Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критические уязвимости, компрометирующие сквозное шифрование во многих  Matrix-клиентах, opennews (??), 29-Сен-22, (0) [смотреть все] +1 Matrix An open network for secure, decentralized communication , Аноним (1), 14:09 , 29-Сен-22, (1) +3 // Копроприложение То же самое, но вы об этом не знаете , КО (?), 14:49 , 29-Сен-22, (17) +3 // И про распределенность врут, по факту большая часть юзеров висит на серваке элем, Аноним (122), 23:16 , 30-Сен-22, (122) S in Matrix stands for Security , Аноним (22), 15:08 , 29-Сен-22, (22) +11 // Так теоретически x можно разкрыть как ks , Зануда (?), 16:36 , 29-Сен-22, (40) +1 // kyber sesurity А по сабжу - пофиксили и не скрыли, хорошоНайдите такие репорты д, Аноним (51), 18:00 , 29-Сен-22, (51) +5 А зачем их там искать Мы не шифруемся Тем более в групповых чятиках , капитансексот Дуров (?), 00:13 , 30-Сен-22, (76) +7 Security through obscurity - не видно, что в букве x есть s P S Если уж при, trolleybus (?), 21:11 , 29-Сен-22, (70) IRC должно быть достаточно для каждого , Аноним (2), 14:15 , 29-Сен-22, (2) // Пользоваться мессенджерами 40 летней давности это слишком смузихлёбно и контрпро, Аноним (3), 14:23 , 29-Сен-22, (3) –14 // Особенно если в них практически никого не осталось, как и самих серверов, а чтоб, Аноним (5), 14:25 , 29-Сен-22, (5) // Не знаю, я с год назад активно использовал для скачивания вареза и дампов аниме , Аноним (3), 14:31 , 29-Сен-22, (10) Точно IRC, а не NNTP , ryoken (ok), 14:46 , 29-Сен-22, (15) –2 Не, XDCC , Аноним (3), 14:49 , 29-Сен-22, (18) –1 Так-то irc - живое, а не историческое , a_kusb (ok), 00:03 , 30-Сен-22, (75) –2 В Libera более 50 000 мощных опенсорсных кодеров Кто причину пользоваться этим , Аноним (-), 23:06 , 30-Сен-22, (119) 20 лет пользуюсь IRC, и все 20 лет слышу как в нём никого не осталось, только 3, Аноним (34), 15:58 , 29-Сен-22, (34) +3 - Эй анон, зачем ты юзаешь IRC Есть же ICQ - Эй анон, зачем ты юзаешь IRC Есть, Аноним (-), 23:09 , 30-Сен-22, (120) +2 Jabber где-то пропустили Там тоже вполне себе есть MUC, правда крупные чатики б, Kuromi (ok), 00:22 , 01-Окт-22, (125) +1 А еще IRC сильно устойчивее к флуду и тому подобным недружественным воздействиям, Аноним (-), 22:30 , 01-Окт-22, (133) +1 510 байт хватит всем, она На счёт устойчивости irc к недружественным действиям, pofigist (?), 08:32 , 03-Окт-22, (138) Короче, а где сейчас живёт fidorus Давно не сpался по взрослому , pofigist (?), 23:44 , 01-Окт-22, (134) Попытка перефорса не удалась Смузи -- это новые недотехнологии , Аноним (6), 14:25 , 29-Сен-22, (6) +4 // Нет, смузи -- это про любителей смузи Вот у IRC ЦА -- это сплошные смузилюбы, н, Аноним (3), 14:30 , 29-Сен-22, (7) –4 Аноним 3 ну что ты пристал к людям Вот я всё настроил, все команды выучил, все, Аноним (84), 07:26 , 30-Сен-22, (84) IRC интересен тем что простой и понятный, минимум допущений Скажем придя в libe, Аноним (-), 23:04 , 30-Сен-22, (118) В этих ваших IRC нет возможности просмотра истории, только не нужно мне сейчас з, Аоним (?), 14:36 , 29-Сен-22, (12) +4 // Вот как раз с историей всё в полном порядке хранится единственным верным образо, AlexYeCu_not_logged (?), 23:21 , 29-Сен-22, (74) +8 Зато видя там 20 персон можно ожидать что это либо 20 реальных живых людей, кото, Аноним (-), 23:13 , 30-Сен-22, (121) Должно быть, но как мы видим в реальности недостаточно последние лет эдак 20 , Аноним (52), 18:23 , 29-Сен-22, (52) Ирки до сих пор живы, и приносят намного больше пользы, ток они не для ламеров , анон (?), 13:29 , 30-Сен-22, (100) Реализация затянутая в Thunderbird тоже уязвима , Аноним (5), 14:23 , 29-Сен-22, (4) // Да https mastodon online thunderbird 109081275076409201, Аноним (21), 15:01 , 29-Сен-22, (21) // ты б ещё на вконтакте ссылку скинул, Аноним (29), 15:42 , 29-Сен-22, (29) –9 XMPP forever, Аноним (8), 14:30 , 29-Сен-22, (8) +5 // https f-droid org packages eu siacs conversations https gajim org https pa, Аноним (25), 15:18 , 29-Сен-22, (25) +5 // Это тот, в котором автор идейно борется против IPv6, захардкодив в клиенте приор, Аноним (34), 16:03 , 29-Сен-22, (35) –4 // Есть issue на github , An2 (?), 16:15 , 29-Сен-22, (37) И не одно https github com iNPUTmice Conversations pull 3354https github com, Аноним (34), 17:51 , 29-Сен-22, (45) +4 Спасибо А, так у C есть и другие форки несогласных по другим пунктам И я так п, An2 (?), 19:31 , 29-Сен-22, (56) Пользуюсь форком под названием BlabberIM, но он почему-то стал звонить только ес, Аноним (-), 20:42 , 29-Сен-22, (68) А, понял, почему Сменил сервер на jid pl, а он XEP-0215 External Service Disco, Аноним (-), 20:47 , 29-Сен-22, (69) По-моему, автор все правильно сделал Какой смысл отдавать приоритет IPv6, котор, mikhailnov (ok), 22:44 , 29-Сен-22, (73) +5 Какой смысл ломать поведение операционной системы по умолчанию , Аноним (77), 00:30 , 30-Сен-22, (77) Тут, насколько вижу при беглом просмотре https github com iNPUTmice Conversati, mikhailnov (ok), 02:39 , 30-Сен-22, (79) +1 Как я и написал выше автор 8212 идейный шизик, борящийся с ветряными мельниц, Аноним (34), 04:50 , 30-Сен-22, (81) Те, кто решил побороться с автором, выглядят более идейными шизиками, mikhailnov (ok), 05:06 , 30-Сен-22, (82) +2 Но когда лично ты борешься с автором другого мессенджера, публично поливая его р, n00by (ok), 10:14 , 30-Сен-22, (94) У меня нет никаких претензий ни к Престону, ни к Илье, их работу уважаю, слова , mikhailnov (ok), 13:41 , 30-Сен-22, (101) Ты хочешь меня убедить, что отсутствие у тебя образования ни при чём, и ты согла, n00by (ok), 15:58 , 30-Сен-22, (106) Я, кажется, начинаю понимать, по какому принципу функционирует твоё сознание Че, Аноним (34), 18:01 , 30-Сен-22, (108) DNS по v6 вообще незачем разрешать DNS всегда работает в восходящую сторону, , Аноним (84), 07:35 , 30-Сен-22, (88) +2 А в чем именно уязвимость, в том, что устройство смотрит открытыми портами в гло, mikhailnov (ok), 13:44 , 30-Сен-22, (103) А вот и свидетели секты святого Ната подъехали, куда ж без вас Что ты в публичн, Аноним (34), 17:58 , 30-Сен-22, (107) Да задолбали уже кадры которые почему-то считают что stateful firewall это обяза, Аноним (-), 00:29 , 01-Окт-22, (126) Это те, которые настойчиво продвигают своё шифрование написанное питонистами на, Аноним (66), 20:31 , 29-Сен-22, (66) +1 // И с гнилым тофу вместо надлежащей проверки ключей , Аноним (66), 20:32 , 29-Сен-22, (67) +2 Мессенджер в виде нагромождения несовместимых xep и серверов, срущих друг в друг, Аноним (52), 17:55 , 29-Сен-22, (49) +1 В matrix-rust-sdk, mautrix-python, mautrix-go уязвимости нетНу что, кто тут смуз, Аноним (11), 14:32 , 29-Сен-22, (11) +3 // кстати, накидайте нормальных рецептов смузи у меня в блендере какая-то хрень по, Аноним (29), 15:44 , 29-Сен-22, (30) +1 // острота про блендеризбавил анонимов от лишней работы, Аноним (29), 15:44 , 29-Сен-22, (31) Из того что тут обычно накидывают и набрасывают смузи не получится , Аноним (128), 03:37 , 01-Окт-22, (128) Потому что в них вышеуказанный функционал вообще не реализован , Аноним (84), 10:46 , 30-Сен-22, (97) +1 Ну вы поняли , Аноним (14), 14:46 , 29-Сен-22, (14) +7 // так им никто не пользуется, как она может проявиться , Аноним (29), 15:47 , 29-Сен-22, (32) +3 // А против кого вы тогда воюете , Аноним (14), 16:10 , 29-Сен-22, (36) +2 // А за что вы , aname (?), 03:06 , 03-Окт-22, (137) поняли, оно не работает прикинь я пробовал , истина в последней инстанции (?), 17:50 , 29-Сен-22, (44) +1 // Так нужно было запустить программу Я понимаю, что вам религия не позволяет за, Аноним (14), 18:52 , 29-Сен-22, (54) // Ты бы ему хотя бы чупа-чупс за это предложил , Аноним (66), 20:28 , 29-Сен-22, (65) Вы, наверное, шутите Код от икспердов опеннет и даром не нужен Даже на самом б, Аноним (72), 22:30 , 29-Сен-22, (72) Из опеннетчика бетатестер как из известно чего пуля Баг-репорты в комментах ник, Аноним (34), 18:03 , 30-Сен-22, (109) +1 Все на ToX , ryoken (ok), 14:47 , 29-Сен-22, (16) // давно сижу и общаюсь, как локально, так и глобально ничего не надо поднимать, Аноним (20), 14:51 , 29-Сен-22, (20) // есть свои плюсы и минусыно на Матрикс я пока не взлез, жду пока вот такое всякое, penetrator (?), 15:42 , 29-Сен-22, (28) // только не ставьте сервак на sqlite официальный матрикс сервер дико засирает бд , Аноним (29), 15:50 , 29-Сен-22, (33) +1 Я дико извиняюсь, а что такое подметание БД Пусть памяти докупят Как вызывать в, Девсамизнаетечто (?), 20:25 , 29-Сен-22, (64) –2 иди проспись, Аноним (29), 04:41 , 30-Сен-22, (80) +1 sqlite на сервере Да ты поехавший , Аноним (90), 08:15 , 30-Сен-22, (90) +1 В чём проблема с sqlite на сервере Ну-ка, расскажи , Аноним (34), 18:04 , 30-Сен-22, (110) И не стрёмно тебе так позориться на весь opennet Признаваться, что не можешь пе, tmplsr (?), 11:46 , 30-Сен-22, (99) Это тот, на который разработчик забил жирный болт, а дальше подхватили студенты , Аноним (-), 19:54 , 29-Сен-22, (58) +9 // на одной версии нельзя сидеть постоянно нужны обновы , Аноним (89), 08:03 , 30-Сен-22, (89) // Вообще можно Если зачем-то нужно , Аноним (-), 00:49 , 01-Окт-22, (127) В токсе, в отличие от, крипто столь глупыми способами не ломали За довольно мно, Аноним (-), 00:10 , 01-Окт-22, (124) Просто это всё потому, что такие вещи нужно писать в одном экземпляе на C, а пот, Аноним (19), 14:50 , 29-Сен-22, (19) // Да, чтобы если была дырень, то сразу у всех пользователей Отличный план , Аноним (-), 15:09 , 29-Сен-22, (24) +1 // А какой план лучше Чтобы дырени были у всех но разные , Аноним (19), 16:55 , 29-Сен-22, (41) +1 JS-макаки, сэр , Аноним (60), 20:03 , 29-Сен-22, (60) +1 само название говорит, сквозняк короче , Sw00p aka Jerom (?), 15:08 , 29-Сен-22, (23) –5 Jabber с PGP хватит на всех , Аноним (26), 15:28 , 29-Сен-22, (26) // Только для гиков Простая домохозяйка не настроит , Аноним (-), 19:59 , 29-Сен-22, (59) // Настроить-то настроит, но есть нюанс Ты либо настраиваешь, что пароль перезапра, Аноним (90), 08:16 , 30-Сен-22, (91) А это точно одноранговая сеть , Аноним (39), 16:29 , 29-Сен-22, (39) +1 // Ну надо же matrix llc что-то кушать Но она не одноранговая, это федерация, так ч, Аноним (66), 20:17 , 29-Сен-22, (62) –1 // Ради объективности добавлю, что привяззка к мобильному телефону не обязательная , Аноним (71), 22:29 , 29-Сен-22, (71) +1 // Давно сделали и каждый год обновляют Просто нытики на опеннете такие вещи не чи, Аноним (90), 08:18 , 30-Сен-22, (92) +2 Проблема в том что его не читают разработчики клиентов и серверов , pofigist (?), 13:51 , 01-Окт-22, (132) В современных мессенджерах, на фоне их возможностей, всё больше дыр и всё меньше, Аноним (89), 18:48 , 29-Сен-22, (53) // один ты в белом пальто стоишь красивый, Аноним (29), 19:40 , 29-Сен-22, (57) +2 Когда нет ещё исправлений, пишут Критические уязвимости Но в данном случа, An2 (?), 19:29 , 29-Сен-22, (55) Потом внезапно окажется, что ключики из-под матрикса должны храниться в невыгруж, Аноним (66), 20:15 , 29-Сен-22, (61) +1   // Что бы 171 руткиту 187 с LD_PRELOAD было сразу понятно, где искать, не замор, n00by (ok), 10:39 , 30-Сен-22, (95)   // Гостошифрованию руткиты с LD_PRELOAD не грозят и даже искать нигде не надо , Аноним (104), 15:07 , 30-Сен-22, (104)   // Вот сразу видно эксперта, а не какого-то там пропагандиста из канадьчины , n00by (ok), 15:49 , 30-Сен-22, (105)   штож, надобно БОЛЬШЕ хоббиистских фреймворкофф - обязательно на модных язычкахта, mos87 (ok), 07:28 , 30-Сен-22, (85) –1 Уязвимости вызваны ошибками в отдельных реализациях протокола Matrix и не являю, Аноним (93), 08:58 , 30-Сен-22, (93) Как там дела, в Матрице Хоть по одному годному клиенту на Десктоп и мобилки зав, InuYasha (??), 10:42 , 30-Сен-22, (96) // А ты знаешь я с удивлением обнаружил что оказывается на элетронщине сделано очен, pofigist (?), 21:17 , 30-Сен-22, (113) –2 Я тут, как ни странно, буду в каком-то смысле на стороне хипстоты Проблема тут н, Аноним (84), 10:50 , 30-Сен-22, (98) // Шифрованные чатики это типа защита от админа сервера И более ни от чего Понятн, pofigist (?), 21:13 , 30-Сен-22, (112) +1 // 99 уязвимостей это админ прочитал и слил , Аноним (-), 09:08 , 01-Окт-22, (129) // Неа 99 уязвимостей это админ поленился мы же не ЦРУ ФБР ФСБ - кому мы нахре, pofigist (?), 10:29 , 01-Окт-22, (130) e2e muc - это защита от паяльника админу , InuYasha (??), 23:18 , 30-Сен-22, (123) +1 https signal org blog private-groups В Сигнале есть шифрование групповых чатов, Аноним (-), 11:48 , 01-Окт-22, (131) // А еще он почти на 100 завязан на одну наглую корпорацию и ничем не лучше всех о, Аноним (-), 00:39 , 02-Окт-22, (135) +1 // Поставь свой сервер Правда я не уверен в его федеративнось Но в определенных, pofigist (?), 12:12 , 02-Окт-22, (136) +1 Скрыто модератором, Аноним (-), 13:41 , 30-Сен-22, (102) Скрыто модератором, Аноним (139), 13:00 , 23-Апр-23, (139) 1,2,4,8,11,14,16,19,23,26,39,53,55,61,85,93,96,98

Сообщения

[Сортировка по времени | RSS]

61. "Критические уязвимости, компрометирующие сквозное шифрование..."	+1 +/–
Сообщение от Аноним (66), 29-Сен-22, 20:15
Потом внезапно окажется, что ключики из-под матрикса должны храниться в невыгружаемом пуле памяти, который зааллочили явно не с помощью malloc и над которым поколдовали с помощью mlock. Только тссс, а то любители языков-обёрток над malloc и free обидятся, наставят минусов и закажут услуги уборки комментариев от противного, гложущего чувства несправедливости :) Когда таких внезапных нюансов окажется под сотни в критическом ПО и их начнут во всю шуровать, в языки-обёртки над malloc и free начнут пропихивать модификаторы, пока не окажется, что на очередной версии языка-обёртки запихнули все флаги к madvise. А потом язык начнут рефакторить, переставляя кровати^W модификаторы, разумеется, бампая системные требования при добавлении модификаторов к madvise. Зато у кого-то будут деньги (и не только деньги, если вы понимаете, о чём я) на пенсии. И никаких противных жонглирований указателями!
Ответить | Правка | Наверх | Cообщить модератору

	95. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от n00by (ok), 30-Сен-22, 10:39
	> Потом внезапно окажется, что ключики из-под матрикса должны храниться в невыгружаемом пуле > памяти, который зааллочили явно не с помощью malloc и над которым > поколдовали с помощью mlock. Что бы «руткиту» с LD_PRELOAD было сразу понятно, где искать, не заморачиваясь с энтропией? ;)
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от Аноним (104), 30-Сен-22, 15:07
	Гостошифрованию руткиты с LD_PRELOAD не грозят и даже искать нигде не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Критические уязвимости, компрометирующие сквозное шифрование..."	+/–
	Сообщение от n00by (ok), 30-Сен-22, 15:49
	Вот сразу видно эксперта, а не какого-то там пропагандиста из канадьчины. ;)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема