The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования "  +/
Сообщение от opennews (??), 14-Сен-21, 15:31 
В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55799

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 14-Сен-21, 15:31   +23 +/
Вот вам и "ориентированный на безопасность" продукт от смузихлёбов. Занавес.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #8, #57, #70, #76

2. Сообщение от Аноним (2), 14-Сен-21, 15:33   +/
Вот те на...
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 14-Сен-21, 15:34   –1 +/
Matrix это просто мусор.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 14-Сен-21, 15:34   +4 +/
Как обычно... хотели сделать удобно, а получилось как всегда.
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Впопеннетчик (?), 14-Сен-21, 15:35   +/
> Уязвимости matrix-rust-sdk < 0.4.0

Кто бы мог подумать!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #77

6. Сообщение от Аноним (6), 14-Сен-21, 15:35   +7 +/
Ну про Matrix всё стало ясно ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #87

7. Сообщение от НяшМяш (ok), 14-Сен-21, 15:43   +7 +/
А ты пишешь на языке, который фиксит логические ошибки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #10, #17

8. Сообщение от anonymous (??), 14-Сен-21, 15:45   +23 +/
Вы знаете хотя бы один проект, в котором нет и никогда не было уязвимостей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

10. Сообщение от Аноним (10), 14-Сен-21, 15:54   –2 +/
Но вы же обещали что без переполнения буфера нельзя ключи украсть...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #19, #33, #40, #119

11. Сообщение от Аноним (11), 14-Сен-21, 15:55   +2 +/
Matrix-велосипед опять поломался. Какая неожиданность.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Аноним (12), 14-Сен-21, 15:58   +3 +/
Безопасный децентрализованный чат может быть только с шарманкой: передачей морзянки, да хоть по КВ, хоть по СВ. Так что читайте схемы, паяйте разное.  
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #30, #38

15. Сообщение от Аноним (19), 14-Сен-21, 16:06   –2 +/
> matrix-rust-sdk

Хахха. Никогда такого ведь небыло. Но кто бы сомневался.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

16. Сообщение от Аноним (-), 14-Сен-21, 16:09   +1 +/
>> matrix-rust-sdk
> Хахха. Никогда такого ведь небыло. Но кто бы сомневался.

Не было подгорания у анти-расто-клоунов опеннета? Точно?
А, ну да - это было пламя праведной ярости ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #22

17. Сообщение от Аноним (19), 14-Сен-21, 16:09   –6 +/
Нет, не пишет. Это растоманы кричат о том как раст всех спасёт от дыр. И вообще не важно что и как, главное раст всех уже победил.

Это не мои слова. Это слова фанатов раста. Но когда у них получается экскримент они обычно моментально об этом забывают и начинают плакать что у всех бывает.

При этом с радостью поносят когда допускают ошибки в других языках. Ну так такое и к ним отношение Чему удивлятся?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #27

19. Сообщение от Аноним (19), 14-Сен-21, 16:10   –4 +/
Они много чего бещали. Это раст это вообще блабла технология. Но зато новая. Как любит местная кабыла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #32

20. Сообщение от uis (ok), 14-Сен-21, 16:10   +/
Kotlin безопасный говорили одни. Dart безопасный говорили другие. Третьи говорили, что javascript и typescript безопасны. Прочие сидели на жабе и её тоже считали безопасной.
Растоманы обязательно напишут, что это всё из-за "небезопасной" работы с памятью(в js, ага). Ну и во всём виноваты сишечка и компьютерные игры.
Upd: я и не заметил, что на расте таки есть. Реактивненько дrustанули.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #55, #124

21. Сообщение от Аноним (21), 14-Сен-21, 16:11   +1 +/
А зачем сервер когда просто хотят пообщаться двое людей?

Сервер это прослушка разговора и самое слабое место.

Пользуйтесь https://tox.chat

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #47, #63, #141

22. Сообщение от Аноним (19), 14-Сен-21, 16:12   +/
Точно небыло. Прикинь. Это же вы поносите всех на свете а на свои ошибки быстренько закрываете глаза. Чему теперь удивлятся что к вам такое отношение?

Вон фракталу и ему подобным карликам спасибо и скажи.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - на закуску, не обляпайся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #29

23. Сообщение от uis (ok), 14-Сен-21, 16:12   +1 +/
А ещё ring и briar.
Правда последний только для rms.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34

24. Сообщение от Аноним (24), 14-Сен-21, 16:15   +5 +/
Очередное доказательство, что старика jabber ещё рано отодвигать. Он ещё не раз сумеет всем своим молодым конкурентам скрутить фигу в кармане.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #35

25. Сообщение от uis (ok), 14-Сен-21, 16:16   –1 +/
Кто минусует? Зачем? Не видите, человек популяризирует радиотехнику? Между прочим, раньше были тысячи радиокружков. Нынче все эти люди уехали из Этой страны.
Раньше opensource были радиоприёмники. Даже вентиляторы, даже компы(ЭВМ).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

26. Сообщение от пончик (?), 14-Сен-21, 16:17   –1 +/
И это верно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (-), 14-Сен-21, 16:17   +4 +/
> Это воображаемые анонимами растоманы кричат о том как раст всех спасёт
> от дыр. И вообще не важно что и как, главное раст всех уже победил.

Как интересно (нет)!


> Это не мои слова. Это слова фанатов раста. Из розетки. Я точно слышал!

Как интересно (нет)!

> При этом с радостью поносят когда допускают ошибки в других языках. Ну
> так такое и к ним отношение Чему удивлятся?

Очередной диалог с голосами в своей голове, очередного анонимно-опеннетного Борцуна с Растоманами ...


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Аноним (28), 14-Сен-21, 16:20   +1 +/
Так любой агент может взять трубку вместо пользователя и попасть куда надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52

29. Сообщение от Аноним (-), 14-Сен-21, 16:20   +/
> Точно небыло. Прикинь. Это же вы поносите всех на свете а на свои ошибки быстренько закрываете глаза. Чему теперь удивлятся что к вам такое отношение?

И подтведить свои громкие заявления ссылкой ты тоже можешь? Или балабол?

> Вон фракталу и ему подобным карликам спасибо и скажи.
> https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - на закуску, не обляпайся.

Не нашел ничего по теме "не было подгорания у анти-расто-клоунов опеннета". Походу, ты обляпался.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #45

30. Сообщение от InuYasha (??), 14-Сен-21, 16:23   –2 +/
зачем морзянка? припаяй дайлаповый модем к рации и прокинь впн.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #37, #110

31. Сообщение от Аноним (41), 14-Сен-21, 16:23   –2 +/
matrix-rust-sdk - Rust от уязвимости не спас. Кашмар-кашмар!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

32. Сообщение от Аноним (-), 14-Сен-21, 16:24   +3 +/
>>  Аноним (10) Но вы же обещали что без переполнения буфера нельзя ключи украсть...
>  Аноним (10) Они много чего бещали. Это раст это вообще блабла технология. Но зато
> новая. Как любит местная кабыла.

Не пались так сильно, отвечая сам себе.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #79

33. Сообщение от Ordu (ok), 14-Сен-21, 16:26   +/
Ссылку на обещания предоставишь? Или балабол?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

34. Сообщение от Аноним (41), 14-Сен-21, 16:26   +1 +/
Briar для RMS, ви таки шутите? Он же для смартфонов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #105

35. Сообщение от Аноним (41), 14-Сен-21, 16:29   +/
Старику бы кто подкрутил пересылку файлов и голосовое общение. Тогда бы и менять не нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #43, #50

36. Сообщение от Аноним (24), 14-Сен-21, 16:31   –4 +/
>matrix-rust-sdk - Rust от уязвимости не спас. Кашмар-кашмар!

Сейчас тебе накидают, что во всем виноваты интелы с амде и их кривые процессоры, а божественная расточка невинна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

37. Сообщение от Ordu (ok), 14-Сен-21, 16:32   +1 +/
Низзя. Там есть ограничения на то, что любителю можно передовать. Я не могу ошибаться, ибо не интересовался особо, но, насколько я знаю, сигнал должен передаваться в чистом виде, чтобы кто угодно мог бы послушать. Кодировать сигнал -- это залёт. Кроме того, есть у меня подозрение, что содержание сообщения -- это тоже предмет контроля, и попытки обсудить сиськи Люськи с друганом с другого конца города могут кончится не лучшим образом.

Поищи про любительскую радиопередачу, или что-нибудь типа того. Эти правила должны быть в паблике где-нибудь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #56, #88, #168

38. Сообщение от Аноним (41), 14-Сен-21, 16:33   +1 +/
КВ, хоть по СВ - так там это, прохождение, узкая полоса и всё такое. Спутники SATCOM - во.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

40. Сообщение от Аноним (41), 14-Сен-21, 16:37   –2 +/
Нечего его минусовать. Обещали: Rust от всего защитит!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

41. Сообщение от Аноним (41), 14-Сен-21, 16:40   +1 +/
>Не можете купить блендер для готовки что ли?

Так ты же не путай кулинарный смузи и ментальный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

43. Сообщение от Аноним (43), 14-Сен-21, 16:41   +/
Пересылка файлов там была овердофига лет назад, SIP тоже давно появился
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #69

44. Сообщение от Аноним (11), 14-Сен-21, 16:44   –1 +/
Пора переходить на Jami.
Там, как минимум, такой лажи ещё не случалось. А Matrix ломают уже не впервые.

И децентрализация в Jami лучше - не федеративная сеть, а дистрибутивная.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #81, #109, #136

45. Сообщение от пончик (?), 14-Сен-21, 16:45   –2 +/
Ну если ты и искать по слову Fracta1L не умеешь прямо тут на opennet. То конечно, тебе дорока только всякие опаскрипты ну и балаболить про раст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #54, #121, #139

46. Сообщение от Аноним (57), 14-Сен-21, 16:45   +3 +/
Ошибка логическая и на всех языках одинаковая. Типобезопасность, работа с памятью и буферами к не отношения не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #104

47. Сообщение от Аноним (57), 14-Сен-21, 16:47   +/
Мне даже отвечать на это лень. Гуглите недостатки P2P мемсенджеров. Они нужны и полезны,и в некоторых ситуациях незаменимы (Briar на уличных протестах, например), но они не замена для не-P2P. У них разное предназначения, разная ЦА, разная ниша.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #48, #64, #133

48. Сообщение от Аноним (57), 14-Сен-21, 16:48   +/
Ещё есть много вопросов к качеству реализаций токса и проблемах протокола, но ни один мессенджер не идеален и в матрице есть другие проблемы, так что это лучше вынести за скобки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #134

50. Сообщение от Аноним (57), 14-Сен-21, 16:57   +/
Есть там всё. Берите Conversations на Android или его форки (Blabber.im, Snikket, да даже Quicksy от разработчика Conversations с регистрацией по номеру телефона для "нормисов"), берите современный сервер с https://joinjabber.org/ или https://compliance.conversations.im/ или поднимите свой (благодаря Snikket это с недавних пор делается за полчаса), берите Dino из Git или обычный Gajim, и будет вам и шифрование, и пересылка файлов, и аудио-видео звонки (пока не групповые, но над этим работают). Правда, в версиях под венду звонков нет (а Dino официально под венду тоже нет, но есть soft fork с её поддержкой), некому запилить, ибо разработчики не сидят на вендах. Под iOS есть Siskin IM и его улучшенный форк Snikket (патчи в процессе бэкпортирования в апстрим, а UI изменён для схожести с Snikket для Android, который форк Conversations).

Один нюанс: клиенты Snikket рассчитаны на работу с их же сервером (soft fork сервера Prosody), и я не знаю, можно ли из них войти на не-Snikket-сервер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #62, #68

52. Сообщение от Аноним (57), 14-Сен-21, 16:58   +/
Чего?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #84

53. Сообщение от Аноним (57), 14-Сен-21, 16:59   –1 +/
См. комментарий #47.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

54. Сообщение от Аноним (-), 14-Сен-21, 17:00   +1 +/
> Ну если ты и искать по слову Fracta1L не умеешь прямо тут

Т.е. ни ссылки, ни каких либо аргументов кроме "Мы все так говорим! А значит это правда!" не будет, будет лишь невнятное балабольство и перевод стрелок. Яснопонятно.

Этот "Защитнег" сдулся, давайте нового!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #174

55. Сообщение от JackONeill (?), 14-Сен-21, 17:01   –1 +/
А какие безопасные по вашему мнению?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #59, #92, #106

56. Сообщение от Аноним (56), 14-Сен-21, 17:03   +3 +/
По факту, конечно, старперы-радиолюбители там срутся не хуже Антонов опеннета, я как-то включил SDR послушать радиолюбителей - там прям а-оя оппеннет "дискуссия" шла. Но вообще да, по правилам там ничего такого низя, если надо - радиопередатчик отберут. В СССр рейдили и отбирали во всю, радиохулиганы были прям ууух
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #147

57. Сообщение от Аноним (57), 14-Сен-21, 17:04   +20 +/
Смею отметить, уязвимость обнаружил их штатный сотрудник во время внутреннего аудита. То есть у них есть человек на зарплате, который за этим следит, постепенно проходясь по всей кодовой базе, и может даже не один. За это им плюсик в карму.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #144

59. Сообщение от Аноним (-), 14-Сен-21, 17:08   +1 +/
> А какие безопасные по вашему мнению?

С и С++, если выпрямить руки и быть внимательным, идеально-сферическим разработчиком!
А еще все диалекты ЦУдРвКО (Ценные Указания для Разработчиков в Комментариях Опеннет) - там ни разу еще эксплуатируемю в реальности уязвимость не находили!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #80

62. Сообщение от Аноним (62), 14-Сен-21, 17:25   +4 +/
Вся суть проблем XMPP в одном сообщении.
Работает но только в определенных клиентах, с определенными серверами, по четным числам и на полшишечки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #67

63. Сообщение от Anonimous (?), 14-Сен-21, 17:25   +/
>Пользуйтесь https://tox.chat

Еще лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

64. Сообщение от Аноним (11), 14-Сен-21, 17:28   +2 +/
> Гуглите недостатки P2P мемсенджеров.

С этими недостатками можно жить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #66

66. Сообщение от Аноним (57), 14-Сен-21, 17:36   +/
Можно, но не для всех приемлемо. XMPP даёт больше удобства, но отбирает часть достоинств P2P, Matrix даёт ещё больше, отбирая часть достоинств XMPP, и так далее. Не всем комфортно P2P, не всем комфорно XMPP, не всем удобна матрица, а большинству нужен уровень удобства условной телеги и плевать на открытость, безопасность и централизацию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #131

67. Сообщение от Аноним (57), 14-Сен-21, 17:41   +/
Те, кто не в танке, на них попереходили 2-4 года назад, когда началась активная модернизация жаббера. А синапс уже работает без 32 гиг рамки? Сервер XMPP можно поднять даже на старой малинке, а клиенты лёгкие и без электрона (ну хорошо хоть Nheko под матрицу есть, раньше вообще был только электрон или веб).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от Аноним (57), 14-Сен-21, 17:42   +/
+ на мак есть Beagle, это фактически десктопный Siskin от тех же разработчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

69. Сообщение от Аноним (57), 14-Сен-21, 17:48   +1 +/
Было, но удобными файлы стали лишь с появлением HTTP Upload лет 5-7 назад, а звонки – полтора года назад, когда их чуть добавили в Conversations и следом за ним в другие клиенты. Они базируются на наработках старых звонков, но обратно не совместимы с ними (на Pidgin или Psi+ нельзя позвонить), но делают это лучше благодаря отсутствию необходимости делать какие-либо настройки на клиенте (этим занимается сервер, поэтому он должен быть свежим), и именно это требование (XEP-0215) сделало их наконец адекватно юзабельными. Нажал одну кнопку и оно просто звонит, как в любом другом мессенжере. Жаль, конечно, что старые клиенты остались за бортом, но на самом деле поддержку XEP-0215 на клиенте очень легко сделать, и раз её где-то до сих пор нет, то значит клиент в стагнации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #130, #132

70. Сообщение от Аноним (70), 14-Сен-21, 17:52   –3 +/
Предложи альтернативу. А её нет. Так что иди проводить аудит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #85

76. Сообщение от Gefest (?), 14-Сен-21, 18:30   –1 +/
Использование языков со сборкой мусора - уменьшает внимание и подавляет способности писать код с нормальной цикломатической сложностью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #82

77. Сообщение от Аноним (77), 14-Сен-21, 18:31   +/
А вот это, надо понимать, другое?

static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b)
{
  return
    ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,
                        a->ameth != &ossl_dhx_asn1_meth);
}


https://hownot2code.com/2021/09/09/everybody-makes-mistakes-...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #83

79. Сообщение от Аноним (79), 14-Сен-21, 18:44   –2 +/
10=19?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #91

80. Сообщение от JackONeill (?), 14-Сен-21, 18:54   –1 +/
Т.е. вы не согласны с тем, что при прямых руках, идеально-сферический девелопер способен написать безопасный код на том же kotlin, java, rust и даже JS?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #93

81. Сообщение от evk (??), 14-Сен-21, 19:01   +/
Да ладно!
Лично писал баг, когда можно включая микрофон и камеру перустановить сессию с удаленным клиентом и у него тоже включатся камера и микрофон.
Супер вещь, почти идеально для прослушки, жаль не нашел бага как автоматически звонок принять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #100

82. Сообщение от n00by (ok), 14-Сен-21, 19:10   +/
Интересное наблюдение. Что-то такое я подозревал. А что скажете о языке, где управление памятью не требуется, а из управляющих конструкций только вызов функций и pattern-matching? Или о LISP?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #86

83. Сообщение от n00by (ok), 14-Сен-21, 19:30   +/
> А вот это, надо понимать, другое?
> static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b)
> {
>   return
>     ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,
>            
>            
>  a->ameth != &ossl_dhx_asn1_meth);
> }

Занятный баг, издержки копипасты. Компилятор должен бы выдать предупреждение и без статического анализатора. Интересно, почему оно прошло?


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #111, #125

84. Сообщение от Аноним (28), 14-Сен-21, 19:31   +2 +/
В матрице. Или вы родились в нулевых?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #154

85. Сообщение от Аноним (85), 14-Сен-21, 19:51   –4 +/
XMPP + OTR
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #101, #151

86. Сообщение от Gefest (?), 14-Сен-21, 19:53   +/
>Или о LISP?

Только Квисац Хадерах и Навигаторы Гильдии способны не запутасться в трехзначном числе скобочек ж))))
Мы об императивном программировании говорили, в функциональном и логическом критерии несколько другие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #128

87. Сообщение от Аноним (-), 14-Сен-21, 20:04   +5 +/
> ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502
> Скомпрометированы

Пример, который вы приводите, нерелевантен - ибо подобное (условный факт компроментации) происходило, начиная от ядра Linux (троянизирование в результате взломов), OpenBSD (ипланты от CIA для SSH), заканчивая взломами и подменами пакетов репозиториев различного рода, взломами инфраструктур браузеров, проигрывателей. Вам после всех этих случаев "не всё стало ясно ещё после этого"? Вы чувствуете элемент лукавства? Примеров огромное количество. Но Linux'ом, OpenBSD'ом после некоторых инцидентов? Примеров взломов и компроментаций инфраструктур - слишком огромное количество, поэтому аппеляция к подобным фактам неадекватна в контексте новости. Ибо в новостях речь идёт совсем о другом.

В новости идёт речь не о факте компроментации, коей, следует заметить, подверглось огромное множество проектов, напротив, речь идёт о конкретных уязвимостях - и именно в этой части разумный человек и должен включать критический аппарат, а не привносить в тему нерелевантный признак - взлом инфраструктуры - коему, как выше было замечено, подвергалось достаточное количество проектов. В противном случае вы производите сравнение разных множеств по некорректным категориям, что приводит к логической диспозиции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

88. Сообщение от Аноним (85), 14-Сен-21, 20:07   +/
Briar не отключат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

91. Сообщение от Аноним (-), 14-Сен-21, 20:42   +/
> 10=19?

И даже 10 = 79.
Но ты отмазывайся, отмазывайся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #108, #148

92. Сообщение от YetAnotherOnanym (ok), 14-Сен-21, 20:48   +1 +/
Более-менее безопасен канцелярит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #107

93. Сообщение от Аноним (-), 14-Сен-21, 20:54   +1 +/
> Т.е. вы не согласны с тем, что при прямых руках, идеально-сферический девелопер
> способен написать безопасный код на том же kotlin, java, rust и даже JS?

Нет, не согласен.

Только c ЯП с формальной верификацией (с возможностью отдельной нотации общей "модели" программы и данных a la B-Methode) будет шанс. Но кто оплатит этот "банкет"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #95

94. Сообщение от Аноним (100), 14-Сен-21, 21:00   +/
> К сожалению, в практических реализациях данное требование не было обеспечено и запросы на отправку ключей обрабатывались без должной идентификации устройства.

Это точно не бэкдор ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #137

95. Сообщение от JackONeill (?), 14-Сен-21, 21:07   –1 +/
Где почитать об этом подробнее? Интересно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #102

97. Сообщение от Аноним (-), 14-Сен-21, 21:11   +4 +/
> Уязвимости в клиентах Matrix

В KDE-клиенте Neochat тоже?

Ответить | Правка | Наверх | Cообщить модератору

100. Сообщение от Аноним (100), 14-Сен-21, 21:23   +4 +/
тише.. не пали бэкдоры! Мы их внедряли с трудом.. а ты так палишь, не порядок товарищ.. не порядок...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

101. Сообщение от Анонус (?), 14-Сен-21, 21:26   +/
Да-да, просто НЕУЯЗВИМЫЙ!
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=xmpp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

102. Сообщение от Аноним (-), 14-Сен-21, 21:31   +4 +/
> Где почитать об этом подробнее? Интересно.

Хз - тема достаточно обширная и глубокая. Я бы посоветовал начать, помимо англоязычной википедии, с вводных ВУЗовских лекций на тему "формальная верификация".

А так - "классика" Agda/Coq/Idris/(AterlierB в качестве продолжателя Method-B)
Еще есть F* (f-star)
http://www.fstar-lang.org/tutorial/
и low-star
https://fstarlang.github.io/lowstar/html/Core.html
плюс kreMLin https://github.com/FStarLang/kremlin

Из "новых-маргинальных" можно глянуть кока https://koka-lang.github.io/koka/doc/book.html?#sec-basics или dafny https://rise4fun.com/Dafny/tutorial/Termination (Dafny, имхо, хорош простотой и доступностью для тех, кто "вообще не в теме")  
Ну и сам rise4fun полистать - там много интересного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #103

103. Сообщение от JackONeill (?), 14-Сен-21, 21:32   +/
Благодарю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

104. Сообщение от uis (ok), 14-Сен-21, 22:15   –4 +/
> Ошибка логическая и на всех языках одинаковая.

Абсолютно согласен, но rusтоксикозников не переубедишь. Как и go-секов, любителей пощекотать js и ширяющихся кошлином.
Их проблема, что они считают язык источниклм всех их бед, и если они будут писать на $mainstreamlanguage, то ни одна ошибка не прокрадётся в код.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

105. Сообщение от uis (ok), 14-Сен-21, 22:21   +/
>Он же для смартфонов.

Напиши для ноута на mips'е.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

106. Сообщение от uis (ok), 14-Сен-21, 22:31   +/
> А какие безопасные по вашему мнению?

По моему - математика. Хотя и это спорно: в математике при делении на ноль начинается бесконейчный цирк с конями неопределённости.
Выше накидали интересных ссылок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

107. Сообщение от uis (ok), 14-Сен-21, 22:33   +4 +/
Смотря для кого
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

108. Сообщение от Аноним (108), 14-Сен-21, 22:40   –3 +/
- сказочный молодец
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

109. Сообщение от uis (ok), 14-Сен-21, 22:43   +/
> Пора переходить на Jami.

На Ring. Ну или таки Jami. Мне первое больше ноавится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #113

110. Сообщение от uis (ok), 14-Сен-21, 22:57   +1 +/
Не стоит забывать про RFC1149 и его расширенную версию RFC2549
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #126

111. Сообщение от Смузи Разработчик (?), 14-Сен-21, 23:14   +2 +/
Он и выдал. Прошло и прошло. Я их что - читать, предупреждения эти, собирался, что-ли?

Код же ж скомпилировался? Значит нормальный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

113. Сообщение от Аноним (171), 14-Сен-21, 23:17   –1 +/
Jami ранее назывался GNU Ring.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #116

114. Сообщение от Хан (?), 15-Сен-21, 05:11   +/
XMPP топ
Ответить | Правка | Наверх | Cообщить модератору

116. Сообщение от uis (ok), 15-Сен-21, 08:17   –1 +/
> Jami ранее назывался GNU Ring.

Ваш Кэп. А ещё SFLphone. В этом и состоит шутка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

117. Сообщение от Аноним (-), 15-Сен-21, 09:31   +1 +/
надо добавить в компилятор раст проверку на unsafe алгоритмы и iq тесты, тогда раст перестанет быть дырявым инструментом
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #138

119. Сообщение от anonymous (??), 15-Сен-21, 10:30   +/
Кто обещал? Не устану повторять, что не надо путать safety и security.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

120. Сообщение от Аноним (120), 15-Сен-21, 10:32   +2 +/
логическая ошибка с нарушением реализации протокола, нет, сейчас хейтеры будут рассказывать про unsafe и не безопасный rust.
Безопасность раста заключается в закрывании дыр с памятью, как недавняя в V8 https://www.opennet.ru/opennews/art.shtml?num=55800
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #129

121. Сообщение от anonymous (??), 15-Сен-21, 10:44   +1 +/
Мне как пользователю rust как-то казалось, что Fracta1L -- это ж просто тролль (не уверен, что он вообще хоть строчку написал на rust), которому нравится разжигать срачеки. Он действительно умудрился сформировать ваше мировоззрение? Плачевно, если так.

Вообще я каждый раз вижу одну и ту же схему: тролль пишет про растения, растохейтеры начинают бороться с ветряными мельницами, кормя этого тролля. Тот, довольный, идёт в следующую новость за новым кормом.

Просто перестаньте агриться, и научитесь общаться как взрослый человек. Троллю скучно он профессиональных эмоциональных бесед.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #122, #123, #175

122. Сообщение от anonymous (??), 15-Сен-21, 10:45   +/
s/про растения/про rust/ (автозамена)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

123. Сообщение от anonymous (??), 15-Сен-21, 10:46   +/
s/скучно он/скучно от/
s/эмоциональных/неэмоциональных/

извиняюсь, чёртова автозамена

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

124. Сообщение от anonymous (??), 15-Сен-21, 10:49   +/
> Растоманы обязательно напишут, что это всё из-за "небезопасной" работы с памятью(в js, ага).

Нет, не напишу. Боритесь с голосами в своей голове?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #173

125. Сообщение от Sw00p aka Jerom (?), 15-Сен-21, 11:11   +/
>Занятный баг, издержки копипасты.

запретим копипасту (автодополнение) в редакторах, очевидно ведь :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

126. Сообщение от Владимирemail (??), 15-Сен-21, 11:20   +1 +/
И еще более расширенную RFC6214
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #180

128. Сообщение от lockywolf (ok), 15-Сен-21, 12:10   +2 +/
Основная проблема Лиспа не в количестве скобочек, а в том, что Лисп обычно знают хорошие программисты, которые не любят писать велосипеды. (Кроме интерпретатор Лиспа, конечно.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

129. Сообщение от uis (ok), 15-Сен-21, 12:15   +/
Тогда куда утекает память?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #160

130. Сообщение от Аноним (41), 15-Сен-21, 12:22   +1 +/
HTTP Upload не секурно. Если передаваемый файл содержит конфиденциальное, получается, что его нужно предварительно зашифровать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #152

131. Сообщение от Аноним (41), 15-Сен-21, 12:32   +2 +/
Но большинству посещающих Opennet, на открытость и безопасность точно не плевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #135

132. Сообщение от Аноним (41), 15-Сен-21, 13:37   +/
>и именно это требование (XEP-0215) сделало их наконец адекватно юзабельными

Если сервер не поддерживает XEP-0215, в клиенте можно указать любой сторонний, живой сервер STUN. Я правильно понимаю? Или таки со стороны сервера XMPP что-то тоже обязательно требуется?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #153

133. Сообщение от Аноним (134), 15-Сен-21, 13:37   +/
Для протокола TOX есть много клиентов и разные навороты.

В TOX есть

Видео звонки (групповых видео звонков пока кажись нет)
Аудио звонки
Текстовый чат
Обмен файлами
Показ экрана
Возможность создать группы
TOX DNS для поиска контактов
TOX может работать по верху TOR


В TOX нет

Тех с кем не знаете общаться
Серверов
Спамеров
Цензуры
Прослушки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

134. Сообщение от Аноним (134), 15-Сен-21, 13:40   +/
TOX позиционируется как замена M$ Skype, чтобы в GNU/Linux была возможность осуществить видео звонок.

Остальные возможности это дополнительные фичи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

135. Сообщение от Аноним (-), 15-Сен-21, 14:10   +/
> Но большинству посещающих Opennet, на открытость и безопасность точно не плевать.

Большинство - посещает опеннет из под вендочки и макоси.
А у оставшейся части - "открытость" зачастую просто синоним "затобешлатнождемёбилдов!".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #140

136. Сообщение от Аноним (41), 15-Сен-21, 14:11   +/
>не федеративная сеть, а дистрибутивная

Федеративная, децентрализованная - про эти наслышаны. А дистрибутивная это как?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #155, #158

137. Сообщение от Аноним (41), 15-Сен-21, 14:14   +/
Нет, заверяю вас! Всегда с заботой о вас, тащ. майор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

138. Сообщение от Аноним (41), 15-Сен-21, 14:17   +1 +/
Это тогда надо Machine Learning в него добавить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

139. Сообщение от Аноним (-), 15-Сен-21, 14:18   +/
>> Это же вы поносите всех на свете
> Ну если ты и искать по слову Fracta1L

По такой "логике" - ты вообще пассивный понилюб (доказательства ищи сам, прямо тут на опеннет по слову iPony).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

140. Сообщение от Аноним (41), 15-Сен-21, 14:29   +/
Пох, узнаю тебя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #143

141. Сообщение от Аноним (141), 15-Сен-21, 14:31   +/
NAT слышал, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

142. Сообщение от Ананоним (?), 15-Сен-21, 14:32   +/
Жириновский уже ржал?
Ответить | Правка | Наверх | Cообщить модератору

143. Сообщение от Аноним (-), 15-Сен-21, 14:33   +/
> Пох, узнаю тебя.

Ну да, на опеннет заходят только ты и пох ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #149

144. Сообщение от kissmyass (?), 15-Сен-21, 15:01   +4 +/
согласен, но ведь кто-то это накодил: "запросы на отправку ключей обрабатывались без должной идентификации устройства", и это реально смузихлебский подход

1 педантичный профи на десяток смузиебов - это так себе расклад

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #164

147. Сообщение от Михрютка (ok), 15-Сен-21, 15:47   +1 +/
4.13. Запрещается ведение радиообмена:

а) лицам, не имеющим квалификации (за исключением лиц, проходящих обучение под контролем управляющего радиооператора);

б) лицам, находящимся в состоянии наркотического или алкогольного опьянения;

в) без позывных сигналов или при использовании позывных сигналов, не образованных в установленном порядке;

г) изменяя частоту в режиме излучения (за исключением случаев изменения радиочастоты при проведении радиосвязи с использованием любительских ретрансляторов, установленных на борту космических аппаратов, в связи с компенсацией допплеровского сдвига радиочастоты);

д) преднамеренно сопровождаемого радиовещательной программой, музыкальными записями и другими посторонними звуками;

е) содержащего сведения, составляющие государственную тайну;

ж) с использованием шифров и кодов, скрывающих содержание передаваемой информации (передача контрольного номера в соревнованиях по радиоспорту, а также управляющих команд и телеметрии любительских радиостанций наземного и космического базирования не относится к передачам с использованием кодировки сигнала);

з) создающего помехи РЭС служб радиосвязи, использующих полосы частот на первичной основе;

и) политической и религиозной тематики, а также содержащего коммерческую рекламу, ненормативную лексику;

к) с операторами радиостанций других служб радиосвязи, за исключением случаев, предусмотренных настоящими Требованиями;

л) в интересах третьих лиц, за исключением случаев, предусмотренными настоящими Требованиями;

м) создающий помехи радиообмену, проводимому в случае бедствия или для обеспечения безопасности;

н) содержащего высказывания экстремистского характера, угрозы применения насилия, оскорбления и клевету.

то есть в принципе, если не сраться за политику и твоих мамок, нормально.

у моего друга детства, когда он за радио сидел, его мамка иногда пела в эфир, "стою на полустаночке" там, еще что-нибудь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #165

148. Сообщение от Аноним (85), 15-Сен-21, 15:48   +/
Почему ты решил, что это один и тот же человек?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #150

149. Сообщение от Аноним (85), 15-Сен-21, 15:50   +/
И я.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

150. Сообщение от n00by (ok), 15-Сен-21, 16:11   +/
Скорее всего, изначально он принял 9 за 0. При этом он не способен признавать ошибки, потому далее упёрся.

Кроме того, Аноним (-) идентифицируются пишущие с Тора. Зачем ему Тор? Вероятно, он параллельно пишет и без Тора, изображая толпу. Это может объяснить, почему он увидел 0 вместо 9. Но там есть и другие варианты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #156

151. Сообщение от Аноним (151), 15-Сен-21, 16:12   +/
> 2021
> OTR
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #167

152. Сообщение от Аноним (151), 15-Сен-21, 16:20   +1 +/
Я не пользуюсь HTTP Upload без OMEMO, разве что изредка в конференциях, где файл и так публичен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

153. Сообщение от Аноним (151), 15-Сен-21, 16:22   +/
Dino и Conversations таких настроек не дают, а Gajim я не проверял. Но б-с ним, со STUN'ом, там TURN важнее, без которого нельзя звонить если у обоих участников непробиваемый NAT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

154. Сообщение от Аноним (151), 15-Сен-21, 16:23   +/
Ах, речь про ту Матрицу... :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

155. Сообщение от Аноним (151), 15-Сен-21, 16:25   +/
Видимо, имелось в виду "распределённая", в смысле ранвости всех узлов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

156. Сообщение от Аноним (156), 15-Сен-21, 16:40   +/
> Скорее всего, изначально он принял 9 за 0. При этом он не
> способен признавать ошибки, потому далее упёрся.

Мимо.

> Кроме того, Аноним (-) идентифицируются пишущие с Тора.

"Знатоков" подвезли ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #157

157. Сообщение от n00by (ok), 15-Сен-21, 17:41   –1 +/
То есть под идентификаторами Аноним (156) и Аноним (-) пишет один и тот же персонаж, моё предположение про изображение им толпы подтвердилось.

Осталось понять, почему он прокололся и спалился, и чем он при этом лечится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #161, #162

158. Сообщение от Аноним (11), 15-Сен-21, 17:51   +/
> А дистрибутивная это как?

Распределённая, да.
Я просто забыл правильный перевод слова 'distributed' на русский.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

159. Сообщение от ммнюмнюмус (?), 15-Сен-21, 18:22   +/
2 недостатка в логе модерирования:

- Нет описаний, по каким причинам происходит удаление.
В идеале каждый пункт лога должен содержать ссылку на точное однозначное объяснение.

- Некоторые пункты не содержат маску нарушения.
Пусть не исходный regexp, но хоть что-то должно быть.

Возможно нужны боты для отката пунктов модерирования, не соответствующих этим правилам (с пустыми сообщениями, бессмысленными коментариями в т.ч. со словами не из словаря и т.д.).

Ответить | Правка | Наверх | Cообщить модератору

160. Сообщение от Аноним (160), 15-Сен-21, 19:04   +/
Остальные дыры ещё не нашли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

161. Сообщение от Аноним (156), 15-Сен-21, 20:55   +/
> То есть под идентификаторами Аноним (156) и Аноним (-) пишет один и
> тот же персонаж, моё предположение про изображение им толпы подтвердилось.

Т.е. ты обоср*лся, подтвердив, что совершенно не знаешь "механику циферок" (писать c '-', одинаковым номерком и номерком уникальным можно из одного и того же браузера, не меняя никаких сетевых настроек, не удаляя кексы и проч), но Ценное Мнение высказав.

> Осталось понять, почему он прокололся

Да, тебе осталось понять, что писать "с номерком" чуть сложнее, чем с '-' и требует некоторых усилий, поэтрому "циферка" - совсем не прокол. Такой вот фокус.
Осталось понять, почему ты вообще так настойчиво ввлез в обсуждение, да еще и с оскорблениями (предполагая, что мне нужно изображать "толпу", чтобы ткнуть местных "Знатоков" носом в их-самое) - может "У кого что болит"?
И да, смотри внимательно на номерок - видишь фокус?


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #166

162. Сообщение от Аноним (162), 15-Сен-21, 20:58   +/
> То есть под идентификаторами Аноним (156) и Аноним (-) пишет один и
> тот же персонаж, моё предположение про изображение им толпы подтвердилось.

А вот это сообщение - демка^W тыканье носом "Экспертуса". Абсолютно тот же браузер, сетевые настройки и прочее. Смотри-смотри - номерок новый!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #163

163. Сообщение от Аноним (-), 15-Сен-21, 21:03   +/
> А вот это сообщение - демка^W тыканье носом "Экспертуса". Абсолютно тот же
> браузер, сетевые настройки и прочее. Смотри-смотри - номерок новый!

И да, забыл рассказать (ну и третье сообщение нужно, для полноты демонстрации), что никаких кексов не удалялось (и не удаляется)).
Теперь будет '-' (хотя это уже без 100% гарантии, т.к. зависит от списка, используемого опеннет. А вот "уникальные номерки" для "отображения толпы", как вы двое выше делали - делаются легко и просто).

В общем, "приятного обтекания".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

164. Сообщение от Аноним (164), 15-Сен-21, 21:20   +/
А где вы найдете 10 педантичных профи? Среди анонимов Опеннета?

Один - это в бесконечность раз больше, чем обычно (ноль).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

165. Сообщение от InuYasha (??), 16-Сен-21, 00:51   +1 +/
Помнится, когда прочитал всё это, подумалось "а нахрена мне тогда радиосвязь?". И в итоге - забил.
Самая смехуечка - что wi-fi и та же СПС - это шифрованное радио. Но не "любительское". В общем, и в связном законодательстве сидят голубые люди, как и (почти) везде. :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #179

166. Сообщение от n00by (ok), 16-Сен-21, 08:27   –1 +/
> писать c
> '-', одинаковым номерком и номерком уникальным можно из одного и того
> же браузера,

Ну да, я и утверждаю -- ты изображаешь толпу. Одному тебе страшно. ;)

> не меняя никаких сетевых настроек, не удаляя кексы и проч)

Интересно, чем же ты лечишься и зачем ты про это написал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #169

167. Сообщение от Alexander (ok), 16-Сен-21, 11:50   +/
не умеет шарить ключи между доверенными устройствами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #171

168. Сообщение от Аноним (41), 16-Сен-21, 14:29   +/
>Кодировать сигнал -- это залёт.

Да ладно, а цифровые виды связи: AMTOR, PACTOR, PACKET RADIO, CLOVER, G-TOR, FIELD HELL, PSK10, PSK31, PSK63, PSK125, MFSK16, CMK63, WSPR, ROSMF1, Olivia 16/500, HELLSCHREIBER, MT-63, JT9, JT65А ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #178

169. Сообщение от Аноним (-), 16-Сен-21, 15:06   +/
>> писать c
>> '-', одинаковым номерком и номерком уникальным можно из одного и того
>> же браузера,
> Ну да, я и утверждаю -- ты изображаешь толпу. Одному тебе страшно. ;)

Ну да, ты меня раскусил -  я "изображаю толпу" (отвечая в ветке исключительно от '-' до твоего вмешательства, потому что следовал Очень Хитрому Плану), из-за того, что мне "страшно одному" (ведь никакой выгоды такое поведение в этой ветке мне не несет - в отличие от).
А вот то, что как только очередного "антирасто"-клоуна поймали на "классике унылого наброса" - ведении диалога с самим собой - в обсуждение довольно агрессивно влез ты, с нелепыми обвинениями и унылыми оскорблениями, то это ... такое вот совпадение и совершенно не похоже на самый громкий вопль "Держи вора!".
Ага.


>>> Кроме того, Аноним (-) идентифицируются пишущие с Тора.
>> не меняя никаких сетевых настроек, не удаляя кексы и проч)
> Интересно, чем же ты лечишься и зачем ты про это написал?

Интересно, зачем делаешь вид, что принимаешь грязевую ванну?

Ну а вообще - другим комментаторам, возможно, будет полезно знать ваши "грязные трюки", не?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

171. Сообщение от Аноним (171), 16-Сен-21, 19:34   +/
Ключ OTR - это файл /home/user/.purple/otr.private_key, его легко можно скопировать на доверенное устройство.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #176

173. Сообщение от Аноним (174), 16-Сен-21, 20:46   +/
Таку уже написали. Глаза открой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #177

174. Сообщение от Аноним (174), 16-Сен-21, 20:49   +/
Ну это же ваша любимая фраза. Сишные дырени а у вас всё секурно. Не моя.

Жалко не работает ничерта.
Хотя нет, не жалко.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

175. Сообщение от Аноним (174), 16-Сен-21, 20:51   +/
Тебе правильно думлось. Он не то чтобы на rust ни одной строчки не написал, он вообще ни одной строчки не написал. Он сам об этом открыто говорил. Уитата: "Я же недибил программистом быть".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

176. Сообщение от Alexander (ok), 17-Сен-21, 09:55   +/
> Ключ OTR - это файл /home/user/.purple/otr.private_key, его легко можно скопировать на
> доверенное устройство.

Скопировать-то можно, но отправленные с других устройств сообщения видны не будут (т.к. они шифруются публичным ключом получателя). Т.е. видны будут только входящие сообщения и те, что отправлены с этого устройства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

177. Сообщение от anonymous (??), 17-Сен-21, 10:11   +/
Ссылочку, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173

178. Сообщение от Аноним (179), 17-Сен-21, 21:45   +1 +/
Да, пушто кодировать сигнал - можно (передача голоса по радио тоже кодирование, просто аналоговое), а вот ШИФРОВАТЬ - то залёт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

179. Сообщение от Аноним (179), 17-Сен-21, 21:47   +/
Да вот тоже. В радиолюбительства только можно о погодах и антеннах. Нафига оно такое. Открытки собирать? Ну раньше да, без интернета-то клёво было, получить открытку о радиосвязи с Европой, а тем паче США там какими. Но нынче...

Там из почетного разве что радиолюбители, которые радиомаяки или какие-то системы для служб спасения и поддержки дальних экспедиций, но до этого там надо ещё дорасти

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

180. Сообщение от uis (ok), 19-Сен-21, 14:26   +1 +/
Не, это просто редакция для ipv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

181. Сообщение от Брат Анон (ok), 19-Сен-21, 20:30   +/
Наша сеть анонимная и безопасная, говорили они.

Хочешь сделать хорошо -- сделай сам. Как всегда.

Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру