Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru, opennews (??), 20-Окт-23, (0) [смотреть все] Ну вообще, оказывает Хецнер сотрудничает с КГБ и ФСБ Я если честно не ожидал от, Аноним (1), 17:34 , 20-Окт-23, (1) –19 // В новости написано некорректно - предположительно в это вовлечены хостеры Хосте, Аноним (4), 17:38 , 20-Окт-23, (4) +8 // Когда такие же слова пишут про российские ИСП и СОРМ - начинается жуткий батхёрт, Аноним (1), 17:47 , 20-Окт-23, (13) +48 // Важно другое насколько легко хостер пойдёт на сотрудничество Понятно, что пойд, Аноним (4), 18:00 , 20-Окт-23, (49) –22 Скрыто модератором, Аноним (1), 18:04 , 20-Окт-23, (57) +2 Скрыто модератором, Аноним (4), 18:14 , 20-Окт-23, (66) +5 Скрыто модератором, anonn (?), 20:44 , 20-Окт-23, (163) +10 Скрыто модератором, Mao (?), 23:00 , 20-Окт-23, (226) –3 Скрыто модератором, Kusb (?), 19:24 , 20-Окт-23, (123) +2 Скрыто модератором, Shevchuk (ok), 20:52 , 20-Окт-23, (167) +3 Скрыто модератором, Аноним (239), 23:41 , 20-Окт-23, (239) ну так канарейки ж придумали не в РФникто про буржуев лучше чем они естьи не соб, Аноним (58), 18:05 , 20-Окт-23, (58) +2 Действительно, в РФ они и не работали бы, ведь суть канареек, что они используют, Kusb (?), 19:23 , 20-Окт-23, (120) +1 Важно другое это был не сбор конкретных улик по решению суда, а тайный перехват, Аноним (63), 18:10 , 20-Окт-23, (63) +15 Хостеры не ответили, но вам-то уж, конечно, виднее , Аноним (4), 18:15 , 20-Окт-23, (68) –2 Ты новость-то хоть читал Протри глаза , Аноним (63), 18:21 , 20-Окт-23, (76) +1 - я работал легальным хостером все лицензии и прочее знаю, что если рыло не в , Хейтер (?), 18:23 , 20-Окт-23, (79) +9 А даже если и нет - то вон там господа типа Equation намекают что некооперативно, Аноним (-), 00:12 , 21-Окт-23, (251) Вася, пока ничего конкретно не известно Так что не надо про русских Пока об, Bob (??), 23:54 , 20-Окт-23, (244) Гнать на чуваков, принимающих всех желающих как беженцев у себя Германия - ну, Пыщь (?), 13:27 , 27-Окт-23, (524) В Германии есть обязывающий закон https www bfdi bund de EN Buerger Inhalte Na, 1 (??), 18:17 , 20-Окт-23, (71) +4 Или лучше, когда сотрудник ФБР и АНБ работает аж из офиса Фейсбука и Твиттера, и, anon123 (?), 19:42 , 20-Окт-23, (133) Fixed , Аноним (152), 20:19 , 20-Окт-23, (152) +2 Классическое Вы не понимаете, это другое , Аноним (239), 23:38 , 20-Окт-23, (237) +2 Скрыто модератором, Аноним (276), 03:46 , 21-Окт-23, (276) –1 Скрыто модератором, ivan_erohin (?), 13:05 , 21-Окт-23, (314) +2 Скрыто модератором, Аноним (330), 17:41 , 21-Окт-23, (330) Скрыто модератором, Аноним (338), 18:31 , 21-Окт-23, (338) Скрыто модератором, Вася (??), 10:34 , 23-Окт-23, (483) Напомните, в какой стране был принят FISA и введено наказание за отказ сотруднич, EULA (?), 05:28 , 23-Окт-23, (477) осталась самая малость - добавить к параметрам батхертообразования фактор наличи, Вася (??), 03:27 , 21-Окт-23, (274) +2 Опят ь этодругином пытаются кормить Как там с граде на холме с сыном президента, Аноним (325), 16:43 , 21-Окт-23, (325) И чо там выдали и какой у вас там, в будущем, курс битка Или ты о том, что , Аноним (381), 22:30 , 21-Окт-23, (381) Интересно, есть ли в мире более бесполезный чувак, чем бывший президент парламен, Анонимщик (?), 09:06 , 23-Окт-23, (480) +1 У немецких хостеров внезапно могут оказаться совсем не немецкие айтишники Я даж, Аноним (151), 20:19 , 20-Окт-23, (151) –5 // В Германии очень хорошее техническое образование, я (?), 21:31 , 20-Окт-23, (190) –1 Что ж на строящуюся фабрику Интел под Магдебургом людей набрать не могут , dr5r (?), 06:25 , 21-Окт-23, (282) Увы для Германии, многие немцы после гимназии и уни едут работать в штаты, и мир, fi (ok), 12:54 , 22-Окт-23, (423) В россии тоже сорос организовалотличное образование таки и сварщиков, с сантехни, Аноним (58), 17:59 , 21-Окт-23, (334) Даже в РФ есть нормальные сварщики и сантехники Весьма на уровне Только они те, Аноним (430), 13:20 , 22-Окт-23, (430) с фсб сотрудничают админы jabber ru и xmpp ruзагадка века разгадана, Аноним (33), 17:55 , 20-Окт-23, (33) –4 // Ну немудрено, если загадка в задачнике 171 оппозиционера 187 Там ответы на , Тот_Самый_Анонимус_ (?), 08:18 , 01-Дек-23, (534) хетзнер давно уже очень странная помойка В частности, в нем прекрасно себя чувс, нах. (?), 18:43 , 20-Окт-23, (104) +2 // Реальная политика любого хостера - заблокируют, если вы сохдаете больше проблем , Аноним (-), 01:06 , 21-Окт-23, (252) А почему нет После слива данных ФБК стало окончательно понятно, что государства, Аноним (137), 19:52 , 20-Окт-23, (137) –1 Сотрудники Штази живы Идеализм - редкость , Аноним (484), 12:16 , 23-Окт-23, (484) Скрыто модератором, Аноним (2), 17:35 , 20-Окт-23, (2) –2 // Скрыто модератором, Аноним (18), 17:49 , 20-Окт-23, (18) –1 // Скрыто модератором, Аноним (33), 17:59 , 20-Окт-23, (44) –2 И эти люди кричали, что омемо говно, что шифрование не нужно, и что омемы и шифр, Аноним (3), 17:36 , 20-Окт-23, (3) +7 // у тебя с дикцией что-то, Аноним (33), 17:51 , 20-Окт-23, (25) –1 // Скрыто модератором, Аноним (-), 17:53 , 20-Окт-23, (31) Все ещё лучше, чем у владельцев сабжа, которым насовали в панамку по самые помид, Аноним (3), 18:00 , 20-Окт-23, (48) +1 Тут раньше и про закрытие хвостом фаерволом так говорили, Аноним (229), 23:07 , 20-Окт-23, (229) // Если ты закроешь жабер файрволом то и чатиться по нему не сможешь И зачем тебе , Аноним (-), 00:11 , 21-Окт-23, (250) Как тебе твое omemo поможет, если у тебя аккаунт тупо угонят при таком раскладе , Аноним (243), 23:52 , 20-Окт-23, (243) // Суть как раз в том вся атака делалась для перехвата переписки, прикрытой только , Аноним (3), 10:07 , 21-Окт-23, (294) // XEP-0384 Шифрование OMEMO 8212 это клиентский протокол, достаточно использов, Аноним (-), 18:41 , 21-Окт-23, (339) Без поддержки PEP со стороны сервера ничего работать не будет А на жру его как , Аноним (3), 00:21 , 22-Окт-23, (408) Ого, в самом деле Я бы не пользовался таким сервером 8230 , Аноним (-), 18:30 , 22-Окт-23, (448) КМК угон админского ника идет чуть дальше чем перехват переписки и никакое оме, Аноним (430), 13:04 , 22-Окт-23, (426) Посоветуй клиент Tox с поддержкой нескольких аккаунтов, пожалуйста , Аноним (-), 18:47 , 22-Окт-23, (449) Я не он, но из мультиаккаунтных вроде только https github com isotoxin isotoxi, Аноним (485), 12:49 , 23-Окт-23, (485) Я просто запускаю несколько инстансов Это вообще так то довольно удачная идея, , Аноним (-), 17:16 , 23-Окт-23, (496) Часто нужно несколько аккаунтов Один официальный для семьи и знакомых, второй р, Аноним (-), 17:44 , 25-Окт-23, (512) У меня нет OMEMO и мне оно не нужно, у меня свой жаббер сервер с SelfSigned серт, Ivan_83 (ok), 08:00 , 21-Окт-23, (284) –2 // Поэтому на практике - гугол и вынес мне 50 контакт листа И какая мне в результ, Аноним (444), 16:59 , 22-Окт-23, (444) Скрыто модератором, Аноним (5), 17:39 , 20-Окт-23, (5) –4 // Скрыто модератором, Аноним (8), 17:42 , 20-Окт-23, (8) +1 Скрыто модератором, Аноним (18), 17:49 , 20-Окт-23, (20) +2 // Скрыто модератором, Аноним (33), 17:51 , 20-Окт-23, (22) Скрыто модератором, Аноним (58), 17:54 , 20-Окт-23, (32) Скрыто модератором, Аноним (58), 17:53 , 20-Окт-23, (29) –1 Скрыто модератором, Аноним (87), 18:26 , 20-Окт-23, (87) Хранение истории на jabber ru было отключено ещё в феврале 2022 Не уверен как н, Аноним (4), 17:40 , 20-Окт-23, (6) // это не важно, дамп всего траффика все еще храниться на гос серверах Интересно, м, rshadow (ok), 17:55 , 20-Окт-23, (35) +2 Ну, это классика Интересно, людям когда-нибудь наконец-то дойдет, что если чт, Аноним (7), 17:40 , 20-Окт-23, (7) +10 // Пользуйтесь Signal https opennet ru 54927-signal, Аноним (23), 17:51 , 20-Окт-23, (23) +1 // А еще лучше Conversation, Аноним (58), 17:52 , 20-Окт-23, (26) // Главное пользуясь консервой не пользоваться жаббер cpy -- иначе толку от этого н, Аноним (3), 17:56 , 20-Окт-23, (37) Просто сгенерируй свои ключиИ спи спокойно, Аноним (58), 18:00 , 20-Окт-23, (47) У меня свой сервер, я и так спокоен , Аноним (3), 18:02 , 20-Окт-23, (53) вообще не гарантиятак еще, если за ж возьмут и доказывать особо нечего, Аноним (58), 18:07 , 20-Окт-23, (59) Или его форком Cheogram Android, у которого добавлена поддержка транспортов в те, Аноним (-), 18:53 , 21-Окт-23, (341) ага, пользуйтесь централизованным вендорлокнутым уг на джаве в браузере, Аноним (33), 17:53 , 20-Окт-23, (27) +4 // Чо у нас там в наличиичмста децентрализованного , Аноним (58), 17:55 , 20-Окт-23, (36) matrix, только под него пока ни одного клиента не написали, а сервер вообще на с, Аноним (33), 17:56 , 20-Окт-23, (39) ну и как его массовым сделать , Аноним (58), 17:58 , 20-Окт-23, (43) В англоязычных конфах там несколько десятков тысяч иногда набирается , Аноним (112), 19:05 , 20-Окт-23, (112) А он разве чиста децентрализованный , Аноним (87), 18:51 , 20-Окт-23, (106) matrix нет, спасибоhttps github com libremonde-org paper-research-privacy-mat, lizard (??), 22:26 , 20-Окт-23, (216) зачем ты бегаешь с левыми ссылками по всему треду Там половина аргументов я об, Аноним (325), 16:46 , 21-Окт-23, (326) У которого недавно с его чудной криптолибой - вынесли вообще end to end шифрован, Аноним (243), 23:49 , 20-Окт-23, (242) Токс, он даже ещё немного жив , Аноним (3), 17:56 , 20-Окт-23, (40) +1 Хороший аргументПрям рекламный слоган, Аноним (58), 17:59 , 20-Окт-23, (45) +2 Ну на самом деле для форчан-проекта, написанного воннаби-шифропанками -- это неп, Аноним (3), 18:02 , 20-Окт-23, (52) +1 Мобильные ещё живы На F-Droid смотри И ещё там куча всего есть Кстати, за ним, Аноним (135), 19:46 , 20-Окт-23, (135) +2 А что такого Он реально децентрализованный насколько это возможно , реально ши, Аноним (485), 13:03 , 23-Окт-23, (487) Сообщения идут напрямую на айпи того кому ты пишешь, так что зная время переписк, Аноним (62), 18:09 , 20-Окт-23, (62) Тором пользоваться религия не позволяет , Аноним (3), 18:11 , 20-Окт-23, (64) –1 Желательно моей входной нодой И выходной то же , Аноньимъ (ok), 18:22 , 20-Окт-23, (78) –1 Спасибо, я какую-нибудь другую выберу , Аноним (3), 18:25 , 20-Окт-23, (84) так ты еще и о torничо не знаешь, Аноним (91), 18:30 , 20-Окт-23, (91) Думаю что о торе осведомлён довольно неплохо Раньше это была цепочка прокси, и в, Аноньимъ (ok), 18:54 , 20-Окт-23, (107) Кроме того, кому теперь принадлежит 50 их Про это ещё лет 5-6 назад новость б, Аноним (135), 19:40 , 20-Окт-23, (132) болтовня полная, Аноним (58), 01:11 , 21-Окт-23, (257) –1 ничего ты не знаешь википедию что ли почитай для начала, Аноним (91), 12:47 , 21-Окт-23, (308) –1 При том onion - когда энный узел не знает кто originator и или какое назначение , Аноним (430), 13:49 , 22-Окт-23, (434) Спасибо, товарищ майор за заботу о нашей безопастности , Аноним (87), 18:42 , 20-Окт-23, (101) +1 т е сабж ты не знаешь,но умничаешь , Аноним (91), 18:21 , 20-Окт-23, (77) В токсе это немного не так, если прямое соединение сделать не получается эта зар, Аноньимъ (ok), 18:29 , 20-Окт-23, (90) +2 Срочно смотри функционалТы о нем мало знаешь , Аноним (91), 18:31 , 20-Окт-23, (94) И чего там написано что только ключи передаются децентрализовано, остальное тебе, Аноним (62), 20:21 , 20-Окт-23, (154) Написано, что ты не знаешь транспорты, Аноним (91), 21:26 , 20-Окт-23, (183) –1 Двачую токс Удивляет почему он так недооценен , Аноним (275), 03:28 , 21-Окт-23, (275) +1 Потому что за 10 лет так и не было никакого аудита, потому что написано на голом, Аноним (3), 00:24 , 22-Окт-23, (409) +1 Зато какому там Signal аудит сделали Сильно помогло Можно подумать это отменит, Аноним (430), 13:37 , 22-Окт-23, (432) Эти крендели до сих пор чинят дырень в механизме хендшейка, которую автор Вайрга, Аноним (3), 16:54 , 22-Окт-23, (443) Автор вайргада забыл сущую мелочь - выкатить решение которое будет лучше по обще, Аноним (445), 17:06 , 22-Окт-23, (445) Потому что большая часть двуногих это глупые хомячки, которым блестящие бусы важ, Аноним (430), 13:28 , 22-Окт-23, (431) Можно попробовать заменить утопией , jsparr (?), 19:29 , 20-Окт-23, (126) Это приманка с закрытым исходным кодом для доверчивых, вроде Vipole , Аноним (-), 18:47 , 21-Окт-23, (340) Дизлайкнул коммент от АНБшного форка ChatGPT, Аноним (458), 21:05 , 22-Окт-23, (458) И самый лучший Signal, который есть смысл использовать - это Tox , Аноним (485), 12:56 , 23-Окт-23, (486) Зачем Там же есть gpg C генерацией ключей на стороне пользователя и шифрова, Аноним (58), 17:43 , 20-Окт-23, (9) –1 // Ты ещё предложи эл почту гонять без шифрования, ведь каждый пользователь почты , Аноним (4), 17:46 , 20-Окт-23, (12) +1 // Альтернатива какая Доверять провайдеру и надеятся на что ИлиУсилить надежность к, Аноним (58), 17:51 , 20-Окт-23, (24) +4 // Не смотри телевизор Не слушай радио Не читай газет Старший Брат очень близко , Аноним (62), 18:00 , 20-Окт-23, (46) –1 Старший брат русским по й, Аноним (58), 18:00 , 20-Окт-23, (50) Так зачем это всё Если есть инет и, при определённом умении, можно получить дос, Аноним (87), 19:04 , 20-Окт-23, (111) Ну потому что большой брат тебе неформально даёт выбор или ешь что дают или не е, Аноним (62), 20:24 , 20-Окт-23, (156) Просто обьясни товаристчу,что такое большой брату вас общение глухого с немым, Аноним (91), 21:29 , 20-Окт-23, (185) Так ведь сломали механику LetsEncrypt через MITM, т е шифрование без гарантий А, Kilrathi (?), 08:51 , 23-Окт-23, (479) В итоге почту могут читать по запросу приставов , Пряник (?), 10:21 , 23-Окт-23, (481) OMEMO OpenPGP не обеспечивает никакой прямой секретности и уязвим для атак повт, Аноним (-), 19:06 , 21-Окт-23, (344) ребята это не так делается это уголовное престулпнеие нужно писать заявление в , Аноним (11), 17:46 , 20-Окт-23, (11) +4 // Угадай куда полиция Германии пошлёт заявление россиянина , Аноним (4), 17:47 , 20-Окт-23, (14) –2 // куда вообще-то обязаны разобраться - хецнер за это деньги получал, они не благо, Аноним (1), 17:53 , 20-Окт-23, (30) +5 // Блаженный,не расслабляй наш разум, Аноним (58), 17:56 , 20-Окт-23, (38) +1 Угу, со взломом телефонов журналистов одного издания с российскими корнями немец, Аноним (63), 18:03 , 20-Окт-23, (55) +5 Напомнило как разгоняли правильный демократический бункерный машинный зал, где з, InuYasha (??), 10:07 , 21-Окт-23, (295) не в деньгах дела а в нарушение конституции это уголовка , Аноним (11), 19:49 , 20-Окт-23, (136) +2 Обладаешь знаниями Подай в суд Не напрягай общественность, Аноним (91), 21:31 , 20-Окт-23, (189) –1 Конституация Германии попуасам без гражданства Германии ничего не должна, all_glory_to_the_hypnotoad (ok), 19:28 , 22-Окт-23, (452) А если заявление напишет гражданин Германии живущий и работающий в России на кон, pic (?), 19:33 , 20-Окт-23, (127) Мне в свое время по поводу фишингового письма ответили по существу , Аноним (329), 17:29 , 21-Окт-23, (329) Да тут если рассматривать не техническую, а политическую сторону проблемы, то за, rvs2016 (ok), 13:02 , 26-Окт-23, (516) В спортлото Там наверно ситуация типа из РФ прислали запрос типа через жабберру, Аноним (62), 18:01 , 20-Окт-23, (51) +2 // Зачем немцам персональные подсанкционные педофилы , Аноним (87), 18:36 , 20-Окт-23, (97) +1 // Электорат Успкойся, Аноним (91), 21:57 , 20-Окт-23, (211) Для этого ещё желательно быть гражданином ЕС, all_glory_to_the_hypnotoad (ok), 19:21 , 22-Окт-23, (451) DNS CAA записи должны как раз от такого защищать , Аноним (17), 17:47 , 20-Окт-23, (17) // С перехватом трафика и у того-же центра сертификации не защитит, может быть, мак, Аноним (34), 17:55 , 20-Окт-23, (34) // в ССА можно написать 300 IN CAA 0 issue letsencrypt org account 1234567890 , Аноним (73), 18:18 , 20-Окт-23, (73) +1 // И все А научить клиентов проверять , OpenEcho (?), 20:09 , 20-Окт-23, (144) Без DNSSEC записи CAA более или менее бесполезны Так что клиенту надо уметь в D, Аноним (3), 21:01 , 20-Окт-23, (171) –1 Ог регулярно ругался на сертификаты и со скрипом соединялся по TLS, но как, КАК , InuYasha (??), 10:13 , 21-Окт-23, (296) Ну так это проблемки сервиса, нежели клиента, раз у него сертификаты моросят без, Аноним (3), 12:00 , 22-Окт-23, (417) –1 Это проверяет не клиент, а СА в данном случае летс енкрипт, что запрос пришёл о, Аноним (219), 22:37 , 20-Окт-23, (219) +2 Да то оно понятно, но только толк он САА если оригинальный хозяин и вор пользуют, OpenEcho (?), 23:03 , 20-Окт-23, (227) ты или недосягаемо умный и чего-то такое знаешь или глупенький если ты пропиш, лютый арчешкольник... (?), 18:58 , 21-Окт-23, (342) Не все удостоверяющие центры поддерживают САА Кроме LE сертификат можно получит, Аноним (395), 23:36 , 21-Окт-23, (395) Ты б сперва читать хотя бы научился, перед тем как других глупенькими называть , OpenEcho (?), 03:42 , 22-Окт-23, (413) Скрыто модератором, Аноним (-), 17:53 , 20-Окт-23, (28) +5 Вообще то в пиджине есть нормальный плаг где можно можно обменяться своими ключа, Аноним (62), 18:04 , 20-Окт-23, (56) // Если используется шифрование своими ключами,вообще по й какой транспорт можно е, Аноним (58), 18:11 , 20-Окт-23, (65) // Ну да, только при вон том - аккаунт с314т и смогут делать с ним что угодно И вы, Аноним (-), 01:11 , 21-Окт-23, (256) Удачи в том чтобы убедить людей из своего списка контактов обменяться своими кл, Аноним (63), 18:14 , 20-Окт-23, (67) +5 // посмотри на досуге psiа если людям надо скрыть содержание переписки,то убеждать , Аноним (91), 18:25 , 20-Окт-23, (81) // Если это будут делать только те, кто хочет что-то скрыть то уже сам ты понял, по, torvn77 (ok), 02:05 , 21-Окт-23, (271) +1 в жизни все так и есть все занимаются своими вопросами сами,если нужно сделать к, Аноним (91), 12:50 , 21-Окт-23, (310) кому нужна эта левая телега вот ею пользоваться нужно еще уговорить а я так мог, Аноним (91), 18:26 , 20-Окт-23, (85) Так может подумать как это сделать так чтоб делалось если не в один клик, то хот, torvn77 (ok), 02:08 , 21-Окт-23, (272) не слать им ничего такого ну и в телеге есть p2p secret chat, Bob (??), 04:34 , 21-Окт-23, (277) // только на мобилках, если ничего не изменилось и с чего бы , InuYasha (??), 10:15 , 21-Окт-23, (297) А тебе с этого какая польза Тебе то ведь надо чтобы у тебя был ТВОЙ секурно-пр, torvn77 (ok), 13:52 , 23-Окт-23, (492) Это не про него там в советах определение IP собеседника случайно P2P так то , Аноним (-), 21:19 , 21-Окт-23, (363) XMPP-клиент Quicksy регистрируется по номеру телефона и в нём есть OMEMO , Аноним (-), 19:33 , 21-Окт-23, (345) Бугога Жабер безопасен, говорили они, так как не привязан к корпорациям , Аноним (70), 18:16 , 20-Окт-23, (70) –1 // Джаббер безопасен, если сервер админят нормальные люди, а не дурачки , Аноним (3), 18:19 , 20-Окт-23, (74) +9 // Ладно, эти хоть рассказали про обсер, многие могли просто промолчать , Аноним (293), 09:50 , 21-Окт-23, (293) +1 // Про обсер рассказал ValdikSS -- в очередной раз спасибо ему, кстати Если б его н, Аноним (3), 00:26 , 22-Окт-23, (410) Даже у нормальных людей может выйти душняк со временем, запара и проч - и тут то, Аноним (493), 15:56 , 23-Окт-23, (493) Ну по такой причине небезопасной можно объявить вообще любую программу Ведь под , rvs2016 (ok), 16:00 , 26-Окт-23, (517) Также безопасен как и емейл Только в емейле всё читает гугл, а с жаббером есть , Аноньимъ (ok), 18:19 , 20-Окт-23, (75) –3 // Гугл хотя бы стабильность обеспечивает, а васяны никому ничего не должны Это , Аноним (177), 21:24 , 20-Окт-23, (177) –1 ну в твоей то телеге все ОК Прям весь трафик зеркалируется в серый дом, Аноним (91), 18:27 , 20-Окт-23, (88) +2 // Да ну, брось, товарищмайору вот делать нечего чем читать терабайты переписки как, нах. (?), 18:49 , 20-Окт-23, (105) // таки нужьно все разложить,товаристч, Аноним (91), 21:33 , 20-Окт-23, (193) Это как раз халява Сидишь в уютном офисе, почитываешь чатики, упаковываешь, пал, Аноним (450), 19:16 , 22-Окт-23, (450) Речь идет о перехвате незашифрованного трафика, однако на jabber ru нет расшире, Аноним (-), 02:10 , 21-Окт-23, (273) // Нет и не будет, потому что это расширение для клиентов, а не для серверов , Аноним (-), 19:42 , 21-Окт-23, (346) // Так получется это обсер 2, поскольку сервер не может зафорсить применение юзерам, Аноним (458), 21:10 , 22-Окт-23, (460) Признайся, ты же не читал спеки Это расширение требует от сервера определенной н, Аноним (485), 13:45 , 23-Окт-23, (491) Скрыто модератором, Аноним (-), 20:35 , 23-Окт-23, (497) Срочно найди кто тебе так говорил и отоварь по мордам , mos87 (ok), 13:14 , 23-Окт-23, (490) Хах Ладно Разве нельзя проверить серт выдаваемый своим же сервером снаружи Хот, Аноньимъ (ok), 18:17 , 20-Окт-23, (72) // ну ты-то конечно каждый день проверяешь серт выданный твоим же сервером снаружи , нах. (?), 18:31 , 20-Окт-23, (93) // Да черт его Браузер же будет матерится если если серт не подписан кемнадо напри, Аноньимъ (ok), 19:02 , 20-Окт-23, (110) // так он кем надо подписан Та самая атака о которой без конца талдычили большевик, нах. (?), 19:23 , 20-Окт-23, (121) Плагин к браузеру Certifiacte patrol умел что то такое помнить Но замучаешься , dasd (?), 12:06 , 22-Окт-23, (419) Спасибо, вспомнил названия, да он , Аноним (428), 13:08 , 22-Окт-23, (428) The attacker managed to issue multiple SSL TLS certificates via Let 8217 s Encr, noanon (?), 19:09 , 20-Окт-23, (115) // А чё а это как вообще , Аноньимъ (ok), 20:38 , 20-Окт-23, (160) –1 // На прозрачном прокси перехватили трафик на 80 порт, и сделали DV через web chall, Аноним (3), 20:54 , 20-Окт-23, (168) Ну или хотя бы certificate pinning использовать Впрочем весь лецэнкрипт это боль, fidoman (ok), 09:03 , 21-Окт-23, (290) +2 Скрыто модератором, xsignal (ok), 18:38 , 20-Окт-23, (99) –2 // Скрыто модератором, Аноним (118), 19:14 , 20-Окт-23, (118) +3 Скрыто модератором, Аноним (177), 21:19 , 20-Окт-23, (175) Скрыто модератором, Аноним (91), 21:35 , 20-Окт-23, (194) // Скрыто модератором, Аноним (177), 21:43 , 20-Окт-23, (203) // Скрыто модератором, Аноним (91), 22:03 , 20-Окт-23, (212) Почему jabber ru хостится в Германии Это вообще законно У нас же вся переписка, danonimous (?), 18:40 , 20-Окт-23, (100) –1 // The Jabbe ru LLC - такого юрлица не существует Поэтому законам Эрэфии никто не , Аноним (87), 18:56 , 20-Окт-23, (109) –1 // Администратором домена jabber ru является физ лицоhttps cctld ru service plus , Alex_K (??), 20:12 , 21-Окт-23, (350) Забанят домен, а эта тема как раз поднимет эту тему для Роскомнадзора Новость о, pic (?), 19:36 , 20-Окт-23, (130) +1 // можно ржать , Аноним (91), 21:36 , 20-Окт-23, (195) Рональд Рейган ответил на этот вопрос ещё в 84 году , Аноним (196), 21:37 , 20-Окт-23, (196) // Задай вопрос Рокфеллерам Они ответственны за новый англо-мир , Аноним (91), 22:12 , 20-Окт-23, (214) По тому закону на контролируемой Российской Федерацией территории должна хранить, rvs2016 (ok), 16:16 , 26-Окт-23, (518) TLS, HTTPS, LET S ENCRYPT, бесплатные сертификаты, бе-бе-бе-бе-безопасность, сча, Аноним (108), 18:55 , 20-Окт-23, (108) +4 // Есть QTox, для которого ничего поднимать не надо , Аноним (8), 19:26 , 20-Окт-23, (125) +2 // Пользователи XMPP были наказаны за неиспользование токса С , Skullnet (ok), 22:28 , 20-Окт-23, (217) // В токсе и ломать не надо сервак для получения той инфы, что получили polizei, сд, Аноним (239), 23:33 , 20-Окт-23, (235) –1 В Tox end to end шифрование 1 на 1 всегда - и вообще неотключаемо Угнать аккаун, Аноним (-), 21:22 , 21-Окт-23, (365) Polizei банить и не надо Им нужны метаданные в первую очередь Переписка может , Аноним (427), 13:05 , 22-Окт-23, (427) Оно и видно, постоянно пытаются заблочить неугодные ресурсы, там и тут, по самым, Аноним (430), 14:33 , 22-Окт-23, (435) А толку Эта модель угроз подразумевает пассивное прослушивание - а как показала, Аноним (471), 03:18 , 23-Окт-23, (471) На то и щука, чтобы карась не дремал И тут вопрос в том что увидит атакующий и , Аноним (-), 05:10 , 23-Окт-23, (476) Нет, не затратнее Сервак теоретически можно защитить, достаточно заморочившись,, Аноним (488), 13:10 , 23-Окт-23, (488) Сильно затратнее надо содержать тысячи систем В разных местах Платить за хост, Аноним (-), 16:55 , 23-Окт-23, (494) Можно даже uTox, он мельче и легче Или - для совсем уж консольных фриков - Toxi, Аноним (-), 15:43 , 22-Окт-23, (438) // Скрыто модератором, Аноним (-), 20:17 , 22-Окт-23, (453) не тарахтииди читай про gpg, Аноним (91), 21:37 , 20-Окт-23, (197) О сколько нового откроют некоторые для себя о 171 безопасности 187 телеграма, Аноним (118), 19:08 , 20-Окт-23, (113) +4 // Чего-то ты низкого мнения о пацане намайнившем на принадлежащем его же конторе , нах. (?), 19:25 , 20-Окт-23, (124) –3 // Смотри протокол На сервере всё расшифровывается При доступе к серверу читай , Shevchuk (ok), 21:07 , 20-Окт-23, (172) // Вообщем, никто не запрещал допшифрование Но вы то конечно об этом не задумывалим, Аноним (91), 22:14 , 20-Окт-23, (215) Да всё проще Открой настройки- дополнительно- экспорт данных Вот уж где действ, Аноним (149), 20:18 , 20-Окт-23, (149) // Да знаем, причём хранящуюся там инфу никак не удалить, что тоже наводит на нехор, Аноним (118), 20:23 , 20-Окт-23, (155) Про такой вариант и говорю я в сообщении https www opennet ru openforum vsluhf, rvs2016 (ok), 18:06 , 26-Окт-23, (519) бабло не пахнет ну когда уже ваше поколение запомнит а , Аноним (91), 21:39 , 20-Окт-23, (198) –1 Аккаунт в телеграме жёстко привязан к номеру телефона, всё что нужно знать об эт, all_glory_to_the_hypnotoad (ok), 23:23 , 22-Окт-23, (467) +1 Вот и хвалённые сертификаты, Аноним (114), 19:09 , 20-Окт-23, (114) +1 // смотри в проблемыне тупи, Аноним (91), 21:40 , 20-Окт-23, (199) пользуюсь session messenger, https github com oxen-io session-androidвся родня, Аноним (116), 19:10 , 20-Окт-23, (116) +1 // Бедная родня Пожалел бы, что ли Ей же, в случае чего, на паяльнике сидеть вм, Аноним (108), 19:14 , 20-Окт-23, (117) // пожалей тех кто использует telegram или wahtapp , Аноним (116), 19:23 , 20-Окт-23, (122) // Куда более безопаснее чем телеграм По крайней мере в Украине ловят СБУ только т, Аноним (118), 19:35 , 20-Окт-23, (129) +2 Подозреваю, ловят всех - и тележников, и вацаперов, и вибероедов, и всех прочих , YetAnotherOnanym (ok), 20:00 , 20-Окт-23, (140) Скрыто модератором, Аноним (118), 20:08 , 20-Окт-23, (143) +3 Скрыто модератором, Аноним (152), 20:44 , 20-Окт-23, (164) +2 Скрыто модератором, Денис Попов (?), 21:40 , 20-Окт-23, (201) –1 Скрыто модератором, Аноним (91), 21:43 , 20-Окт-23, (204) Хош сброшу шифротекст влюбоймесагеразшифруешь , Аноним (91), 21:42 , 20-Окт-23, (202) Сколько платишь , YetAnotherOnanym (ok), 01:10 , 21-Окт-23, (254) Ты ж профи А Дело чести , Аноним (58), 01:15 , 21-Окт-23, (258) Борлтун он , Аноним (58), 01:19 , 21-Окт-23, (262) Кстати, а сколько я хочу , YetAnotherOnanyn (?), 01:24 , 21-Окт-23, (266) Ууух, как ловютьПрисоединяйся рыбак, Аноним (58), 01:18 , 21-Окт-23, (261) Ровно настолько, насколько гугл безопасней яндекса Вацап может позволить себе, Аноним (177), 21:12 , 20-Окт-23, (173) Где Украина, Россия а где АНБ Уж лучше такая безопасность, чем откровенные слив, Аноним (118), 21:24 , 20-Окт-23, (178) +1 не держи пояльникпобойся Бога, Аноним (91), 21:40 , 20-Окт-23, (200) –1 А на компе как , Ivan_83 (ok), 08:08 , 21-Окт-23, (285) // Так же, Да да не удивляйтесь (?), 17:45 , 21-Окт-23, (332) Ой вэй, о том что пользоваться jabber ru нельзя жабофилам было известно еще лет , Kuromi (ok), 19:22 , 20-Окт-23, (119) +1 Закопать и юзать Matrix , Skullnet (ok), 19:40 , 20-Окт-23, (131) +2 // matrix нет, спасибоhttps github com libremonde-org paper-research-privacy-mat, lizard (??), 22:46 , 20-Окт-23, (224) –1 Ибо нет ничего тайного, что не сделалось бы явным, ни сокровенного, что не сдела, pic (?), 23:08 , 20-Окт-23, (230) Для начала внимание STARTTLS не секурно же read stackexchange and etc Во-вторых, robo228 (?), 19:43 , 20-Окт-23, (134) +1 // Дело не в техподдержке, я лично наблюдал некоторый специфический MITM в юрисдикц, Аноним (2), 19:52 , 20-Окт-23, (138) +1 // MITM джаббер серверов в GB А у кого из хостеров , robo228 (?), 20:01 , 20-Окт-23, (142) Я не помню, чтобы в HE была такая функция Была SSL Observatory - посылался им с, Аноним (239), 23:04 , 20-Окт-23, (228) +1 // Да, всё так и есть Let 8217 s Encrypt убил доверие к TLS Раньше сертификат озна, Ivan_83 (ok), 08:46 , 21-Окт-23, (289) +2 Дело не в документах и проверках, а в продвигаемой методом кнута гугл и пряник, Аноним (323), 15:57 , 21-Окт-23, (323) И что теперь делать , robo228 (?), 18:58 , 21-Окт-23, (343) Очевидно продаваться задешево Теория игр, ничего личного , Аноним (424), 12:54 , 22-Окт-23, (424) До Let s Encrypt бесплатно раздавал сертификаты, например, Startcom Да и получ, sigprof (ok), 23:22 , 21-Окт-23, (385) А комодохакер подписавший себе через дигинотар серты на все и вся прямо через су, Аноним (445), 17:11 , 22-Окт-23, (446) –1 Аддон назывался Certificate Patrol Пгосто на иконке была полицейская машина нар, Аноним (429), 13:15 , 22-Окт-23, (429) Админы jabber ru - лохи Специально против таких атак была придумана запись САА , Аноним (147), 20:15 , 20-Окт-23, (147) +1 Вся суть Let s Encrypt по требованию гэбни корни доверия - DNS-регистраторы - б, Аноним (152), 20:16 , 20-Окт-23, (148) –1 // Вы сейчас вводите людей в заблуждение DV проводится LE как минимум двумя разным, Аноним (3), 20:20 , 20-Окт-23, (153)   // А толку, корень доверия всё равно DNS Контролируя DNS кто надо подставит себя н, Аноним (152), 20:42 , 20-Окт-23, (161) –1   // Если бы был настроен нормально DNSSEC и вдобавок к нему DNS CAA, конкретно этой , Аноним (3), 20:58 , 20-Окт-23, (169) +1   1 Он не защает от вредоносных действий регистратора 2 Ты забудь про DNSSEC, эт, Аноним (196), 21:30 , 20-Окт-23, (188) +2   хехну мудрствовай дальше просто шифровать данные нужно, Аноним (91), 21:48 , 20-Окт-23, (208)   Никакое шифрование данных не устоит перед приставленным к пузу утюгом , rvs2016 (ok), 18:53 , 26-Окт-23, (520)   И чем бы этот CAA помог, если у него свои сертификаты тоже от Let 8217 s Encryp, Аноним (395), 22:58 , 20-Окт-23, (225)   https letsencrypt org docs caa Помимо просто указания допустимых CA, в случае , sigprof (ok), 23:35 , 21-Окт-23, (393)   Сертификаты завязаны на третье лицо, которое внезапно вполне конкретное и имеет , Аноним (114), 01:50 , 21-Окт-23, (268)   Впрочем неудивительно, oxpa вон тут признался что они ejabberd не обновляли с 20, Аноним (3), 20:19 , 20-Окт-23, (150) Вообще пушка Если надо будет - у хостера есть физический доступ к СВОЕЙ МАШИНЕ , Аноним (152), 20:27 , 20-Окт-23, (158) +1 // у вас немножко намешаноэто угроза для физических серверов, для виртуального серв, onanim (?), 23:55 , 20-Окт-23, (245) +1 Поэтому мы и любим P2P Попробуйте там вообще понять что нужно взламывать И тем, Аноним (243), 23:55 , 20-Окт-23, (246) +3 // Хомячки в западных странах перестали или боятся пользоваться Bittorrent Не пона, Электрон (?), 21:07 , 21-Окт-23, (358) +1 // Они просто теперь покупают впны в далеком зимбабве, ну или где там хостерам и по, Аноним (445), 17:13 , 22-Окт-23, (447) +2 Думали, ломать будут через сертификат Минцифры, а вышло, что через эти любимые х, timur.davletshin (ok), 20:44 , 20-Окт-23, (162) +7 // У них там свои Минцифры хотят данные В итоге все равно получаем теорему Эскоба, Аноним (8), 21:25 , 20-Окт-23, (181) +1 // Это вебу покажут, где у ручки швабры - ножны , Аноним (196), 21:32 , 20-Окт-23, (191) Что это за STARTTLS и чем оно лучше otr , Аноним (218), 22:29 , 20-Окт-23, (218) // Это такие же разные вещи как апельсин и швейная машинка , Аноним (3), 23:48 , 20-Окт-23, (241) +2 Жабер изначально не был шифрованый вообще, и поэтому в начале клиент и сервер мо, Аноним (243), 00:00 , 21-Окт-23, (247) // Ирония в том, что с изменением версии опенвпн проверка на тип сертификата начина, Аноним (267), 01:29 , 21-Окт-23, (267) –1 // автоматом обновляй, ченджлог не читай, конфиг не проверяй, ломаться ничего не до, Sw00p aka Jerom (?), 09:05 , 21-Окт-23, (291) apt-get у вас 45 пакетов могут быть обновлены Установить Да Джигурда Ну, сид, InuYasha (??), 10:39 , 21-Окт-23, (300) +2 ну тогда х як, х як и в продакшен, смузи этому джентельмену, Sw00p aka Jerom (?), 17:45 , 21-Окт-23, (331) –1 Я примерно так и делаю А альтернатива какая А - у вас 0 апдейтов И я - которы, Аноним (374), 21:57 , 21-Окт-23, (374) Он изначально уязвимый был По дефолту Но если вам очень не нравится - мы могли, Аноним (-), 21:27 , 21-Окт-23, (366) Тео написал libtls - обёртка над OpenSSL LibreSSL API для вот этих всех проверок, Ivan_83 (ok), 08:22 , 21-Окт-23, (288) // А DJB вместо этих жалких потуг сделать из фекалиев конфеты - новое апи создал А, Аноним (-), 21:38 , 21-Окт-23, (367) STARTTLS - это раширение присутствующее во множестве разных протоколов Суть в то, Ivan_83 (ok), 08:18 , 21-Окт-23, (287) // И это дает атакующему много удобных возможностей Можно, вот, удобный редиректик, Аноним (-), 21:39 , 21-Окт-23, (368) // Это наследие plain text протоколов из 80х типа ftp smtp pop и прочего го на мамо, чатжпт (?), 13:46 , 22-Окт-23, (433) Ну так в фидонете требовали реалнейм и прочие там запреты шифрования Поэтому мо, Аноним (-), 16:14 , 22-Окт-23, (441) он и в почте есть не встречал , Аноним (91), 12:55 , 21-Окт-23, (311) Что немецкие спецслужбы в обход конституции читали переписку в забытом всеми сер, Анонимс (?), 22:40 , 20-Окт-23, (221) +3 // 61 При виде исправной амуниции Как презренны все конституции , Козьма Прутков (?), 22:45 , 20-Окт-23, (223) +1 Оперативники используют для общения игровые чаты , pic (?), 23:10 , 20-Окт-23, (231) +1 // да-дамы такиеоперативники, Аноним (58), 01:16 , 21-Окт-23, (259) Они к этому времени задачу уже выполнили видимо , Аноним (239), 23:19 , 20-Окт-23, (232) –1 Добро пожаловать в чудный мир безопасности имени TLS и прочих libopenssl, где пр, Аноним (243), 23:26 , 20-Окт-23, (233) –2 // И да и нет, подписать свой ключ они могут, а вот повторить никак Реализовать пр, Анонимс (?), 23:43 , 20-Окт-23, (240) // Но большая часть клиентов жабы это разумеется забудет С понятным результатом Н, Аноним (-), 00:06 , 21-Окт-23, (249) про DANE уже писали https ru wikipedia org wiki DANE, JL2001 (ok), 23:40 , 20-Окт-23, (238) // Лучше про Tox написать Если нет центрального сервера, его админа, логина и серт, Аноним (243), 00:03 , 21-Окт-23, (248) +1 // В TOX вместо центрального сервера комутаторы провайдера Зачем митить что и так , Аноним (-), 01:52 , 21-Окт-23, (269) // Вот в жабе точек отказа больше , Аноним (275), 15:49 , 21-Окт-23, (322) И, собственно, чего Самим по себе коммутаторам вообще не очевидно что это такое, Аноним (374), 21:50 , 21-Окт-23, (372) +1 DNSSEC почти нигде нормально не работает То есть, есть миллион причин, почему о, Аноним (315), 13:06 , 21-Окт-23, (315) +1 Администрация жру совершенно не понимает, в каком времени живет Хецнеры - это б, Аноним (267), 01:21 , 21-Окт-23, (263) –1 // Но другого у нас нет Знаете этот анекдот Рыночек Рыночек слушаетСССР жалуется , Коньюктивит (?), 05:52 , 21-Окт-23, (281) –5 что даст митм при шифровании е2е ведро мусора - чет они там переписываются - чер, Аноним (91), 13:00 , 21-Окт-23, (312) // Большинство e2e очень лень, даже несчастные секретные чаты в телеге и то, многим, pic (?), 20:12 , 21-Окт-23, (349) // Так это ж и хорошо Товарищмайоры разных стран пакуют наимных телеграфистов кото, Аноним (430), 14:52 , 22-Окт-23, (436) Немного копипаст по теме Последние несколько дней в РФ осуществляется очередной, Bob (??), 04:38 , 21-Окт-23, (279) // Ростелеком Не блокируется ни Jabber, ни другие, известные мне протоколы Писали, timur.davletshin (ok), 06:49 , 21-Окт-23, (283) +2 Ага, недавно нелпохо там прочувствовал сперва на ОпенВПН причём российский, ра, InuYasha (??), 10:44 , 21-Окт-23, (302) // Что-то вы не жаловались, когда из ваши контор сливали в конторы дяди Джо Или эт, Аноним (415), 08:26 , 22-Окт-23, (415) +1 // Что ты несёшь вообще Поехавший , InuYasha (??), 11:10 , 22-Окт-23, (416) –1 Злоумышленники получили доступ к жаберсру помойке и засунули их в ещё один kvm в, Аноним (280), 04:58 , 21-Окт-23, (280) –4 Пожалуйста, автор - расскажите, каким образом вебсайт не заметил подмену сертифи, Михаил (??), 09:08 , 21-Окт-23, (292) // Читайте первоисточник https notes valdikss org ru jabber ru-mitm Не заметили , Ivan_83 (ok), 10:29 , 21-Окт-23, (298) +2 любой из 50 доверенных корневых сертификатов может выпустить сертификат для л, onanim (?), 10:32 , 21-Окт-23, (299) +2 // А чего вы проверите В сертификате MITM пишет то же самое, что и валидный сервер, Аноним (315), 13:09 , 21-Окт-23, (316) –2 // fingerprintнужно быть совсем долботрясом, чтобы проверять CN или что вы там соби, onanim (?), 16:10 , 21-Окт-23, (324) +2 А если каждую неделю перевыпускается серт, что тогда делать Как найти в этой ку, Аноним (325), 18:11 , 21-Окт-23, (336) не быть самому себе злобным буратиной, даже Let s Encrypt каждые 3 месяца перевы, onanim (?), 18:17 , 21-Окт-23, (337) выводы нужно сделать из случившегосяили просто узнать вспомнить, чтопровайдерам , Аноним (91), 13:01 , 21-Окт-23, (313) Всё что нужно знать про сертификаты от Let s encrypt Это не про безопасность, а, Аноним (306), 11:45 , 21-Окт-23, (306) –1 // они все свои сертификаты выдают первом-попавшемуся левому человеку, ничуть не па, пох. (?), 11:59 , 21-Окт-23, (307) // Зачем они тогда в процессе выдачи сертификата не только просят левого человека, rvs2016 (ok), 01:08 , 27-Окт-23, (521) // занимаются этой х-ней Ну вот затем Чтобы ты поверил что это надежно, а главное, пох. (?), 14:27 , 27-Окт-23, (527) Потому что LE удостоверяет только контроль над доменом и ничего больше С провер, Аноним (319), 14:47 , 21-Окт-23, (319) +1 // И ничего больше - неправильно Проверяет ещё доступ получателя сертификата к пров, rvs2016 (ok), 01:12 , 27-Окт-23, (522) // нет , пох. (?), 14:28 , 27-Окт-23, (528) Да У меня доказательства своего слова есть , rvs2016 (ok), 04:26 , 01-Ноя-23, (530) –1 Буквально на днях мне тут рассказывали, что российским сертификатам нельзя довер, Ржомба (?), 22:46 , 22-Окт-23, (464) +1 // А ещё владельцы многих сайтов хостят их за пределами РФ - как будто в РФ их нагн, rvs2016 (ok), 01:14 , 27-Окт-23, (523) Все эти сертификаты говно полное Будущее за сквозным шифрованием как в Телеге А, Vladjmir (ok), 15:25 , 21-Окт-23, (320) –1 // Не волнуйся, инфраструктуру из камней и палок в дэйтацентры цивилизованных стран, Аноним (321), 15:48 , 21-Окт-23, (321) –1 Телега и шифрование Пропагандист, ты что несешь Дуров vkontakt мэйлру усман, Аноним (58), 18:07 , 21-Окт-23, (335) +3 // С выходом из криокамеры , Vladjmir (ok), 20:42 , 21-Окт-23, (355) –1 Это идиотизм регистрировать аккаунт на номер телефона или электронную почту По , pic (?), 20:02 , 21-Окт-23, (347) +1 // Двойной идиотизм Дурова привязывать номер телефона аккаунта к IMEI Попробуйте в, pic (?), 20:05 , 21-Окт-23, (348) // Дуров вовсю старается, чтобы ты не потерял доступ к своему профилю Привязка к н, Vladjmir (ok), 20:52 , 21-Окт-23, (357) –2 Ну, да Кто-то выбирает удобство, кто-то безопасность , pic (?), 21:14 , 21-Окт-23, (361) +1 Точнее сказать анонимность , Vladjmir (ok), 21:50 , 21-Окт-23, (371) –1 какая анонимность ты о чем , Аноним (91), 23:35 , 21-Окт-23, (392) Российская почта или российский номер телефона это требование по законам РФ, одн, pic (?), 21:18 , 21-Окт-23, (362) Для зарубежа можно выбрать мессенджер, который не требует регистрацию через теле, Vladjmir (ok), 22:01 , 21-Окт-23, (375) –1 Для конспирологии можно выбрать что-то типа Tor Messenger с регистрацией профиля, Vladjmir (ok), 22:18 , 21-Окт-23, (379) –1 Любая соцсеть и её участники стараются чтобы ты не выпадал из неё, а что-то неоп, pic (?), 21:21 , 21-Окт-23, (364) что аккаунт НеЛоха можно в любой момент резко и внезапно УГНАТЬ с весьма умер, Аноним (374), 22:05 , 21-Окт-23, (377) +2 Не надо требовать от массового мессенджера гарантий анонимности и безопасности , Vladjmir (ok), 22:39 , 21-Окт-23, (382) –2 Скрыто модератором, Аноним (-), 16:39 , 22-Окт-23, (442) Очевидно, НеЛохи -- это те, кого слушали западные спецслужбы через jabber ru и x, Vladjmir (ok), 23:11 , 21-Окт-23, (384) наплеватьи на тебя, Аноним (58), 23:46 , 21-Окт-23, (402) По определению А что, атакующие там оставили свои визитки на предмет принадлежно, Аноним (-), 21:06 , 22-Окт-23, (459) +1 Хостинг-провайдеры немецкие Значит, или виноваты немецкие спецслужбы, или немец, Аноним (-), 21:46 , 22-Окт-23, (462) Скрыто модератором, Аноним (-), 02:35 , 23-Окт-23, (469) Товарищмайор резко недоволен походу Это что, вместо того чтобы сервак из стойки, Аноним (-), 20:57 , 22-Окт-23, (457) –1 // Полиция Германии взломала xmpp ru, а ты сказки про российских майоров рассказыва, Аноним (461), 21:33 , 22-Окт-23, (461) +1 // И пруфом что эта теория лучше вон той будет - например - что А можно и еще сотн, Аноним (-), 02:51 , 23-Окт-23, (470) Бритва Оккама Не привлекай российскую полицию, взлом случился в Германии , Аноним (-), 03:27 , 23-Окт-23, (472) +1 В интернете взломы и взломщики не знают границ, в оборудовании и софте случаются, Аноним (475), 04:52 , 23-Окт-23, (475) Взломали, что аж link up down нормально, Пыщь (?), 13:39 , 27-Окт-23, (526) Потому, что пруфов нет Это может быть и работник хетцнера не имеющий никакого , Аноним (504), 16:07 , 24-Окт-23, (504) 1 Вопрос номер один - кому принадлежит jabber ru - такое старое говно могли по, Аноним (352), 20:26 , 21-Окт-23, (352) –3 // И еще rutracker там же - это одна и таже контора Надо смотреть на мир не замаза, Аноним (352), 20:39 , 21-Окт-23, (353) –2 // Скрыто модератором, Аноним (352), 20:50 , 21-Окт-23, (356) –1 // Скрыто модератором, Аноним (352), 21:10 , 21-Окт-23, (359) –1 Скрыто модератором, Аноним (352), 21:13 , 21-Окт-23, (360) –1 Скрыто модератором, Аноним (352), 22:02 , 21-Окт-23, (376) –1 Скрыто модератором, Аноним (374), 22:12 , 21-Окт-23, (378) +1 Скрыто модератором, Аноним (352), 22:18 , 21-Окт-23, (380) –1 Скрыто модератором, Аноним (424), 12:46 , 22-Окт-23, (422) Вопрос 8470 1 Почему серверы jabber ru и xmpp ru и вся система связи вспомо, Vladjmir (ok), 22:57 , 21-Окт-23, (383) –2 // Возьми с полки свои 15 рублей , Аноним (3), 00:33 , 22-Окт-23, (411) +2 // 1 е-балл социального кредитного рейтинга поценнее будет , Аноним (437), 15:37 , 22-Окт-23, (437) +1 2 В службах света и добра уже тоже засилье индусов , Аноним (474), 04:10 , 23-Окт-23, (474) https security stackexchange com questions 73244 can-we-have-https-without-cer, Аноним (352), 21:41 , 21-Окт-23, (369) Охра, можете перевести сервер на хостинг Белтелеком в Беларуси https belteleco, Аноним (-), 21:55 , 21-Окт-23, (373) // С прямым подключением мониторинга трафика от КГБ РБ 2 25 510 1015 1525 2525 25Ну, cheburnator9000 (ok), 04:41 , 22-Окт-23, (414) // Трафик в Беларуси мониторит ОАЦ, а не КГБ Хочу заметить, что ни разу в истории , Аноним (-), 20:33 , 22-Окт-23, (455) +1 // До 20 октября 2023 года такую же фразу можно было сказать и про полици Германии , Аноним (504), 15:49 , 24-Окт-23, (503) Вообще весь траффик, не только HTTPS На несколько дней , Аноним (513), 17:48 , 25-Окт-23, (513) Чой то никто про CT не вспомнил , dasd (?), 12:40 , 22-Окт-23, (421) Хотелось бы заслушать местных экспертов, которые годами говорили, что зарубежный, Ржомба (?), 22:39 , 22-Окт-23, (463) // А что он угроза что ли Что он сделает-то епта Мы из другого города Своих , Вася (??), 06:36 , 23-Окт-23, (478) // Да элементарно - шантаж Писал в ололо-защищенном чатике, каких взглядов придерж, Ржомба (?), 18:42 , 24-Окт-23, (506) // есть такие майоры, правда, представляются отечетсвенными - из колцентров, расска, Вася (??), 19:33 , 24-Окт-23, (507) Они крышуют тех, кто звонит Иначе не звонили бы , Ржомба (?), 22:35 , 24-Окт-23, (510) как же велика их власть над миром , Вася (??), 09:59 , 25-Окт-23, (511) Немецкий майор следил за особо болтливыми детишками русских майоров, ценные разв, Аноним (508), 20:42 , 24-Окт-23, (508) +1 Если даже допустить что это был немецкий майор он что, визитку оставил - а че, Аноним (-), 17:03 , 23-Окт-23, (495) +1 Ну так и чё зарубежный майор сделал с юзерами джаббер ру В кутузку посадил уже , Аноним (504), 12:27 , 24-Окт-23, (502) // Знать настроения пользователей немассовых фатсаппов может быть весьма интересн, Пыщь (?), 13:37 , 27-Окт-23, (525) Mitm сделан с изменением конфигурации двух провайдеров, но возубуженные в коммен, Аноним (474), 04:08 , 23-Окт-23, (473) // Пока что только отечестнные спецслужбы продают твои личные данные всем желающим , all_glory_to_the_hypnotoad (ok), 13:11 , 23-Окт-23, (489) Ого, jabber ru жив ещё , Пряник (?), 10:22 , 23-Окт-23, (482) +2 // Я в 2012 перешёл с него на jid pl, а в 2018 ушёл на Tox , Аноним (498), 21:07 , 23-Окт-23, (498) Не поддерживает OMEMO Регистрация по почте Слили переписку за 3 месяца Это вс, Аноним (508), 20:44 , 24-Окт-23, (509) А как атакующему удалось подтвердить доступ к сайтам Там же для подтверждения до, rvs2016 (ok), 11:55 , 26-Окт-23, (514) // Во Они предполагают именно так, как это предположил ранее и я , rvs2016 (ok), 12:38 , 26-Окт-23, (515) Прошло 2 месяца Нашли злоумышленников , Аноним (-), 18:15 , 03-Янв-24, (535) 1,3,6,7,9,11,17,56,70,72,100,108,113,114,116,119,131,134,147,148,150,158,162,218,221,233,238,263,279,280,292,306,320,352,369,373,421,463,473,482,514,535

Сообщения

[Сортировка по времени | RSS]

	153. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (3), 20-Окт-23, 20:20
	Вы сейчас вводите людей в заблуждение. DV проводится LE как минимум двумя разными способами -- один это DNS challenge, второй -- .well-known через 80 порт.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	–1 +/–
	Сообщение от Аноним (152), 20-Окт-23, 20:42
	А толку, корень доверия всё равно DNS. Контролируя DNS кто надо подставит себя на место сервиса и получит возможность пройти нужные подтверждения. Вот представь, домен перепродали новому владельцу. Без участия старого - старый просто домен не оплатил. Тут 2 варианта - либо использовать DNS как один корень доверия, либо использовать другие. Напр. потребовать аутентификации через прошлые ключи. Но новый владелец домена ключа не знает, а старый ему его не даст. Отрезать новых владельцев имён от возможности пользоваться Let's Encrypt? Не катит, появятся сквоттеры, будут вымогать деньги, и пойдут они не Let's Encrypt. Проверять личность? В бесплатном сервисе?! А смысл? А если проверяльщики прийдут, а их там арестуют и в суд, а судья прикажет не выпускать, пока они не выполнят поручение судьи соврать о верной проверке? Или ещё проще, ID-документы выдаёт государство, что мешает ему выдать своим сотрудникам поддельные документы на нужное имя. Почему домен ru, а проверяемый оказался гражданином Германии? "Ну так на немке женился, переехал, а бизнес остался, не кошмарьте бизнес пожааалуйста!" Вывод один - бесплатным CA место ффтопке. Пусть владельцы сервиса вводят минимальную символическую плату за пользование, которую будет достаточно на нормальный CA.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+1 +/–
	Сообщение от Аноним (3), 20-Окт-23, 20:58
	Если бы был настроен нормально DNSSEC и вдобавок к нему DNS CAA, конкретно этой атаки просто не случилось бы. Первое не даст подменить записи, второе не позволит выписывать сертификаты как попало.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+2 +/–
	Сообщение от Аноним (196), 20-Окт-23, 21:30
	>DNSSEC 1. Он не защает от вредоносных действий регистратора. 2. Ты забудь про DNSSEC, эта штука мертворождена. Она либо требуется от всех, что нереально (слишком многие влиятельные заинтересованы в подмене ответов, и они сделают всё, что в их силах, чтобы это не взлетело, напр. через них она просто работать не будет), либо не требуется ни от кого, и можно даунгрейдить. Чтобы это заработало, Let's Encrypt должен перестать предоставлять услуги всем, у кого он не работает  DNSSEC. А толку, если он всё равно не защищает от вредоносных действий регистратора?
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (91), 20-Окт-23, 21:48
	хех ну мудрствовай дальше! просто шифровать данные нужно
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

	520. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от rvs2016 (ok), 26-Окт-23, 18:53
	> просто шифровать данные нужно Никакое шифрование данных не устоит перед приставленным к пузу утюгом.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (395), 20-Окт-23, 22:58
	И чем бы этот CAA помог, если у него свои сертификаты тоже от Let’s Encrypt?
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

	393. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от sigprof (ok), 21-Окт-23, 23:35
	https://letsencrypt.org/docs/caa/ Помимо просто указания допустимых CA, в случае Let's Encrypt могут быть указаны дополнительные параметры.  Например, через параметр accounturi можно указать идентификатор конкретной учётной записи, в результате чего получить сертификат можно будет только при наличии ключа, соответствующего этой учётной записи (либо при получении доступа к управлению записями домена, что позволит изменить мешающую запись CAA).
	Ответить | Правка | Наверх | Cообщить модератору

	268. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (114), 21-Окт-23, 01:50
	Сертификаты завязаны на третье лицо, которое внезапно вполне конкретное и имеет конкретную юрисдикцию. И только от них зависит что и как они будут проверять. При желании (или при давлении) могут просто выдать сертификат без каких либо DNS или http проверок. Собственно единственное отличие ЦА от самоподписных сертификатов это наличие рут сертификата в системе/браузере.
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема