (?), 30-Сен-22, 11:46
	>для sqlite такой нет. >короче, ради простейшего чатик-сервака приходится держать целую большую субд с засирающим её софтом И не стрёмно тебе так позориться на весь opennet? Признаваться, что не можешь переписать тупую утилиту?
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	58. "Критические уязвимости, компрометирующие сквозное шифрование..."	+9 +/–
	Сообщение от Аноним (-), 29-Сен-22, 19:54
	> Все на ToX! :) Это тот, на который разработчик забил жирный болт, а дальше подхватили студенты с нулевыми знаниями в криптографии? Да, товарищи, далеко пойдете... https://www.linux.org.ru/forum/talks/14785448
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	89. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (89), 30-Сен-22, 08:03
	на одной версии нельзя сидеть? постоянно нужны обновы?
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (-), 01-Окт-22, 00:49
	> на одной версии нельзя сидеть? постоянно нужны обновы? Вообще можно. Если зачем-то нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (-), 01-Окт-22, 00:10
	> Это тот, на который разработчик забил жирный болт, а дальше подхватили студенты > с нулевыми знаниями в криптографии? Да, товарищи, далеко пойдете... В токсе, в отличие от, крипто столь глупыми способами не ломали. За довольно много лет. А разработчик вайргада покритиковав забыл предложить хоть что-нибудь лучше по свойствам. И накодить тоже. А вайргард - он хороший, но вообще совсем не IM. Патчей он тоже не прислал, да и своместимость убьет, во имя достаточно условного выигрыша в безопсности не идущего ни в какое сравнение с воооооон тем. И на уровне чего-то типа сабжа с дикими переусложненными монстрами - tox весьма ничего. И от сервреров с корпорациями не зависит, и протокол/либа проще в 10 раз, поэтому и странных проблем меньше. В силу p2p немного слизаного с скайпа любит запускаться везде где есть какой-то намек на конективити, чем опять же мало кто кроме старого скайпа может похвастать.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема