forum.opennet.ru - "Протокол сквозного шифрования MLS получил статус предложенного стандарта" (86)

"Протокол сквозного шифрования MLS получил статус предложенного стандарта"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Протокол сквозного шифрования MLS получил статус предложенного стандарта"	+/–
Сообщение от opennews (??), 26-Июл-23, 10:21
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола MLS (Messaging Layer Security) и опубликовал связанную с ним спецификацию RFC 9420. Спецификация получила статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59498
Ответить \| Правка \| Cообщить модератору

Оглавление

Нет времени объяснять, скорее сравните мне это с OTR , Аноним (1), 10:21 , 26-Июл-23, (1) +3

В OTR заложена отрицаемость А для бизнеса важно, чтобы было как можно меньше пр, Аноним (19), 12:33 , 26-Июл-23, (19) +2

Ох уж этот злой бизнес, так и норовит простого анона с опеннета в суда притащить, Аноним (48), 17:01 , 26-Июл-23, (48) –3

Как-то так Корпорации - весьма ссыкливые штуки, они предпочитают спихнуть все п, Аноним (-), 18:23 , 26-Июл-23, (53) +5

Мне можешь не рассказывать, я с корпоративными клиентами знаком не по комментари, Аноним (48), 22:47 , 26-Июл-23, (63)

Неа Аноны опеннета никогда не взрослеют ЗЫ Забавная картина, ты сам местный ан, Минона (ok), 23:15 , 26-Июл-23, (64)

цифровые рабы, раббы (?), 13:34 , 27-Июл-23, (74)
Даже на солнце есть пятна , Аноним (48), 21:12 , 27-Июл-23, (87)

Будь скромнее 128527 , Минона (ok), 22:23 , 27-Июл-23, (91)

Тогда какого фига Ничего личного, это бизнес - знаем, знаем Самое приятное что, Аноним (-), 17:56 , 27-Июл-23, (81)

В том-то и дело, что не знаешь, потому что всю жизнь работаешь за зарплату Попро, Аноним (48), 21:25 , 27-Июл-23, (88)

gt оверквотинг удален Ты предлагаешь ему работать за бесплатно , Минона (ok), 22:21 , 27-Июл-23, (90)
Не угадал done Спасибо кэп Это не обязывает меня стать корпоративным холу, Аноним (-), 23:23 , 27-Июл-23, (92)

Без корпораций или правил , Минона (ok), 22:18 , 27-Июл-23, (89)

В идеале и того и другого Хотя если с корпорациями взаимодействовать снаружи ,, Аноним (-), 23:26 , 27-Июл-23, (93)

Matrix - это хорошо А как насчет Jami Тоже перспективная вещь https jami net, Gvebbex (?), 12:55 , 26-Июл-23, (24)

Tox еще лучше 1 Крутое апи, когда бота можно за 10 минут накатать даже на с, Аноним (-), 18:36 , 26-Июл-23, (54)

жаль что помер, penetrator (?), 20:34 , 26-Июл-23, (61)

почаще повторяй, вдруг поверят , Аноним (73), 11:04 , 27-Июл-23, (73) –1
У меня и моих друзей вполне живой А что с ним будет Функционирование этой штук, Аноним (-), 18:02 , 27-Июл-23, (82)

ну например qTox This repository has been archived by the owner on Feb 12, 2023 , penetrator (?), 13:54 , 28-Июл-23, (97)

Не понял, про какой, всё-таки, мессенджер ты говоришь Jami или Tox , Аноним (76), 14:07 , 27-Июл-23, (76)

Про tox конечно Jami - пример как делать p2p мессенжеры не надо Навалили кучу , Аноним (-), 18:05 , 27-Июл-23, (83)

OTR между двумя, как понял mpOTR больше подходит для сравнения , Аноним (46), 16:36 , 26-Июл-23, (46)

Необходимо форсировать унификацию, очень сложно выявлять и блокировать этот зооп, Аноним (4), 10:29 , 26-Июл-23, (4) +5

Ещё сложнее расшифровывать этот зоопарк, а тут всё понятно и все бэкдоры в налич, Аноним (13), 11:46 , 26-Июл-23, (13) +2
А, вот в чём польза для товарища майора , Аноним (14), 11:49 , 26-Июл-23, (14)

конэчно 1 протокол лучше контролировать чем 101, Аноним (33), 14:59 , 26-Июл-23, (33)

Ну дык заметь, plausible deniability там даже и близко нет - вместо этого аутен, Аноним (-), 18:38 , 26-Июл-23, (55) +2

Об этом подумал тоже в первую очередь Cisco Webex is an American company which , зоопарк (?), 12:00 , 26-Июл-23, (15) +1

В довесок смотрите закон Купера-Дэвиса, как раз вовремя его принимают , n00by (ok), 12:13 , 26-Июл-23, (17)
Какие протоколы клиенты чатилки еще не опорочили себя сомнительными связями или , Аноним (20), 12:34 , 26-Июл-23, (20)

Любой в яблоко, если через него передавать свой шифротекст gpg, Аноним (33), 15:02 , 26-Июл-23, (35) –1
Jabber, хотя OMEMO и не контролируется пользователем как OTR Уже не одна сотня , Аноним (13), 15:29 , 26-Июл-23, (40)

Сколько OMEMO не пытался использовать - никогда не работает оно Хотя возможно э, Kuromi (ok), 23:28 , 26-Июл-23, (65)

В Lurch работает, в Conversations работает, Gajim по-моему тоже работал всегда , Аноним (13), 00:08 , 27-Июл-23, (67)
Это общая проблема жабера, там нифига не работает как надо Спеки навороченые, п, Аноним (-), 18:10 , 27-Июл-23, (84)

Учитесь быть честны с собой - проблема в конкретном лице В протоколе проблем не, Чукча (?), 12:25 , 03-Авг-23, (99)

Очевидный IRC , Аноним (48), 17:03 , 26-Июл-23, (49)

Централизованный 100 , как от тов майора защищает XMPP, хотя бы, федеративный , Аноним (76), 14:13 , 27-Июл-23, (77)

Tox тот же Делается комьюнити, клиентов куча разных, протокол не делан корпорат, Аноним (-), 18:40 , 26-Июл-23, (56) +1
simplex chat, зоопарк (?), 05:33 , 27-Июл-23, (72)

А если нужен дуплексный чат , Аноним (76), 14:16 , 27-Июл-23, (78)

Контрольный маркер - Телега Если в телегу не запихнут, значит пиндосы весь мир р, Аноним (33), 15:01 , 26-Июл-23, (34) –1

в телеге вообще нет сквозного шифрования по умолчанию, а на дестопе нет совсемте, penetrator (?), 20:39 , 26-Июл-23, (62) +3
Пользоваться TG - себя не уважать , Чукча (?), 12:29 , 03-Авг-23, (101)

Как много минусов, неужели придется писать свои протоколы и реализации которые т, Аноним (50), 17:11 , 26-Июл-23, (50)
А Телега превратится в Аську , Аноним (60), 20:29 , 26-Июл-23, (60)

Она и есть аська, поскольку аудитория переместилась , Чукча (?), 12:28 , 03-Авг-23, (100)

RingCentral - сама контора питерская DINS , но провайдер очень лицензируемой св, Аноним (21), 12:43 , 26-Июл-23, (21)

США больше не добавляют бекдоры в алгоритмы одобренные для внутреннего рынка То, Openwrtboy (?), 12:47 , 26-Июл-23, (23) +4

Или просто стали более осторожными , torvn77 (ok), 00:13 , 27-Июл-23, (68)

Голова давным давно в штатах Ксати, посмотрите откуда голова родом Ну и конторы, RomanCh (ok), 15:00 , 31-Июл-23, (98)

На какой странице поиска по запросу MLS находится этот протокол , Аноним (18), 12:19 , 26-Июл-23, (18)

если погуглить твое имя, на какой ты будешь странице , Аноним (26), 13:15 , 26-Июл-23, (26) –1

Целостность ключей обеспечивает кто , Аноним (-), 13:01 , 26-Июл-23, (25)

Гарант целостности ключей , Аноним (26), 13:16 , 26-Июл-23, (27) +5
АНБ, МИ-6, Моссад, ФСБ, Аноним (76), 15:03 , 27-Июл-23, (80)

А кому оно сейчас надо Jabber - присмертиTox - RIPMatrix - метворожденвсе сидят , Аноним (28), 13:56 , 26-Июл-23, (28)

Jabber он же XMPP - это почти стандарт, RFC3920, который через XML дружит с RFC, pavlinux (ok), 14:17 , 26-Июл-23, (32) +3

А если тошнит от тухлого XML, что юзать , Аноним (69), 01:54 , 27-Июл-23, (69)

Тошнить может разработчика клиентов серверов А пользователя клиентов это как за, Аноним (76), 14:58 , 27-Июл-23, (79)
Tox Компактный бинарный протокол в полном p2p И некоторые замашки классическог, Аноним (-), 18:12 , 27-Июл-23, (85) –1

Забыл про conversation, Аноним (33), 15:06 , 26-Июл-23, (37) +1

Он для джаббера С него и начался ренесанс джаббера, как мне показалось Хотя и , An2 (?), 15:19 , 26-Июл-23, (39)

А какая разница какой транспорт Ключи генеришь сам Сейчас он умеет звонить Что , Аноним (43), 16:04 , 26-Июл-23, (43)

Так и замечательно, что у нас есть Conversations Я о том, что по открытости фе, An2 (?), 17:36 , 26-Июл-23, (52) –1

Очень спорное утверждение, много разработчиков там делают чаты по своему софту , Аноним (59), 20:18 , 26-Июл-23, (59) +1

Софт делается по сути 1 фирмочкой, чей сервак держит наверное более 80 сети То, Аноним (-), 23:38 , 27-Июл-23, (94)

Скорее, раньше помрёте Вы, чем jabber xmpp , Чукча (?), 12:34 , 03-Авг-23, (102)

Перевожу на русский MLS позволит упростить механизм дешифрования товарищами май, pavlinux (ok), 14:01 , 26-Июл-23, (29)

А говорят, это как надёжный TLS, но для мессенджеров , An2 (?), 14:14 , 26-Июл-23, (31)

Надежный - это тот, который создал себе сам и хранишь надежно от посторонних гла, Аноним (33), 15:08 , 26-Июл-23, (38)

В криптографии так не работает, сделаешь ты крутой-невзламываемый шифр, а потом , Аноним (28), 15:57 , 26-Июл-23, (42) +2

AES тот математик уже разложил , Аноним (43), 16:06 , 26-Июл-23, (44) +1

Да Уже нацелился на ГОСТ, Аноним (43), 16:06 , 26-Июл-23, (45) –1

Вот слоупок , Biryuk Khovratovich (?), 17:31 , 26-Июл-23, (51) +1
Сам спросил, сам соврал Фантазер , Аноним (70), 02:24 , 27-Июл-23, (70) +1

А Вы - молодец, точно подметили идиота , Чукча (?), 12:36 , 03-Авг-23, (103)

Аутизм тоже не оскорбление, anon123 (?), 13:30 , 28-Июл-23, (96)

Ну тогда шифр Цезаря наше все Правда, как только вы его вынимаете из широких шт, Аноним (-), 18:44 , 26-Июл-23, (58)

Принцип обедающих криптографов , Annms (?), 04:19 , 27-Июл-23, (71)

Скрыто модератором, Аноним (-), 18:13 , 27-Июл-23, (86)

Каапитан, капитан, залогиньтесь Очевидность который, конечно , Аноним (-), 18:42 , 26-Июл-23, (57)

цифровые рабы не знают что бороться нужно расширяя права человека отменяя цифров, раббы (?), 13:42 , 27-Июл-23, (75)
Это чтобы было проще и удобней шпионить через eBPF модуль руткита , Аноним (95), 23:55 , 27-Июл-23, (95)

Сообщения [Сортировка по времени | RSS]

1. "Протокол сквозного шифрования MLS  получил статус предложенн..." +3 +/–

Сообщение от Аноним (1), 26-Июл-23, 10:21

Нет времени объяснять, скорее сравните мне это с OTR.

Ответить | Правка | Наверх | Cообщить модератору

19. "Протокол сквозного шифрования MLS  получил статус предложенн..." +2 +/–

Сообщение от Аноним (19), 26-Июл-23, 12:33

В OTR заложена отрицаемость. А для бизнеса важно, чтобы было как можно меньше проблем для засуживания пользователей их сервисов. Потому что если бизнес не предпримет нужные меры для сбора доказательств на своих пользователей по своей инициативе, в том числе путём использования нужных протоколов, то это будет willful blindness, и вместо пользователей накажут бизнес. Mechanism design, ничего личного.

Ответить | Правка | Наверх | Cообщить модератору

48. "Протокол сквозного шифрования MLS  получил статус предложенн..." –3 +/–

Сообщение от Аноним (48), 26-Июл-23, 17:01

Ох уж этот злой бизнес, так и норовит простого анона с опеннета в суда притащить и там как следует засудить его за бессмысленные комментарии.

Ответить | Правка | Наверх | Cообщить модератору

53. "Протокол сквозного шифрования MLS  получил статус предложенн..." +5 +/–

Сообщение от Аноним (-), 26-Июл-23, 18:23

> Ох уж этот злой бизнес, так и норовит простого анона с опеннета в суда
> притащить и там как следует засудить его за бессмысленные комментарии.
Как-то так. Корпорации - весьма ссыкливые штуки, они предпочитают спихнуть все проблемы на пользователей, максимально отмазавшись сами. Они "деньги зарабатывают" - а расходным материалом в этом процессе вы там уж сами как-нибудь (не) будьте.

Ответить | Правка | Наверх | Cообщить модератору

63. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (48), 26-Июл-23, 22:47

Мне можешь не рассказывать, я с корпоративными клиентами знаком не по комментариям на опеннет. Для одной известной корпорации с названием из трёх букв (нет, не этих, пошляк) даже malpractice insurance пришлось как-то завести. Обычный бизнес с обычными людьми. Почему у местных анонов пригорает понять можно: ни разу в жизни ни за что серьёзнее порядка в своей комнате не отчечали, потому и разграничение зон ответственности воспринимается как личное оскорбление, а любые правила — как атака на собственную свободу. Ну, даст бог, когда-то повзрослеете.

Ответить | Правка | Наверх | Cообщить модератору

64. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Минона (ok), 26-Июл-23, 23:15

Неа. Аноны опеннета никогда не взрослеют.
ЗЫ:
Забавная картина, ты сам местный анон, и у тебя пригорает 😎

Ответить | Правка | Наверх | Cообщить модератору

74. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от раббы (?), 27-Июл-23, 13:34

цифровые рабы

Ответить | Правка | Наверх | Cообщить модератору

87. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (48), 27-Июл-23, 21:12

Даже на солнце есть пятна.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

91. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Минона (ok), 27-Июл-23, 22:23

Будь скромнее 😏

Ответить | Правка | Наверх | Cообщить модератору

81. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 17:56

> Мне можешь не рассказывать, я с корпоративными клиентами знаком не по комментариям на опеннет.
Тогда какого фига?
> Обычный бизнес с обычными людьми.
"Ничего личного, это бизнес" - знаем, знаем.
> а любые правила — как атака на собственную свободу. Ну, даст бог, когда-то повзрослеете.
Самое приятное что можно сделать с корпорациями и их правилами это, повзрослев, научиться обходиться без них. Послав их правила известным курсом, и ориентируясь на честное и нормальное отношение к людям - а не вон то, в стиле алькапоне, когда белое называют черным если это выгодно. В данном случае еще и подставив, возможно даже ближнего своего, вызывающе неверными сведениями о свойствах месенжера. Что способно добавить вляпавшимся проблем в личной жизни при случае. Потому что копаться в месенжерах сейчас желаюших хоть отбавляй, они уже выстроились в очередь.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

88. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (48), 27-Июл-23, 21:25

> "Ничего личного, это бизнес" - знаем, знаем
В том-то и дело, что не знаешь, потому что всю жизнь работаешь за зарплату.
> научиться обходиться без них.
Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать от родителей и ни дня больше не работать за зарплату. Это так же самый быстрый способ повзрослеть, который я знаю.
> копаться в месенжерах
То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал, а если и читал, то не понял. Но мнение составил по комментариям других анонимов.

Ответить | Правка | Наверх | Cообщить модератору

90. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Минона (ok), 27-Июл-23, 22:21

>[оверквотинг удален]
> В том-то и дело, что не знаешь, потому что всю жизнь работаешь
> за зарплату.
>> научиться обходиться без них.
> Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать
> от родителей и ни дня больше не работать за зарплату. Это
> так же самый быстрый способ повзрослеть, который я знаю.
>> копаться в месенжерах
> То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал,
> а если и читал, то не понял. Но мнение составил по
> комментариям других анонимов.
Ты предлагаешь ему работать за бесплатно?

Ответить | Правка | Наверх | Cообщить модератору

92. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 23:23

> В том-то и дело, что не знаешь, потому что всю жизнь работаешь за зарплату.
Не угадал!
> Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать
> от родителей и ни дня больше не работать за зарплату.
... done :)
> Это так же самый быстрый способ повзрослеть, который я знаю.
Спасибо кэп. Это не обязывает меня стать корпоративным холуем или продвигать snake oil протоколы.
> То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал,
> а если и читал, то не понял. Но мнение составил по комментариям других анонимов.
Составил мнение по описанию свойств. Сразу видно поделие корпоратов для решения своих проблем, путем перепихивания их на других. От AWS, Cisco, Cloudflare, Google, Meta, Mozilla ничего другое и не ожидалось. А эксперты по криптографии из матрикса - вообще известны тем что у них end to end шифрование в дефолтной либе - ломанули целиком и полностью. Вот тем корпам только такие стандарты и делать - в списке эксперты по втюхиванию snake oil 80 уровня, "такой же безопасный как TLS", как тут кто-то выдал :)

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

89. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Минона (ok), 27-Июл-23, 22:18

> Самое приятное что можно сделать с корпорациями и их правилами это, повзрослев,
> научиться обходиться без них.
Без корпораций или правил?

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

93. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 23:26

> Без корпораций или правил?
В идеале и того и другого. Хотя если с корпорациями взаимодействовать "снаружи", их внутренние корпоративные полиси - все же для их винтиков. И в таком виде они не настолко мерзкие уже. Плюс еще размер роялит. Чем крупнее - тем более затхлый климат, больше регуляций, бюрократии и волокиты.

Ответить | Правка | Наверх | Cообщить модератору

24. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Gvebbex (?), 26-Июл-23, 12:55

> а также планируется в проектах Wickr и Matrix.
Matrix - это хорошо. А как насчет Jami? Тоже перспективная вещь.
https://jami.net/

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

54. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 26-Июл-23, 18:36

> Matrix - это хорошо. А как насчет Jami? Тоже перспективная вещь.
Tox еще лучше :).
1) Крутое апи, когда бота можно за 10 минут накатать даже на си. Впрочем есть биндинги к питону, хрусту (как и реализация на нем) и чего там еще.
2) Децентрализованный более-менее по настоящему и относительно устойчивый. В том смысле что забанить сложно.
3) Мануальной конфигурации "чайниками" не требуется. Нет, объяснять чайникам как настроить STUN и TURN в "сложных случаях" - это не вариант, приветы Jami! С другой стороны активность p2p core весьма подконтрольна если вы гуру и считаете что оно вам надо. Может даже через Tor работать. Или любой TCP или UDP прокси/впн/etc по вкусу. Аргумент для сложных случаев и "дополнительного уровня защиты" - когда пров не видит что это было, например, и не задает лишние вопросы.
4) Гарантии попроще и попонятнее. Без потуг рассказывать что компрометация участника не проблема. Ну да, не проблема, только мессаги читать будет втихаря и в ус не дуть как легитимный участник - пока все расслабились под вон те заявы. Вон тот расслабон вызывает иногда презабавнейшие чатики, слив которых можно найти в интернете - когда кой-кто пару недель не подозревал что их "снимают скрытой камерой" в "якобы приватном" чате :))
5) Есть куча клиентов и ботов. А удобно себе с показометра за бортом в чатик температурку то пулнуть, вместо ходьбы к градуснику самому :). И клиент можно выбрать по вкусу - от текстовых для консольки до навороченных кутешных и мобильных подо все, вплоть до андроида и ифона.
6) Не завязано на корпоратов и их "стандарты" нужные им только для отмазывания своих задов и потуг все захапать под свой чуткий контроль.

Ответить | Правка | Наверх | Cообщить модератору

61. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от penetrator (?), 26-Июл-23, 20:34

жаль что помер

Ответить | Правка | Наверх | Cообщить модератору

73. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (73), 27-Июл-23, 11:04

почаще повторяй, вдруг поверят :)

Ответить | Правка | Наверх | Cообщить модератору

82. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 18:02

> жаль что помер
У меня и моих друзей вполне живой. А что с ним будет? Функционирование этой штуки совершенно не зависит от блажи какой-то корпорации или ценного мнения (не)анонимов с опеннета. Чем он и прекрасен - распределенная технология живет до тех пор пока ей хоть кто-то пользуется. Клиенты пипл девелопает себе по кайфу, либы пилят, ботов мастерят. А что еще надо? Хайп? Хайп с месенжерах умеет плохо заканчиваться. Они не для этого.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

97. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от penetrator (?), 28-Июл-23, 13:54

>> жаль что помер
> У меня и моих друзей вполне живой. А что с ним будет?
> Функционирование этой штуки совершенно не зависит от блажи какой-то корпорации или
> ценного мнения (не)анонимов с опеннета. Чем он и прекрасен - распределенная
> технология живет до тех пор пока ей хоть кто-то пользуется. Клиенты
> пипл девелопает себе по кайфу, либы пилят, ботов мастерят. А что
> еще надо? Хайп? Хайп с месенжерах умеет плохо заканчиваться. Они не
> для этого.
ну например qTox:
This repository has been archived by the owner on Feb 12, 2023. It is now read-only.
вот что с ним будет
из других кроссплатформенных клиентов я знаю более менее только uTox, которые еще более багованный
последний релиз которого был в янвере 2021-го

токс интересное начинание, но уже помер, его можно воскресить, но кто возьмется?

Ответить | Правка | Наверх | Cообщить модератору

76. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (76), 27-Июл-23, 14:07

Не понял, про какой, всё-таки, мессенджер ты говоришь: Jami или Tox?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

83. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 18:05

> Не понял, про какой, всё-таки, мессенджер ты говоришь: Jami или Tox?
Про tox конечно. Jami - пример как делать p2p мессенжеры не надо. Навалили кучу "стандартных" протоколов не созданных для p2p, спихнули все проблемы на пользователя, с настройками stun/turn мануально, и через заковыристые сетевые конфиги с натами, фаерами и прокси ЭТО работать не будет, в отличие от. А tox находит дорожку даже если вот тут конективити нет но рядом в локалке кто-то все же приконектился. А в пределах локалки вообще живет без всякого инета, самодостаточная штука. При том те кто знает чего хочет могут гибко конфигурить как ему конектиться. Так что сетевой уровень этой штуки лучше чем jami на световые годы.

Ответить | Правка | Наверх | Cообщить модератору

46. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (46), 26-Июл-23, 16:36

OTR между двумя, как понял mpOTR больше подходит для сравнения.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Протокол сквозного шифрования MLS  получил статус предложенн..." +5 +/–

Сообщение от Аноним (4), 26-Июл-23, 10:29

Необходимо форсировать унификацию, очень сложно выявлять и блокировать этот зоопарк.

Ответить | Правка | Наверх | Cообщить модератору

13. "Протокол сквозного шифрования MLSполучил статус предложенн..." +2 +/–

Сообщение от Аноним (13), 26-Июл-23, 11:46

Ещё сложнее расшифровывать этот зоопарк, а тут всё понятно и все бэкдоры в наличии из коробки.

Ответить | Правка | Наверх | Cообщить модератору

14. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (14), 26-Июл-23, 11:49

А, вот в чём польза для товарища майора.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

33. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (33), 26-Июл-23, 14:59

конэчно!
1 протокол лучше контролировать чем 101

Ответить | Правка | Наверх | Cообщить модератору

55. "Протокол сквозного шифрования MLS  получил статус предложенн..." +2 +/–

Сообщение от Аноним (-), 26-Июл-23, 18:38

> конэчно!
> 1 протокол лучше контролировать чем 101
Ну дык заметь, plausible deniability там даже и близко нет - вместо этого "аутентификация участников". Это чтобы вы уж точно не отмазались что мсг - ваш :)). Внимание вопрос: а нафига вам шифрование если оно от практических угроз вас по сути и не защищает? :)

Ответить | Правка | Наверх | Cообщить модератору

15. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от зоопарк (?), 26-Июл-23, 12:00

Об этом подумал тоже в первую очередь.
>Поддержка MLS уже обеспечена в коммуникационных платформах Webex и RingCentral, а также планируется в проектах Wickr и Matrix.
>Webex
Cisco Webex is an American company which develops and sells web conferencing and videoconferencing applications. Говорим Webex подразумеваем Cisco. Старая АНБ-шная гвардия, ясно-понятно.
>RingCentral
На главной https://www.ringcentral.com "Microsoft Teams 2.0 integration for seamless cloud calling". Ясно-понятно.
>Wickr
Недавно продан законопослушным амерским корпорасам, ЯСНО.
>Matrix
Matrix на который долго наяривали как на "улучшенный XMPP" и "будущее мессенджеростроения", и что же с ним? А с ним тоже всё более-менее ПОНЯТНО:
https://www.nuegia.net/articles/matrix.xhtml
https://github.com/libremonde-org/paper-research-privacy-mat...
https://hackea.org/notas/matrix.html
Итого: протокол сквозного шифрования MLS получил статус предложенного стандарта по причине того что в АНБ и ЦРУ устали разбираться с кучей разных мессенджеров, которые делают все кому не лень. И они решили сделать свой протокол (в котором они как обычно оставили множество лазеек для того чтобы всё прочесть и прослушать), а потом распиарить его как единственно возможный и "перспективный" (как Matrix несколько лет назад), а потом пересадить на него всех мессенджероделов.
WhatsApp сюда сразу совать не стали только потому чтобы сразу так очевидно не палиться, но думаю со временем его тоже включат в эту краплёную колоду. Это и будет окончательный признаком что MLS - просто очередная зондированная поделка от иностранных спецслужб.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от n00by (ok), 26-Июл-23, 12:13

В довесок смотрите закон Купера-Дэвиса, как раз вовремя его принимают.

Ответить | Правка | Наверх | Cообщить модератору

20. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (20), 26-Июл-23, 12:34

Какие протоколы/клиенты/чатилки еще не опорочили себя сомнительными связями или серьезными проблемами с безопасностью? В каком чате еще нет тащмайора? Кто еще на белом коне?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

35. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (33), 26-Июл-23, 15:02

Любой в яблоко, если через него передавать свой шифротекст gpg

Ответить | Правка | Наверх | Cообщить модератору

40. "Протокол сквозного шифрования MLSполучил статус предложенн..." +/–

Сообщение от Аноним (13), 26-Июл-23, 15:29

Jabber, хотя OMEMO и не контролируется пользователем как OTR. Уже не одна сотня популярных конкурентов загнулась за это время. К сожалению, нет разработчиков, желающих допиливать опенсорсные клиенты, это главный недостаток.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

65. "Протокол сквозного шифрования MLSполучил статус предложенн..." +/–

Сообщение от Kuromi (ok), 26-Июл-23, 23:28

Сколько OMEMO не пытался использовать - никогда не работает оно. Хотя возможно это проблемы линуксовых клиентов. Dino вот не взлетел у меня.

Ответить | Правка | Наверх | Cообщить модератору

67. "Протокол сквозного шифрования MLSполучил статус предложенн..." +/–

Сообщение от Аноним (13), 27-Июл-23, 00:08

В Lurch работает, в Conversations работает, Gajim по-моему тоже работал всегда.

Ответить | Правка | Наверх | Cообщить модератору

84. "Протокол сквозного шифрования MLSполучил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 18:10

> Сколько OMEMO не пытался использовать - никогда не работает оно.
Это общая проблема жабера, там нифига не работает как надо. Спеки навороченые, плохо документированые, есть эн вариантов как делать 1 и то же, и разные клиенты понимают это по разному. В жабере даже передача файлов работает раз через три.
Вот OTR - в принципе работает. Но это не заслуга жабера - он сделан так чтобы работать поверх всего. К сожалению наличие центральных серверов все равно позволяет простой анализ таймингов и объемов в удобных централизованных точках, здорово нивелируя ценность шифрования. И не надо рассказывать что сервер можно поставить. Регать домен, прописывая кастомные записи и сетапить жабасервер это занятие не для слабых духом. Значит большая часть контактов будет висеть на чужих серверах. Вот их то при случае и окучат.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

99. "Протокол сквозного шифрования MLSполучил статус предложенн..." +/–

Сообщение от Чукча (?), 03-Авг-23, 12:25

Учитесь быть честны с собой - проблема в конкретном лице. В протоколе проблем нет.

Ответить | Правка | Наверх | Cообщить модератору

49. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (48), 26-Июл-23, 17:03

Очевидный IRC.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

77. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (76), 27-Июл-23, 14:13

Централизованный 100%, как от тов. майора защищает? XMPP, хотя бы, федеративный.

Ответить | Правка | Наверх | Cообщить модератору

56. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Аноним (-), 26-Июл-23, 18:40

> Какие протоколы/клиенты/чатилки еще не опорочили себя сомнительными связями или серьезными
> проблемами с безопасностью? В каком чате еще нет тащмайора? Кто еще
> на белом коне?
Tox тот же. Делается комьюнити, клиентов куча разных, протокол не делан корпоратами и их холуями зациклеными на стандартах. И потому нацелен на благо юзерей а не корпов.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

72. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от зоопарк (?), 27-Июл-23, 05:33

>Какие протоколы/клиенты/чатилки еще не опорочили себя сомнительными связями или серьезными проблемами с безопасностью?
simplex.chat

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

78. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (76), 27-Июл-23, 14:16

А если нужен дуплексный чат?

Ответить | Правка | Наверх | Cообщить модератору

34. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (33), 26-Июл-23, 15:01

Контрольный маркер - Телега.
Если в телегу не запихнут, значит пиндосы весь мир решили насадить

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

62. "Протокол сквозного шифрования MLS  получил статус предложенн..." +3 +/–

Сообщение от penetrator (?), 26-Июл-23, 20:39

в телеге вообще нет сквозного шифрования по умолчанию, а на дестопе нет совсем
телега - это новостная помойка

Ответить | Правка | Наверх | Cообщить модератору

101. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Чукча (?), 03-Авг-23, 12:29

Пользоваться TG - себя не уважать.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

50. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (50), 26-Июл-23, 17:11

Как много минусов, неужели придется писать свои протоколы и реализации которые точно никем не контролируются и уж точно не дырявые.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

60. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (60), 26-Июл-23, 20:29

А Телега превратится в Аську?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

100. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Чукча (?), 03-Авг-23, 12:28

Она и есть аська, поскольку аудитория переместилась.

Ответить | Правка | Наверх | Cообщить модератору

21. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (21), 26-Июл-23, 12:43

RingCentral - сама контора питерская (DINS), но провайдер очень лицензируемой связи, в т.ч., с США, и, ввиду этого, скорее всего не могут без потери лицензий (читай - бизнеса) отказаться от добровольного внедрения прослушки и бекдоров.
С другой стороны, ввиду этих самых лицензируемых вещей речь и сейчас о приватности и невозможности прослушки не стоит.
Вот когда телега эту шнягу MLS интегрирует - тогда будет прикольно, да. Ну, сегодня-то они говорят, что ни с какими товарищами майорами не дружат, да-да.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Протокол сквозного шифрования MLS  получил статус предложенн..." +4 +/–

Сообщение от Openwrtboy (?), 26-Июл-23, 12:47

США больше не добавляют бекдоры в алгоритмы одобренные для внутреннего рынка. Тому что уже обожглись с использованием этих бекдоров против себя.

Ответить | Правка | Наверх | Cообщить модератору

68. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от torvn77 (ok), 27-Июл-23, 00:13

Или просто стали более осторожными.

Ответить | Правка | Наверх | Cообщить модератору

98. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от RomanCh (ok), 31-Июл-23, 15:00

> RingCentral - сама контора питерская (DINS),
Голова давным давно в штатах. Ксати, посмотрите откуда голова родом.
Ну и конторы в СПб уж больше года как не существует по обстоятельствам, о коих вы я полагаю, догадаетесь.
И уходили они максимально некрасиво. Сперва по отношению к тем, кто не поехал. А потом и по отношению к тем, кто поехал.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

18. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (18), 26-Июл-23, 12:19

На какой странице поиска по запросу "MLS" находится этот протокол?

Ответить | Правка | Наверх | Cообщить модератору

26. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (26), 26-Июл-23, 13:15

если погуглить твое имя, на какой ты будешь странице?

Ответить | Правка | Наверх | Cообщить модератору

25. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 26-Июл-23, 13:01

>Работа в асинхронном режиме - ключи шифрования могут быть выставлены без необходимости нахождения обоих участников в online.
Целостность ключей обеспечивает кто?

Ответить | Правка | Наверх | Cообщить модератору

27. "Протокол сквозного шифрования MLS  получил статус предложенн..." +5 +/–

Сообщение от Аноним (26), 26-Июл-23, 13:16

Гарант целостности ключей.

Ответить | Правка | Наверх | Cообщить модератору

80. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (76), 27-Июл-23, 15:03

АНБ, МИ-6, Моссад, ФСБ

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

28. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (28), 26-Июл-23, 13:56

А кому оно сейчас надо?
Jabber - присмерти
Tox - RIP
Matrix - метворожден
все сидят на проприетарных поделках и сливают переписку левым людям на сервера

Ответить | Правка | Наверх | Cообщить модератору

32. "Протокол сквозного шифрования MLS  получил статус предложенн..." +3 +/–

Сообщение от pavlinux (ok), 26-Июл-23, 14:17

> Jabber - присмерти
Jabber он же XMPP - это почти стандарт, RFC3920, который через XML дружит с  RFC2779   (Instant Messaging Protocol)
Hахрен этим корпорастам понадобился ещё один - не понятно.

Ответить | Правка | Наверх | Cообщить модератору

69. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (69), 27-Июл-23, 01:54

> Jabber он же XMPP
А если тошнит от тухлого XML, что юзать?

Ответить | Правка | Наверх | Cообщить модератору

79. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (76), 27-Июл-23, 14:58

Тошнить может разработчика клиентов/серверов. А пользователя клиентов это как задевает? Пользователь этого XML в окне чатика не видит.

Ответить | Правка | Наверх | Cообщить модератору

85. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (-), 27-Июл-23, 18:12

> А если тошнит от тухлого XML, что юзать?
Tox. Компактный бинарный протокол в полном p2p. И некоторые замашки классического скайпа - пролезать без мыла даже через неудачные конфигурации сети.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

37. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Аноним (33), 26-Июл-23, 15:06

Забыл про conversation

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

39. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от An2 (?), 26-Июл-23, 15:19

Он для джаббера. С него и начался ренесанс джаббера, как мне показалось. Хотя и совпадение по времени с появлением Signal не случайно.

Ответить | Правка | Наверх | Cообщить модератору

43. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (43), 26-Июл-23, 16:04

А какая разница какой транспорт?
Ключи генеришь сам. Сейчас он умеет звонить.
Что еще нужно? Что умеет signal, чего не умеет сегодня conversation?

Ответить | Правка | Наверх | Cообщить модератору

52. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от An2 (?), 26-Июл-23, 17:36

Так и замечательно, что у нас есть Conversations! Я о том, что по открытости (федерация) Conversations/Jabber лучше Signal, но OMEMO появился именно благодаря Signal.

Ответить | Правка | Наверх | Cообщить модератору

59. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Аноним (59), 26-Июл-23, 20:18

> Matrix - мертворождён
Очень спорное утверждение, много разработчиков там делают чаты по своему софту (к примеру, там ReactOS, Mozilla, у KDE есть свой сервер, почти все федивёрсные штуки)

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

94. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 27-Июл-23, 23:38

> Очень спорное утверждение, много разработчиков там делают чаты по своему софту (к
> примеру, там ReactOS, Mozilla, у KDE есть свой сервер, почти все
> федивёрсные штуки)
Софт делается по сути 1 фирмочкой, чей сервак держит наверное более 80% сети. Толку с такой федерации мало: взбрыкнут или помрут элементсы - и 80% контактов резко вылетит.
А реактос и мозилла - образцовый пример тех кто умеет вляпываться в д@рьмо и хайповать вместо нормальной технической составляющей.

Ответить | Правка | Наверх | Cообщить модератору

102. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Чукча (?), 03-Авг-23, 12:34

Скорее, раньше помрёте Вы, чем jabber (xmpp).

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

29. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от pavlinux (ok), 26-Июл-23, 14:01

> MLS позволит унифицировать механизмы сквозного шифрования
Перевожу на русский: MLS позволит упростить механизм дешифрования товарищами майорами.

Ответить | Правка | Наверх | Cообщить модератору

31. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от An2 (?), 26-Июл-23, 14:14

А говорят, это как надёжный TLS, но для мессенджеров.

Ответить | Правка | Наверх | Cообщить модератору

38. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (33), 26-Июл-23, 15:08

Надежный - это тот, который создал себе сам и хранишь надежно от посторонних глаз

Ответить | Правка | Наверх | Cообщить модератору

42. "Протокол сквозного шифрования MLS  получил статус предложенн..." +2 +/–

Сообщение от Аноним (28), 26-Июл-23, 15:57

В криптографии так не работает, сделаешь ты крутой-невзламываемый шифр, а потом прийдет матиматик-аутист (буквально, никакого оскорбления матиматоков) и разложит твой шифр за 5 минут

Ответить | Правка | Наверх | Cообщить модератору

44. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Аноним (43), 26-Июл-23, 16:06

AES тот математик уже разложил?

Ответить | Правка | Наверх | Cообщить модератору

45. "Протокол сквозного шифрования MLS  получил статус предложенн..." –1 +/–

Сообщение от Аноним (43), 26-Июл-23, 16:06

Да.
Уже нацелился на ГОСТ

Ответить | Правка | Наверх | Cообщить модератору

51. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Biryuk Khovratovich (?), 26-Июл-23, 17:31

Вот слоупок!

Ответить | Правка | Наверх | Cообщить модератору

70. "Протокол сквозного шифрования MLS  получил статус предложенн..." +1 +/–

Сообщение от Аноним (70), 27-Июл-23, 02:24

Сам спросил, сам соврал? Фантазер...

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

103. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Чукча (?), 03-Авг-23, 12:36

А Вы - молодец, точно подметили идиота!

Ответить | Правка | Наверх | Cообщить модератору

96. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от anon123 (?), 28-Июл-23, 13:30

Аутизм тоже не оскорбление

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

58. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 26-Июл-23, 18:44

> Надежный - это тот, который создал себе сам и хранишь надежно от
> посторонних глаз
Ну тогда шифр Цезаря наше все. Правда, как только вы его вынимаете из широких штанин, любой криптограф и даже пачка дилетантов аннулируют его в момент :)

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

71. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Annms (?), 27-Июл-23, 04:19

Принцип обедающих криптографов.

Ответить | Правка | Наверх | Cообщить модератору

86. Скрыто модератором +/–

Сообщение от Аноним (-), 27-Июл-23, 18:13

> А говорят, это как надёжный TLS, но для мессенджеров.
Т.е. по CVE каждый месяц? :)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

57. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (-), 26-Июл-23, 18:42

>> MLS позволит унифицировать механизмы сквозного шифрования
> Перевожу на русский: MLS позволит упростить механизм дешифрования товарищами майорами.
Каапитан, капитан, залогиньтесь! Очевидность который, конечно.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

75. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от раббы (?), 27-Июл-23, 13:42

цифровые рабы не знают что бороться нужно расширяя права человека отменяя цифровые документы в развитых странах.
модераторы должны не цензурить, а организовывать борьбу за абсолютную свободу слова.

Ответить | Правка | Наверх | Cообщить модератору

95. "Протокол сквозного шифрования MLS  получил статус предложенн..." +/–

Сообщение от Аноним (95), 27-Июл-23, 23:55

Это чтобы было проще и удобней шпионить через eBPF модуль руткита.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Протокол сквозного шифрования MLS получил статус предложенн..."	+3 +/–
Сообщение от Аноним (1), 26-Июл-23, 10:21
Нет времени объяснять, скорее сравните мне это с OTR.
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Протокол сквозного шифрования MLS получил статус предложенн..."	+2 +/–
	Сообщение от Аноним (19), 26-Июл-23, 12:33
	В OTR заложена отрицаемость. А для бизнеса важно, чтобы было как можно меньше проблем для засуживания пользователей их сервисов. Потому что если бизнес не предпримет нужные меры для сбора доказательств на своих пользователей по своей инициативе, в том числе путём использования нужных протоколов, то это будет willful blindness, и вместо пользователей накажут бизнес. Mechanism design, ничего личного.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Протокол сквозного шифрования MLS получил статус предложенн..."	–3 +/–
	Сообщение от Аноним (48), 26-Июл-23, 17:01
	Ох уж этот злой бизнес, так и норовит простого анона с опеннета в суда притащить и там как следует засудить его за бессмысленные комментарии.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Протокол сквозного шифрования MLS получил статус предложенн..."	+5 +/–
	Сообщение от Аноним (-), 26-Июл-23, 18:23
	> Ох уж этот злой бизнес, так и норовит простого анона с опеннета в суда > притащить и там как следует засудить его за бессмысленные комментарии. Как-то так. Корпорации - весьма ссыкливые штуки, они предпочитают спихнуть все проблемы на пользователей, максимально отмазавшись сами. Они "деньги зарабатывают" - а расходным материалом в этом процессе вы там уж сами как-нибудь (не) будьте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (48), 26-Июл-23, 22:47
	Мне можешь не рассказывать, я с корпоративными клиентами знаком не по комментариям на опеннет. Для одной известной корпорации с названием из трёх букв (нет, не этих, пошляк) даже malpractice insurance пришлось как-то завести. Обычный бизнес с обычными людьми. Почему у местных анонов пригорает понять можно: ни разу в жизни ни за что серьёзнее порядка в своей комнате не отчечали, потому и разграничение зон ответственности воспринимается как личное оскорбление, а любые правила — как атака на собственную свободу. Ну, даст бог, когда-то повзрослеете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Минона (ok), 26-Июл-23, 23:15
	Неа. Аноны опеннета никогда не взрослеют. ЗЫ: Забавная картина, ты сам местный анон, и у тебя пригорает 😎
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от раббы (?), 27-Июл-23, 13:34
	цифровые рабы
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (48), 27-Июл-23, 21:12
	Даже на солнце есть пятна.
	Ответить \| Правка \| К родителю #64 \| Наверх \| Cообщить модератору


	91. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Минона (ok), 27-Июл-23, 22:23
	Будь скромнее 😏
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 27-Июл-23, 17:56
	> Мне можешь не рассказывать, я с корпоративными клиентами знаком не по комментариям на опеннет. Тогда какого фига? > Обычный бизнес с обычными людьми. "Ничего личного, это бизнес" - знаем, знаем. > а любые правила — как атака на собственную свободу. Ну, даст бог, когда-то повзрослеете. Самое приятное что можно сделать с корпорациями и их правилами это, повзрослев, научиться обходиться без них. Послав их правила известным курсом, и ориентируясь на честное и нормальное отношение к людям - а не вон то, в стиле алькапоне, когда белое называют черным если это выгодно. В данном случае еще и подставив, возможно даже ближнего своего, вызывающе неверными сведениями о свойствах месенжера. Что способно добавить вляпавшимся проблем в личной жизни при случае. Потому что копаться в месенжерах сейчас желаюших хоть отбавляй, они уже выстроились в очередь.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	88. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (48), 27-Июл-23, 21:25
	> "Ничего личного, это бизнес" - знаем, знаем В том-то и дело, что не знаешь, потому что всю жизнь работаешь за зарплату. > научиться обходиться без них. Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать от родителей и ни дня больше не работать за зарплату. Это так же самый быстрый способ повзрослеть, который я знаю. > копаться в месенжерах То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал, а если и читал, то не понял. Но мнение составил по комментариям других анонимов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Минона (ok), 27-Июл-23, 22:21
	>[оверквотинг удален] > В том-то и дело, что не знаешь, потому что всю жизнь работаешь > за зарплату. >> научиться обходиться без них. > Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать > от родителей и ни дня больше не работать за зарплату. Это > так же самый быстрый способ повзрослеть, который я знаю. >> копаться в месенжерах > То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал, > а если и читал, то не понял. Но мнение составил по > комментариям других анонимов. Ты предлагаешь ему работать за бесплатно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 27-Июл-23, 23:23
	> В том-то и дело, что не знаешь, потому что всю жизнь работаешь за зарплату. Не угадал! > Попробуй. Это достойное занятие для любого человека. Начни с того, чтобы съехать > от родителей и ни дня больше не работать за зарплату. ... done :) > Это так же самый быстрый способ повзрослеть, который я знаю. Спасибо кэп. Это не обязывает меня стать корпоративным холуем или продвигать snake oil протоколы. > То есть об осуждаемом предмете ты понятия не имеешь, стандарт не читал, > а если и читал, то не понял. Но мнение составил по комментариям других анонимов. Составил мнение по описанию свойств. Сразу видно поделие корпоратов для решения своих проблем, путем перепихивания их на других. От AWS, Cisco, Cloudflare, Google, Meta, Mozilla ничего другое и не ожидалось. А эксперты по криптографии из матрикса - вообще известны тем что у них end to end шифрование в дефолтной либе - ломанули целиком и полностью. Вот тем корпам только такие стандарты и делать - в списке эксперты по втюхиванию snake oil 80 уровня, "такой же безопасный как TLS", как тут кто-то выдал :)
	Ответить \| Правка \| К родителю #88 \| Наверх \| Cообщить модератору


	89. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Минона (ok), 27-Июл-23, 22:18
	> Самое приятное что можно сделать с корпорациями и их правилами это, повзрослев, > научиться обходиться без них. Без корпораций или правил?
	Ответить \| Правка \| К родителю #81 \| Наверх \| Cообщить модератору


	93. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 27-Июл-23, 23:26
	> Без корпораций или правил? В идеале и того и другого. Хотя если с корпорациями взаимодействовать "снаружи", их внутренние корпоративные полиси - все же для их винтиков. И в таком виде они не настолко мерзкие уже. Плюс еще размер роялит. Чем крупнее - тем более затхлый климат, больше регуляций, бюрократии и волокиты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Gvebbex (?), 26-Июл-23, 12:55
	> а также планируется в проектах Wickr и Matrix. Matrix - это хорошо. А как насчет Jami? Тоже перспективная вещь. https://jami.net/
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	54. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 26-Июл-23, 18:36
	> Matrix - это хорошо. А как насчет Jami? Тоже перспективная вещь. Tox еще лучше :). 1) Крутое апи, когда бота можно за 10 минут накатать даже на си. Впрочем есть биндинги к питону, хрусту (как и реализация на нем) и чего там еще. 2) Децентрализованный более-менее по настоящему и относительно устойчивый. В том смысле что забанить сложно. 3) Мануальной конфигурации "чайниками" не требуется. Нет, объяснять чайникам как настроить STUN и TURN в "сложных случаях" - это не вариант, приветы Jami! С другой стороны активность p2p core весьма подконтрольна если вы гуру и считаете что оно вам надо. Может даже через Tor работать. Или любой TCP или UDP прокси/впн/etc по вкусу. Аргумент для сложных случаев и "дополнительного уровня защиты" - когда пров не видит что это было, например, и не задает лишние вопросы. 4) Гарантии попроще и попонятнее. Без потуг рассказывать что компрометация участника не проблема. Ну да, не проблема, только мессаги читать будет втихаря и в ус не дуть как легитимный участник - пока все расслабились под вон те заявы. Вон тот расслабон вызывает иногда презабавнейшие чатики, слив которых можно найти в интернете - когда кой-кто пару недель не подозревал что их "снимают скрытой камерой" в "якобы приватном" чате :)) 5) Есть куча клиентов и ботов. А удобно себе с показометра за бортом в чатик температурку то пулнуть, вместо ходьбы к градуснику самому :). И клиент можно выбрать по вкусу - от текстовых для консольки до навороченных кутешных и мобильных подо все, вплоть до андроида и ифона. 6) Не завязано на корпоратов и их "стандарты" нужные им только для отмазывания своих задов и потуг все захапать под свой чуткий контроль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от penetrator (?), 26-Июл-23, 20:34
	жаль что помер
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Протокол сквозного шифрования MLS получил статус предложенн..."	–1 +/–
	Сообщение от Аноним (73), 27-Июл-23, 11:04
	почаще повторяй, вдруг поверят :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 27-Июл-23, 18:02
	> жаль что помер У меня и моих друзей вполне живой. А что с ним будет? Функционирование этой штуки совершенно не зависит от блажи какой-то корпорации или ценного мнения (не)анонимов с опеннета. Чем он и прекрасен - распределенная технология живет до тех пор пока ей хоть кто-то пользуется. Клиенты пипл девелопает себе по кайфу, либы пилят, ботов мастерят. А что еще надо? Хайп? Хайп с месенжерах умеет плохо заканчиваться. Они не для этого.
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	97. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от penetrator (?), 28-Июл-23, 13:54
	>> жаль что помер > У меня и моих друзей вполне живой. А что с ним будет? > Функционирование этой штуки совершенно не зависит от блажи какой-то корпорации или > ценного мнения (не)анонимов с опеннета. Чем он и прекрасен - распределенная > технология живет до тех пор пока ей хоть кто-то пользуется. Клиенты > пипл девелопает себе по кайфу, либы пилят, ботов мастерят. А что > еще надо? Хайп? Хайп с месенжерах умеет плохо заканчиваться. Они не > для этого. ну например qTox: This repository has been archived by the owner on Feb 12, 2023. It is now read-only. вот что с ним будет из других кроссплатформенных клиентов я знаю более менее только uTox, которые еще более багованный последний релиз которого был в янвере 2021-го токс интересное начинание, но уже помер, его можно воскресить, но кто возьмется?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (76), 27-Июл-23, 14:07
	Не понял, про какой, всё-таки, мессенджер ты говоришь: Jami или Tox?
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	83. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (-), 27-Июл-23, 18:05
	> Не понял, про какой, всё-таки, мессенджер ты говоришь: Jami или Tox? Про tox конечно. Jami - пример как делать p2p мессенжеры не надо. Навалили кучу "стандартных" протоколов не созданных для p2p, спихнули все проблемы на пользователя, с настройками stun/turn мануально, и через заковыристые сетевые конфиги с натами, фаерами и прокси ЭТО работать не будет, в отличие от. А tox находит дорожку даже если вот тут конективити нет но рядом в локалке кто-то все же приконектился. А в пределах локалки вообще живет без всякого инета, самодостаточная штука. При том те кто знает чего хочет могут гибко конфигурить как ему конектиться. Так что сетевой уровень этой штуки лучше чем jami на световые годы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (46), 26-Июл-23, 16:36
	OTR между двумя, как понял mpOTR больше подходит для сравнения.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "Протокол сквозного шифрования MLS получил статус предложенн..."	+5 +/–
Сообщение от Аноним (4), 26-Июл-23, 10:29
Необходимо форсировать унификацию, очень сложно выявлять и блокировать этот зоопарк.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Протокол сквозного шифрования MLSполучил статус предложенн..."	+2 +/–
	Сообщение от Аноним (13), 26-Июл-23, 11:46
	Ещё сложнее расшифровывать этот зоопарк, а тут всё понятно и все бэкдоры в наличии из коробки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (14), 26-Июл-23, 11:49
	А, вот в чём польза для товарища майора.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	33. "Протокол сквозного шифрования MLS получил статус предложенн..."	+/–
	Сообщение от Аноним (33), 26-Июл-23, 14:59
	конэчно! 1 протокол лучше контролировать чем 101
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Протокол сквозного шифрования MLS получил статус предложенн..."	+2 +/–
	Сообщение от Аноним (-), 26-Июл-23, 18:38
	> конэчно! > 1 протокол лучше контролировать чем 101 Ну дык заметь, plausible deniability там даже и близко нет - вместо этого "аутентификация участников". Это чтобы вы уж точно не отмазались что мсг - ваш :)). Внимание вопрос: а нафига вам шифрование если оно от практических угроз вас по сути и не защищает? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Протокол сквозного шифрования MLS получил статус предложенн..."	+1 +/–
	Сообщение от зоопарк (?), 26-Июл-23, 12:00
	Об этом подумал тоже в первую очередь. >Поддержка MLS уже обеспечена в коммуникационных платформах Webex и RingCentral, а также планируется в проектах Wickr и Matrix. >Webex Cisco Webex is an American company which develops and sells web conferencing and videoconferencing applications. Говорим Webex подразумеваем Cisco. Старая АНБ-шная гвардия, ясно-понятно. >RingCentral На главной https://www.ringcentral.com "Microsoft Teams 2.0 integration for seamless cloud calling". Ясно-понятно. >Wickr Недавно продан законопослушным амерским корпорасам, ЯСНО. >Matrix Matrix на который долго наяривали как на "улучшенный XMPP" и "будущее мессенджеростроения", и что же с ним? А с ним тоже всё более-менее ПОНЯТНО: https://www.nuegia.net/articles/matrix.xhtml https://github.com/libremonde-org/paper-research-privacy-mat... https://hackea.org/notas/matrix.html Итого: протокол сквозного шифрования MLS получил статус предложенного стандарта по причине того что в АНБ и ЦРУ устали разбираться с кучей разных мессенджеров, которые делают все кому не лень. И они решили сделать свой протокол (в котором они как обычно оставили множество лазеек для того чтобы всё прочесть и прослушать), а потом распиарить его как единственно возможный и "перспективный" (как Matrix несколько лет назад), а потом пересадить на него всех мессенджероделов. WhatsApp сюда сразу совать не стали только потому чтобы сразу так очевидно не палиться, но думаю со временем его тоже включат в эту краплёную колоду. Это и будет окончательный признаком что MLS - просто очередная зондированная поделка от иностранных спецслужб.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору