Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

IETF стандартизирует протокол сквозного шифрования MLS, opennews (??), 30-Мрт-23, (0) [смотреть все] И телеграмм возляжет с воцапом Библейское , Аноним (1), 17:10 , 30-Мрт-23, (1) +12 // И все-то на опеннете о библейском 8230 , Хру (?), 00:58 , 31-Мрт-23, (44) +3 Ждём Matrix на C Ибо жрёт дико Конечно он монолитный, но все же популярнее , сусян (?), 17:14 , 30-Мрт-23, (2) –4 // bloat, Аноним (3), 17:19 , 30-Мрт-23, (3) –3 // Матрикс уже прославился сказочной уязвимостью в своей либе шифрования, используе, Аноним (98), 20:41 , 05-Апр-23, (98) Что там небезопасно, что там небезопасно Что воля, что неволя Эскобар короче , Аноним (5), 17:29 , 30-Мрт-23, (5) –2 // XMPP - MAEMO, Matrix - MLS перейдёт , Аноним (11), 17:50 , 30-Мрт-23, (11) // у вас ошибка в омемо , InuYasha (??), 12:33 , 31-Мрт-23, (66) +1 Да, действительно Спасибо , Аноним (80), 17:36 , 31-Мрт-23, (80) Так дождались https matrix org docs projects client kazvhttps matrix org doc, Аноним (11), 17:40 , 30-Мрт-23, (9) +2 // Ну, такой выбор Name kazvMaturity AlphaName SpectralMaturity AlphaName Ne, Аноним (15), 18:41 , 30-Мрт-23, (15) // Beta вполне можно, Аноним (11), 19:24 , 30-Мрт-23, (20) они все либо вырвиглазные, либо не поддерживают шифрование клиентов под матрикс, Аноним (85), 13:25 , 01-Апр-23, (85) +1 За это мы и любим токс Ни вам адских серверов, ни мегакорпораций за ними, шифро, Аноним (98), 01:16 , 06-Апр-23, (101) Хочется еще альтернативных реализаций сервера, синапс слишком жруч , Аноним (50), 08:16 , 31-Мрт-23, (50) // это вряд ли, документации на протокол по сути нет, копаться в исходниках синапса, Аноним (85), 13:26 , 01-Апр-23, (86) Поэтому формально независимо от корпораций, а реально по сути мало чем лучше тел, Аноним (98), 00:55 , 06-Апр-23, (99) Скринов бы 8 Телеграмичненько Glossy D Это как Выглядит немного фекальн, InuYasha (??), 16:21 , 31-Мрт-23, (76) // В 2к23 у всех 5g и 10GbE, Аноним (90), 13:44 , 02-Апр-23, (90) –1 аа вот почему в 2023 у этих всех так с мозгами плохо , InuYasha (??), 14:33 , 03-Апр-23, (96) На JetPack Compose Native ты хотел сказать , Kotlin твой любимый язык (?), 21:29 , 30-Мрт-23, (36) +2 Около 3 млрд пользователей это не взлетел Что тогда взлетел , Аноним (40), 21:53 , 30-Мрт-23, (40) –1 // Хватит 3 14, 100 миллиардов ежесуточно пользуются хмпп , Аноним (49), 07:31 , 31-Мрт-23, (49) +3 // Это официальная информация только по одному сервису , Аноним (40), 16:02 , 31-Мрт-23, (73) и где они все сидят-то во всех конфочках, что доступны в каталогах, сидят по 10, InuYasha (??), 12:34 , 31-Мрт-23, (67) // Щас тебе расскажут сказку про тайные закрытые корпоративные серверы , Аноним (70), 13:27 , 31-Мрт-23, (70) Да не, на каждом телефоне есть , Аноним (40), 16:05 , 31-Мрт-23, (74) По опеннету конфа есть С ботом и анонами , InuYasha (??), 16:13 , 31-Мрт-23, (75) Жаба легковесная Самый глупый и не оптимальный протокол в мире легковесен Как , Аноним (52), 09:51 , 31-Мрт-23, (52) // За XMPP корпорашки не стоят, так что мозги промывать некому , Аноним (61), 11:45 , 31-Мрт-23, (61) +2 // Всякие нинтенды вполне довольны ejabberd, да и меты не жалуются Только вот это , Аноним (40), 17:16 , 31-Мрт-23, (78) Основной целью создания является внедрение бекдоров во все продукты использующие, Аноним (5), 17:27 , 30-Мрт-23, (4) –1 // Бекдоры не пройдут https www opennet ru opennews art shtml num 56022https ww, Аноним (6), 17:32 , 30-Мрт-23, (6) +6 // Как IETF и данный протокол относятся к хотелкам РФ , Аноним (11), 17:47 , 30-Мрт-23, (10) –1 // А кому есть дело до хотелок рф , ческа Йцукен (?), 01:04 , 31-Мрт-23, (45) +4 Очевидно анонимам с Опеннет Иначе не понятно зачем ее насильно приплетают к каж, Аноним (46), 01:55 , 31-Мрт-23, (46) –1 Какие ваши доказательства , Аноним (7), 17:33 , 30-Мрт-23, (7) +2 // Ты святая простота , Аноним (5), 20:06 , 30-Мрт-23, (25) –2 // А ты толстота , Аноним (70), 09:56 , 31-Мрт-23, (55) Жаль, анонимы не одобрили, Самый умный из вас (?), 17:33 , 30-Мрт-23, (8) +1 Возьми да реализуй сам , Аноним (12), 18:08 , 30-Мрт-23, (12) +1 IETF занимается стандартизацией , а не конечной реализацией - ничего внедрить , Аноним (18), 19:19 , 30-Мрт-23, (18) +2 // Бэкдоры бывают и в стандартах, так что любая имплементация будет с ними DualECRN, Ivan_83 (ok), 19:29 , 30-Мрт-23, (21) +1 Буквально соседняя новость https www opennet ru opennews art shtml num 58881, Аноним (46), 20:02 , 30-Мрт-23, (22) +1   // А если перейти по ссылкам на оригинальную запись , то оказывается что не стандар, Аноним (27), 20:23 , 30-Мрт-23, (27)   3 12 ошибок в стандарте С какого количество ошибок стандарт начинает быть винов, Аноним (46), 20:31 , 30-Мрт-23, (30)   Прочитать что в ОРИГИНАЛЕ написано - скрепы не позволяют , Аноним (38), 21:30 , 30-Мрт-23, (38) +1   Это в том числе и к вам вопрос У вас есть номера CVE, а вы не можете посмотреть, Аноним (46), 21:43 , 30-Мрт-23, (39) +3   Ах интересно стало Cтандарт не требует, чтобы пароль от WiFi не писали на бумаж, ptr (??), 00:42 , 31-Мрт-23, (43)   Как же ты боишься признать что виноват в том числе и стандарт , Аноним (5), 20:38 , 30-Мрт-23, (32) +2   Зачем ты пытаешься оспорить вполне очевидную вещь тебе уже кучу примеров накидал, Аноним (5), 20:06 , 30-Мрт-23, (24) +2 // Кто то понятно кто зашебуршился что прошлые и будущие сообщения нельзя будет ч, Аноним (27), 20:25 , 30-Мрт-23, (28) –1 https datatracker ietf org doc html draft-barnes-mls-protocol-01Curve25519 и P, Ivan_83 (ok), 18:10 , 30-Мрт-23, (13) –1 // Curve25519 от Дениэла Берншейна, Аноним (11), 18:28 , 30-Мрт-23, (14) // Я знаю чъё это поделие, и как оно распространялось DJB ходил и орал везде ECDSA, Ivan_83 (ok), 19:24 , 30-Мрт-23, (19) –1 // Факт закрытия RSA Chalenge является доказательством надёжности , n00by (ok), 12:19 , 31-Мрт-23, (65) А где можно про эти слухи почитать , Аноним (72), 14:29 , 31-Мрт-23, (72) https kiwibyrd org 2016 10 07 1610 добавьте туда же в копилку молниеносное при, Ivan_83 (ok), 01:14 , 01-Апр-23, (82) Если уж верить слухам, то Сноудена в тёмную сыграла MI-6, что бы поставить колле, n00by (ok), 08:49 , 02-Апр-23, (89) Те 25519 везде тащат и прибивают на гвозди никого особо не спрашивая, но раз Сно, Ivan_83 (ok), 20:29 , 02-Апр-23, (92) Скорее, поводы имеют право быть и там, и там Некоторые пытаются разделить мир н, n00by (ok), 08:50 , 03-Апр-23, (94) Чем больше опциональщины тем больше возможностей для атак Как с SSL где MITM пр, Аноним (98), 01:31 , 06-Апр-23, (102) Ого, хоть один стоящий коммент Спасибо за наблюдения и аналитику , Аноним (93), 08:44 , 03-Апр-23, (93) При том как криптограф он это довольно обоснованно орал так то И по сути ну раз, Аноним (98), 01:13 , 06-Апр-23, (100) Они их на этом корабле тжри года собирали , Аноним (16), 18:52 , 30-Мрт-23, (16) +1 Скрыто модератором, Аноним (29), 20:29 , 30-Мрт-23, (29) +2 // Скрыто модератором, Аноним (5), 20:37 , 30-Мрт-23, (31) А бывают другие группы Но вообще, конечно, возрадуемся Уже несколько лет чуваки, Аноним (33), 20:39 , 30-Мрт-23, (33) // Не стоит вскрывать эту темы, вы молодые, шутливые, вам все легко https ru wik, Аноним (29), 21:13 , 30-Мрт-23, (34) +3 // Но ты же прекрасно понимаешь, что речь шла об общеупотребительном понятии группы, burjui (ok), 21:46 , 12-Апр-23, (103) Существует 14 конкурирующих стандартов , Аноним (35), 21:16 , 30-Мрт-23, (35) +1 Как тут не вспомнить неполиткорректный анекдот о представительницах одного из ге, YetAnotherOnanym (ok), 22:08 , 30-Мрт-23, (41) +1 // А что если протокол сохраняется то будет безопасное общение Ты же не знаешь все, Аноним (54), 09:54 , 31-Мрт-23, (54) Подрыв разнообразия, облечение внедрения, окупаемость аппаратной реализации слеж, Аноним (42), 00:31 , 31-Мрт-23, (42) // Тогда деятельность IETF с её RFC ненужна вредна, распустить её Да здравствуют р, Аноним (61), 11:53 , 31-Мрт-23, (62) // Это унификация железных и низших слоев сетевого стэка А тут верхний слой сете, Аноним (77), 16:52 , 31-Мрт-23, (77) // Это другое, это понимать надо, да Кстати говоря, никто не заставляет пользовать, Аноним (81), 20:29 , 31-Мрт-23, (81) –1 Вы плохо понимаете процесс стандартизации в современном мире, говоря глупости ти, Аноним (87), 14:26 , 01-Апр-23, (87) Есть целых джве организации которые так напринимали всяких благих стандартов, чт, Аноним (47), 05:24 , 31-Мрт-23, (47) // SQL забыл Даже 1992 никто не поддерживает , Аноним (48), 06:13 , 31-Мрт-23, (48) // И правильно делают что не поддерживают Меньше поддержки меньше стандартов , Аноним (54), 09:52 , 31-Мрт-23, (53) Эти не нужны К этим вопросов нет, Аноним (52), 09:50 , 31-Мрт-23, (51) // MLSpp BSD-2-Clause licenseА вот RingCentral, Wickr, да, проприетарщина - ненуж, Аноним (61), 11:58 , 31-Мрт-23, (63) // Нужны, нужны Они вносят вклад обратно в эти ваши опенсурсы, что бы потом конк, Аноним (64), 12:18 , 31-Мрт-23, (64) Дальше вы поняли У нас, в IETF, 3GPP и других органах, уже много весёлых станда, InuYasha (??), 12:38 , 31-Мрт-23, (68) Оси дырявые, камни с закладками, о они всё о надёжных мессенджерах , Аноним (83), 09:34 , 01-Апр-23, (83) ребята а как бы шифровать какой-то текст чтобы его могли читать Вася Коля и Петя, Аноним (88), 08:34 , 02-Апр-23, (88) // Менять ключ после удаления Коли , Анониссимус (?), 18:41 , 02-Апр-23, (91) В смысле, физически удалить Не сможет читать, я гарантирую , Аноним (90), 09:52 , 03-Апр-23, (95) 1,2,4,13,16,33,35,41,42,47,51,68,83,88

Сообщения

[Сортировка по времени | RSS]

	22. "IETF стандартизирует протокол сквозного шифрования MLS"	+1 +/–
	Сообщение от Аноним (46), 30-Мрт-23, 20:02
	Буквально соседняя новость. >Мэти Ванхоф (Mathy Vanhoef), автор атаки KRACK на беспроводные сети, в своё время выявивший 12 уязвимостей в стандартах IEEE 802.11, раскрыл сведения о новой уязвимости (CVE-2022-47522) в технологии буферизации пакетов Wi-Fi, затрагивающей различные устройства (Cisco, Ubiquiti) и операционные системы (Linux, FreeBSD, iOS, Android). Дополнительно открыт доступ к инструментарию MacStealer для совершения атаки. Уязвимость позволяет обойти шифрование в беспроводной сети и может быть использована для перехвата трафика изолированных клиентов. >Уязвимость затрагивает механизм формирования очередей для буферизации кадров перед отправкой получателям, а также недоработки в управлении контекстом защиты для помещённых в очередь кадров. В качестве причины появления уязвимости называется отсутствие в стандарте 802.11 явных предписаний по управлению контекстом защиты для буферизированных кадров и отсутствие защиты для флага power-save в заголовке кадра, при помощи которого атакующий может манипулировать помещением кадров в очередь. https://www.opennet.me/opennews/art.shtml?num=58881
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	27. "IETF стандартизирует протокол сквозного шифрования MLS"	+/–
	Сообщение от Аноним (27), 30-Мрт-23, 20:23
	А если перейти по ссылкам на оригинальную запись , то оказывается что не стандарт виноват (тем более какие то бекдоры) , а то - что прямо не загоняет из под палки в очевидные вещи . И как это на газовых плитах не ставят указатели "пальцы в огонь не совать" - явно заговор !
	Ответить | Правка | Наверх | Cообщить модератору

	30. "IETF стандартизирует протокол сквозного шифрования MLS"	+/–
	Сообщение от Аноним (46), 30-Мрт-23, 20:31
	>то оказывается что не стандарт виноват >Проблемы разделены на две категории: 3 уязвимости выявлены непосредственно в стандартах Wi-Fi и охватывают все устройства, поддерживающие актуальные стандарты IEEE 802.11 (проблемы прослеживаются с 1997 года). 9 уязвимостей касаются ошибок и недоработок в конкретных реализациях беспроводных стеков. Основную опасность представляет вторая категория, так как организация атак на недоработки стандартов требует наличия специфичных настроек или выполнения жертвой определённых действий. Все уязвимости проявляются независимо от использования протоколов для обеспечения безопасности Wi-Fi, в том числе при использовании WPA3. 3/12 ошибок в стандарте. С какого количество ошибок стандарт начинает быть виноватым?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "IETF стандартизирует протокол сквозного шифрования MLS"	+1 +/–
	Сообщение от Аноним (38), 30-Мрт-23, 21:30
	Прочитать что в ОРИГИНАЛЕ написано - скрепы не позволяют ?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "IETF стандартизирует протокол сквозного шифрования MLS"	+3 +/–
	Сообщение от Аноним (46), 30-Мрт-23, 21:43
	> Прочитать что в ОРИГИНАЛЕ написано - скрепы не позволяют ? Это в том числе и к вам вопрос. У вас есть номера CVE, а вы не можете посмотреть чем они вызваны. https://nvd.nist.gov/vuln/detail/CVE-2020-24588 >The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require that the A-MSDU flag in the plaintext QoS header field is authenticated. Against devices that support receiving non-SSP A-MSDU frames (which is mandatory as part of 802.11n), an adversary can abuse this to inject arbitrary network packets. https://nvd.nist.gov/vuln/detail/CVE-2020-24587 >The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require that all fragments of a frame are encrypted under the same key. An adversary can abuse this to decrypt selected fragments when another device sends fragmented frames and the WEP, CCMP, or GCMP encryption key is periodically renewed. https://nvd.nist.gov/vuln/detail/CVE-2020-24586 >The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require that received fragments be cleared from memory after (re)connecting to a network. Under the right circumstances, when another device sends fragmented frames encrypted using WEP, CCMP, or GCMP, this can be abused to inject arbitrary network packets and/or exfiltrate user data. Достаточно оригинально?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "IETF стандартизирует протокол сквозного шифрования MLS"	+/–
	Сообщение от ptr (??), 31-Мрт-23, 00:42
	Ах интересно стало. Cтандарт не требует, чтобы пароль от WiFi не писали на бумажке, прикрепленной магнитиком к холодильнику. Такая уязвимость уже зарегистрирована? )))
	Ответить | Правка | Наверх | Cообщить модератору

	32. "IETF стандартизирует протокол сквозного шифрования MLS"	+2 +/–
	Сообщение от Аноним (5), 30-Мрт-23, 20:38
	Как же ты боишься признать что виноват в том числе и стандарт.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема