forum.opennet.ru - "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." (77)

"Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
Сообщение от opennews (??), 13-Янв-17, 18:46
В популярной системе обмена сообщениями WhatsApp выявлена (https://tobi.rocks/2017/01/whatsapp-vulnerability-bug-or-bac... уязвимость, которая позволяет (https://www.theguardian.com/technology/2017/jan/13/whatsapp-... владельцу сервиса (Facebook) и другим заинтересованным спецслужбам перехватывать и прочитывать зашифрованные сообщения. Проблема вызвана тем тем, что сервис WhatsApp может принудительно сменить сгенерировать новые ключи для пользователей, которые в данным момент находятся вне сети (offline), без ведома отправителя и получателя сообщений. Уязвимость рассматривается некоторыми исследователями безопасности как преднамеренный бэкдор - Facebook был уведомлен о проблеме ещё в апреле прошлого года, но уязвимость до сих пор остаётся не исправлена. Сокрытие проблемы и игнорирование выпуска исправления может стать серьёзным ударом по имиджу WhatsApp, учитывая то, что ранее Facebook заверял пользователей, что применяемое в WhatsApp end-to-end-шифрование исключает любые возможности перехвата сообщений, в том числе персоналом WhatsApp. Тем не менее аудит реализации протокола показал, что на деле компания Facebook имеет возможность чтения чужих сообщений, осуществив замену ключа. Проблема не касается применяемого для организации связи протокола Signal и связана конкретной особенностью механизма передачи сообщений пользователям в offline. Для end-to-end шифрования сообщений применяются уникальные ключи, которые подтверждены обоими участниками обмена сообщениями. От имени получателя, который в данный момент находится вне сети, может быть анонсирован новый публичный ключ, после чего механизм доставки на стороне отправителя автоматически перекодирует этим новым ключом все сообщения, ожидающие отправки. Таким образом отправленные сообщения будут зашифрованы не оригинальным ключом собеседника, а подставным ключом, который сгенерирует сервис. При этом собеседник не узнает о том, что адресованные ему сообщения ушли не туда, а отправитель получит уведомление о смене ключа только если явно выставит в настройках соответствующую опцию и то, уведомление будет выведено после отправки с новым ключом. Примечательно, что оригинальная реализация протокола Signal вместо автоматической переотправки с новым ключом, блокирует доставку подобных сообщений и отправляет уведомление отправителю. URL: https://www.theguardian.com/technology/2017/jan/13/whatsapp-... Новость: http://www.opennet.ru/opennews/art.shtml?num=45851
Ответить \| Правка \| Cообщить модератору

Оглавление

цирк, Аноним (-), 18:46 , 13-Янв-17, (1) +9

блондинке-кухарке в опсасносте , Аноним (-), 19:17 , 13-Янв-17, (10) +6

Да, вот как раз недавно блондинки-кухарки на нём погорели - http www kommersan, dq0s4y71 (ok), 20:34 , 13-Янв-17, (20) –1

не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел, Аноним (-), 21:54 , 13-Янв-17, (31) +2

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще, robux (ok), 11:31 , 14-Янв-17, (50) +2
и сколько клоунов в нём кто этим пользуется , Аноним (-), 15:07 , 14-Янв-17, (61)
если уйти от версии бэкдора, то как по другому организовать доставку offline соо, Аноним (-), 09:34 , 16-Янв-17, (78)

Уведомлять отправителя о смене ключа получателя и запрашивать отправителя о необ, Андрей (??), 23:08 , 16-Янв-17, (83) +2

Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиенто, Аноним (-), 18:47 , 13-Янв-17, (2) +10

GPLv3 запрещает альтернативные клиенты Аноним, ты хорошо себя чувствуешь , Дядя (?), 20:27 , 13-Янв-17, (19) +2

Увы, Moxie яро против альтернативных клиентов, использующих их серверы это важн, sage (??), 20:42 , 13-Янв-17, (23) +5

Я это знаю, и теоретически осуждаю - Но, это совершенно не равнозначно утвержд, Дядя (?), 21:04 , 13-Янв-17, (26)
Кстати, серверная часть висит на GitHub https github com WhisperSystems Signal, Дядя (?), 21:15 , 13-Янв-17, (27) +2
Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент,, username (??), 22:05 , 13-Янв-17, (33) +2
Серверная часть у Сигнала вполне себе opensource, это вы с Телеграмом перепутали, Омоним (?), 23:32 , 13-Янв-17, (39) +1
Послать его в пешее эротическое Он не имеет права диктовать, какой код нам испо, anonymous (??), 21:05 , 15-Янв-17, (74)

Он имеет право диктовать практически что угодно в рамках своей инфраструктуры, е, Аноним (-), 23:45 , 16-Янв-17, (84) –1

Альтернативные реализации открытого протокола запретить никто не может Axolotl R, Parsee (ok), 23:08 , 13-Янв-17, (35) +1

Бесполезно спорить Наш Аноним не смог даже зайти на GitHub, чтобы посмотреть ка, Омоним (?), 23:36 , 13-Янв-17, (41)

Какая разница в контексте поддержания связи людьми, сможете ли вы технически под, Аноним (-), 13:00 , 14-Янв-17, (53)

Честно, вы читаете перед тем, как комментировать В этой ветке разговор о Signal, Дядя (?), 15:59 , 14-Янв-17, (65)

Ну как бы можно получается WhatsApp протокол же использует , Аноним (-), 03:57 , 14-Янв-17, (47)

Вот они последствия того, что клиент и сервер имеют одного разработчика Аналоги, Timur I. Davletshin (?), 18:49 , 13-Янв-17, (3) +7

У телеграма клиент опенсорсный на гитхабе лежит В XMPP протоколе есть все, но кл, rshadow (ok), 19:13 , 13-Янв-17, (8) +1

Pidgin Conversation Xabber , Аноним (-), 20:06 , 13-Янв-17, (16)

XMPP это такая-же мутная ботва как и SIP Каждый понаписал и понапродвинул своих, ram_scan (?), 20:39 , 13-Янв-17, (22) +6

Опенсурс код клиента Телеграма выложили только один раз год назад, больше его ни, Аноним (-), 20:35 , 13-Янв-17, (21) –1

Так оно вродеж вполне обратно совместимо Кто не одепт блидинг эдж тот сидит на, ram_scan (?), 20:43 , 13-Янв-17, (24) +1
https github com telegramdesktop tdesktopСдается мне, что анонимус просто врет, Укпшд (?), 16:53 , 14-Янв-17, (66) +3

irc забыл он так должен быть номер 1, по идее, Аноним (-), 19:20 , 13-Янв-17, (11)

С зоопарком русских кодировок как в 1990-е Не, не нужно , Аноним (-), 15:17 , 14-Янв-17, (62) –2

Use utf-8, Luke , Аноним (-), 21:31 , 15-Янв-17, (75) +2

А что скажете насчет Ostel с клиентом Jitsi Правда, чат там идет нормально, а го, Аноним (-), 19:24 , 13-Янв-17, (12)

Тонко , Аноним (-), 18:54 , 13-Янв-17, (6) +2

Просто свое комьюнити с опенсорцом для спецслужб , Аноним (-), 18:56 , 13-Янв-17, (7)

Эти истории будут повторяться, до тех пор, пока люди не осознают всю серьезность, Аноним (-), 19:13 , 13-Янв-17, (9)

Кто ищет, тот найдет , dimqua (ok), 19:43 , 13-Янв-17, (13) +3
Сейчас эпоха мобильных клиентов, им необходимо тратить как можно меньше батареи , Parsee (ok), 23:19 , 13-Янв-17, (37) +1

Стоит только предположить, что в сети есть довольно приличная доля вполне себе с, Crazy Alex (ok), 02:42 , 14-Янв-17, (45)

ага то есть мне нуно купить мобильник у которого батарейка сутки не держит то е, Sw00p aka Jerom (?), 15:01 , 14-Янв-17, (59)

http matrix org , matrix (??), 23:30 , 14-Янв-17, (70)

Ну так для каких то конф переписок использовать tox, чем он плох , Аноним (-), 19:53 , 13-Янв-17, (14) +3

https news ycombinator com item id 13392128https github com TokTok c-toxcore, Аноним (-), 21:30 , 13-Янв-17, (29)

Ужасная атака, да Если у тебя увели секретный ключ - это так или иначе тапки, я, Crazy Alex (ok), 03:08 , 14-Янв-17, (46) +2

В Tox нет офлайн сообщений мультидевайса Адаптированности для мобильных устро, Parsee (ok), 23:28 , 13-Янв-17, (38)

В IRC вроде же тоже нет офлайн сообщений , Аноним (-), 00:49 , 14-Янв-17, (43)

В сетях с сервисами ChanServ, etc часто есть MemoServ Ну и разумеется админ, Аноним (-), 01:06 , 14-Янв-17, (44)

для секретных заклинаний есть почта крипто, а принцип что знают двое знает и сви, Аноним (-), 13:54 , 15-Янв-17, (71)

Так это, если человек онлайн - можно otr допустим использовать В принципе он до, Аноним (-), 21:34 , 15-Янв-17, (76)

1 В P2P IM оффлайн сообщениями должны заниматься сами клиенты Других _безопаны, Аноним (-), 15:23 , 14-Янв-17, (63)

1 Это так и это проблема Для меня, по крайней мере Решение QTox не подходит , Parsee (ok), 16:58 , 14-Янв-17, (67)

Тут на самом деле вопрос в том кому они принадлежат, насколько сложно это получа, Аноним (-), 21:39 , 15-Янв-17, (77)

который год ждём жаббер2, блин, J.L. (?), 18:17 , 16-Янв-17, (81) –1

и, буквально, в тот же день на ленте 06 28, 13 января 2017Чеченские силовики н, Аноним (-), 19:58 , 13-Янв-17, (15) –1
Никогда не воспринимал попсовые закрытые интернет мессенджеры иначе чем более де, Аноним (-), 20:07 , 13-Янв-17, (17) +5

Внутри всех этих мессенджеров нормальный криптографический протокол https en w, Parsee (ok), 23:36 , 13-Янв-17, (40)

Никогда такого не было ц , Michael Shigorin (ok), 20:15 , 13-Янв-17, (18) –1
А что скажете насчет Ostel с клиентом Jitsi Правда, чат там идет нормально, а го, Аноним (-), 22:04 , 13-Янв-17, (32)
Т е сообщение прийдёт собеседнику даже в случае перехвата и оффлайна Это же на, Аноним (-), 00:38 , 14-Янв-17, (42)
Кто бы сомневался Все проприетарные мессангеры - ненужно, Аноним (-), 04:04 , 14-Янв-17, (48)
Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще, robux (ok), 11:25 , 14-Янв-17, (49) –2

Исходники опенсорса тоже генерятся на стороне кем-то не тобой , Аноним (-), 12:09 , 14-Янв-17, (51)

Ты щас это к чему сморозил Разницу между приватными ключами и публичными исходни, robux (ok), 14:41 , 14-Янв-17, (58) –2

То что безопасности нету - ты не понял, Аноним (-), 15:54 , 14-Янв-17, (64) +1

Если ты не чуешь разницу между приватными ключами и публичными исходниками, то к, robux (ok), 15:27 , 15-Янв-17, (72) –1

На клиенте, разумеется Проблема в том, что в этом клиенте по умолчанию вы довер, Parsee (ok), 17:12 , 14-Янв-17, (68)

А кто генеряет новые ключи ранее доверенного контакта , если этот контакт даж, robux (ok), 09:43 , 16-Янв-17, (79) –1

Ты протокол не читал В этом протоколе у контакта может быть множество ключей-уст, Parsee (ok), 17:38 , 16-Янв-17, (80)

Если вдруг кто-то ищет im-систему, которая имеет - свободные клиенты для соврем, fLegmatik (ok), 12:44 , 14-Янв-17, (52)
пыль в глаза эта ваша end-to-end криптографияим важней доставка сообщения нежели, Sw00p aka Jerom (?), 13:27 , 14-Янв-17, (54)

Они это так и прокомментировали https whispersystems org blog there-is-no-what, Elhana (ok), 14:00 , 14-Янв-17, (56)

думаете большинство людей понимают когда внезапно в окне чата написано - Поздра, Sw00p aka Jerom (?), 14:21 , 14-Янв-17, (57)

Если они не понимают, то им это не нужно Об этом и речь, что было бы неправильно, Stellarwind (?), 16:11 , 17-Янв-17, (85)

Честна-честна, клянуся щито нету тама бикдорав, чесна 11 Рубаху рву 1, Аноним (-), 10:30 , 19-Янв-17, (86)

Ну что, как говорится, кто бы сомневался , Аноним (-), 15:02 , 14-Янв-17, (60)
Уж сколько раз твердили миру басня И А Крылова Ворона и лисица Как только , stainlessrat (ok), 16:16 , 15-Янв-17, (73) +1
2016-12-28 Michael Phoronix Larabel FreeBSD Foundation Receives Another 5, Andrey Mitrofanov (?), 11:28 , 21-Янв-17, (87)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 13-Янв-17, 18:46 +9 +/–

цирк

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #50, #61, #78

2. Сообщение от Аноним (-), 13-Янв-17, 18:47 +10 +/–

>Проблема не касается применяемого для организации связи протокола Signal
Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиентов лицензией запрещено? Какая тут безопасность может быть?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #35, #47

3. Сообщение от Timur I. Davletshin (?), 13-Янв-17, 18:49 +7 +/–

Вот они последствия того, что клиент и сервер имеют одного разработчика. Аналогичная претензия относится к web-клиентам вроде тех же Telegram, Wire, Skype на Electron. Производитель ПО может без вашего ведома изменить алгоритм работы программы и все ваши зашифрованные разговоры будут известны большому брату. Только XMPP, PGP, S/MIME.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #11, #12

6. Сообщение от Аноним (-), 13-Янв-17, 18:54 +2 +/–

> и другим заинтересованным спецслужбам
Тонко.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

7. Сообщение от Аноним (-), 13-Янв-17, 18:56 +/–

Просто свое комьюнити с опенсорцом для спецслужб.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от rshadow (ok), 13-Янв-17, 19:13 +1 +/–

У телеграма клиент опенсорсный на гитхабе лежит.
В XMPP протоколе есть все, но клиента к этому так никто и не осилил: 2017 год на дворе, а они только текст отправить могут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16, #21

9. Сообщение от Аноним (-), 13-Янв-17, 19:13 +/–

Эти истории будут повторяться, до тех пор, пока люди не осознают всю серьезность положения и не сделают нормальный децентрализованный месенджер.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #37, #70

10. Сообщение от Аноним (-), 13-Янв-17, 19:17 +6 +/–

блондинке-кухарке в опсасносте!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #20

11. Сообщение от Аноним (-), 13-Янв-17, 19:20 +/–

irc забыл. он так должен быть номер 1, по идее

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #62

12. Сообщение от Аноним (-), 13-Янв-17, 19:24 +/–

А что скажете насчет Ostel с клиентом Jitsi.
Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

13. Сообщение от dimqua (ok), 13-Янв-17, 19:43 +3 +/–

Кто ищет, тот найдет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

14. Сообщение от Аноним (-), 13-Янв-17, 19:53 +3 +/–

Ну так для каких то конф. переписок использовать tox, чем он плох?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #38

15. Сообщение от Аноним (-), 13-Янв-17, 19:58 –1 +/–

и, буквально, в тот же день на ленте " 06:28, 13 января 2017
Чеченские силовики нашли боевиков перед спецоперацией через WhatsApp"

Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (-), 13-Янв-17, 20:06 +/–

Pidgin? Conversation? Xabber?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #22

17. Сообщение от Аноним (-), 13-Янв-17, 20:07 +5 +/–

Никогда не воспринимал попсовые закрытые интернет мессенджеры иначе чем более дешевые аналоги стационарной или gsm телефонии для белых и пушистых поздравлений бабушки с новым годом, например. Зачем вы это делаете?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

18. Сообщение от Michael Shigorin (ok), 13-Янв-17, 20:15 –1 +/–

"Никогда такого не было..." (ц)

Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Дядя (?), 13-Янв-17, 20:27 +2 +/–

GPLv3 запрещает альтернативные клиенты? Аноним, ты хорошо себя чувствуешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #23

20. Сообщение от dq0s4y71 (ok), 13-Янв-17, 20:34 –1 +/–

Да, вот как раз недавно блондинки-кухарки на нём погорели - http://www.kommersant.ru/doc/3189252

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #31

21. Сообщение от Аноним (-), 13-Янв-17, 20:35 –1 +/–

Опенсурс код клиента Телеграма выложили только один раз год назад, больше его никто и Павел Дуров не торопится выкладывать коммиты

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #24, #66

22. Сообщение от ram_scan (?), 13-Янв-17, 20:39 +6 +/–

XMPP это такая-же мутная ботва как и SIP. Каждый понаписал и понапродвинул своих драфтов и РФЦ несовместимых между собой, мотивированный полутора юзерами и гениальными маркетолухами которые захотели очередную уберфичу. В итоге имеем дремучий РФЦ и вязанку костылей категорически несовместимую с другой вязанкой костылей, и оговорку, что гарантируется только базовый набор фич, а кто не все тот сам себе Буратино.
Одепты нереализованых фичей исторгают из себя плач Ярославны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от sage (??), 13-Янв-17, 20:42 +5 +/–

Увы, Moxie яро против альтернативных клиентов, использующих их серверы (это важно, т.к. серверная часть у Signal не open-source), и прямо об этом сказал форку Signal LibreSignal:
https://github.com/LibreSignal/LibreSignal/issues/37#issueco...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #26, #27, #33, #39, #74

24. Сообщение от ram_scan (?), 13-Янв-17, 20:43 +1 +/–

> Опенсурс код клиента Телеграма выложили только один раз год назад, больше его
> никто и Павел Дуров не торопится выкладывать коммиты
Так оно вродеж вполне обратно совместимо. Кто не одепт блидинг эдж тот сидит "на один раз год назад" и не парицца....

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от Дядя (?), 13-Янв-17, 21:04 +/–

Я это знаю, и теоретически осуждаю :-) Но, это совершенно не равнозначно утверждению "лицензия запрещает форки". Форкай, но поднимай свою инфраструктуру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

27. Сообщение от Дядя (?), 13-Янв-17, 21:15 +2 +/–

Кстати, серверная часть висит на GitHub:
https://github.com/WhisperSystems/Signal-Server

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

29. Сообщение от Аноним (-), 13-Янв-17, 21:30 +/–

https://news.ycombinator.com/item?id=13392128
https://github.com/TokTok/c-toxcore/issues/426

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #46

31. Сообщение от Аноним (-), 13-Янв-17, 21:54 +2 +/–

не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

32. Сообщение от Аноним (-), 13-Янв-17, 22:04 +/–

А что скажете насчет Ostel с клиентом Jitsi?
Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.

Ответить | Правка | Наверх | Cообщить модератору

33. Сообщение от username (??), 13-Янв-17, 22:05 +2 +/–

Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент, мы вам не мешаем все исходники есть. Ну и жалуется что не так просто держать содержать это все. Видимо боится проблем связанных с кривыми неофициальными клиентами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

35. Сообщение от Parsee (ok), 13-Янв-17, 23:08 +1 +/–

Альтернативные реализации открытого протокола запретить никто не может.
Axolotl Ratchet используется в OMEMO - XEP XMPP работающий на стороне клиента, а на стороне сервера задействующий уже существующие расширения.
https://conversations.im/omemo/
Любой клиент и любой сервер, поддерживающий требуемые расширения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #41

37. Сообщение от Parsee (ok), 13-Янв-17, 23:19 +1 +/–

Сейчас эпоха мобильных клиентов, им необходимо тратить как можно меньше батареи и трафика. С одноранговой архитектурой клиент участвует в трафике сети, что неприемлемо для мобильных устройств. Оптимально использовать федеративные протоколы, такие как XMPP.
Кроме того, в мессенджерах с одноранговой архитектурой не существует хорошего решения для офлайн сообщений.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #45

38. Сообщение от Parsee (ok), 13-Янв-17, 23:28 +/–

В Tox нет
* офлайн сообщений
* мультидевайса
* Адаптированности для мобильных устройств

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #43, #63

39. Сообщение от Омоним (?), 13-Янв-17, 23:32 +1 +/–

Серверная часть у Сигнала вполне себе opensource, это вы с Телеграмом перепутали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

40. Сообщение от Parsee (ok), 13-Янв-17, 23:36 +/–

Внутри всех этих мессенджеров нормальный криптографический протокол https://en.wikipedia.org/wiki/Double_Ratchet_Algorithm
Проблема в пользователях, не уделяющий внимания аутентификации контактов и кривых клиентах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

41. Сообщение от Омоним (?), 13-Янв-17, 23:36 +/–

Бесполезно спорить. Наш Аноним не смог даже зайти на GitHub, чтобы посмотреть какая там в реальности лицензия. А вы ему: Axolotl, OMEMO, XEP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #53

42. Сообщение от Аноним (-), 14-Янв-17, 00:38 +/–

Т.е. сообщение прийдёт собеседнику даже в случае перехвата и оффлайна? Это же наоборот годнота =)

Ответить | Правка | Наверх | Cообщить модератору

43. Сообщение от Аноним (-), 14-Янв-17, 00:49 +/–

В IRC вроде же тоже нет офлайн сообщений...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #44

44. Сообщение от Аноним (-), 14-Янв-17, 01:06 +/–

В сетях с "сервисами" (ChanServ, etc) часто есть MemoServ. Ну и разумеется админы оного потенциально могут сообщения читать. Что стоит учитывать при его использовании.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #71

45. Сообщение от Crazy Alex (ok), 14-Янв-17, 02:42 +/–

Стоит только предположить, что в сети есть довольно приличная доля вполне себе стационарных машин на хороших каналах - и всё становится проще. Простейшая алгоритмика синхронизации нескольких клиентов под одним логином и хранения (зашифрованных) сообщений - например, для явно указаных избранных и по их запросу - и проблем с оффлайновыми соообщениями тоже нет.
Опять же, это не означает, что промежуточных серверов быть не должно - но это должна быть не федерация вроде XMPP, а просто системы кэширования, даже если с регистрацией - то она не должна быть частью идентификатора полльзователя. Ну там - после регистрации клиент рассылает по контакт-листу "сообщения для меня готов принимать вот такой-то сервер".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #59

46. Сообщение от Crazy Alex (ok), 14-Янв-17, 03:08 +2 +/–

Ужасная атака, да. Если у тебя увели секретный ключ - это так или иначе тапки, я бы сказал. А дальше на копейку надо усилий или на две, чтобы тебя доломать - не принципиально.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

47. Сообщение от Аноним (-), 14-Янв-17, 03:57 +/–

> Может хватит уже пиарить это УГ к которому даже создание альтернативных клиентов лицензией запрещено
> WhatsApp
> применяемого для организации связи протокола Signal
Ну как бы можно получается. WhatsApp протокол же использует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

48. Сообщение от Аноним (-), 14-Янв-17, 04:04 +/–

Кто бы сомневался. Все проприетарные мессангеры - ненужно

Ответить | Правка | Наверх | Cообщить модератору

49. Сообщение от robux (ok), 14-Янв-17, 11:25 –2 +/–

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще можно говорить?! Это же голимый лохотрон!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #68

50. Сообщение от robux (ok), 14-Янв-17, 11:31 +2 +/–

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще можно говорить?! Это же голимый лохотрон! :)
Раньше лошков на рынке с напёрстками разводили, а сейчас им тупо втюхивают скомпрометированные ключи и уверяют, что клиент в безопасности ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

51. Сообщение от Аноним (-), 14-Янв-17, 12:09 +/–

Исходники опенсорса тоже генерятся на стороне кем-то не тобой...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #58

52. Сообщение от fLegmatik (ok), 14-Янв-17, 12:44 +/–

Если вдруг кто-то ищет im-систему, которая имеет:
- свободные клиенты для современных мобил и современных (важно!) десктопов,
- свободную серверную часть,
- федерацию децентрализованных серверов,
- возможность включения e2e-шифрования (пока экспериментального),
- синхронизацию сообщений между всеми клиентами одного пользователя,
- работоспособные современные фичи вроде аудио- и видеозвонков, предпросмотра ссылок, картинок, удаления своих ошибочных сообщений, отправки сообщений офлайн-контактам (т.е. не такая древняя как irc и не такая несостыкованная как jabber),
- возможность гейтования с некоторыми ирк-сетями, слаком
и много чего ещё, то заглядывайте к нам на огонёк
https://riot.im/app/#/room/#ru.matrix:matrix.org -- расскажем и покажем что к чему.

Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от Аноним (-), 14-Янв-17, 13:00 +/–

Какая разница в контексте поддержания связи людьми, сможете ли вы технически поднять свой сервис с преферансом и гимназистками или нет, если ваши контакты останутся жить в экосистеме WhatsApp?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #65

54. Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 13:27 +/–

пыль в глаза эта ваша end-to-end криптография
им важней доставка сообщения нежели безопасная доставка.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

56. Сообщение от Elhana (ok), 14-Янв-17, 14:00 +/–

Они это так и прокомментировали:
https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/
Если они внезапно перестанут доставлять сообщения, когда вы поменяли телефон или переустановили клиент - большинство людей просто не поймут почему они не могут отправить сообщение.
Параноикам достаточно сверять ключи и следить за статусом доставки сообщений.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #57, #86

57. Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 14:21 +/–

>> большинство людей просто не поймут почему они не могут отправить сообщение.
думаете большинство людей понимают когда внезапно в окне чата написано - "Поздравляем вы перешли теперь на end-to-end шифрования, ваша переписка "после этого" надёжно защищена".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #85

58. Сообщение от robux (ok), 14-Янв-17, 14:41 –2 +/–

Ты щас это к чему сморозил?
Разницу между приватными ключами и публичными исходниками не чуешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #64

59. Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 15:01 +/–

>>Простейшая алгоритмика синхронизации нескольких клиентов под одним логином и хранения (зашифрованных) сообщений
ага то есть мне нуно купить мобильник у которого батарейка сутки не держит (то есть фактически уходит в офлайн каждые 8 часов), купить обычный ПК который выключается раз в день, и сервер который выключается к примеру раз в год - так что ли ?
>>проблем с оффлайновыми соообщениями тоже нет.
есть и будет всегда, зададимся вопросом а нужна ли эта офлайновая доставка ? вы часто, когда не можете дозвониться до абонента, отправляете голосовое сообщение ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

60. Сообщение от Аноним (-), 14-Янв-17, 15:02 +/–

Ну что, как говорится, кто бы сомневался.

Ответить | Правка | Наверх | Cообщить модератору

61. Сообщение от Аноним (-), 14-Янв-17, 15:07 +/–

...и сколько клоунов в нём (кто этим пользуется).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

62. Сообщение от Аноним (-), 14-Янв-17, 15:17 –2 +/–

С зоопарком русских кодировок как в 1990-е? Не, не нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #75

63. Сообщение от Аноним (-), 14-Янв-17, 15:23 +/–

1) В P2P IM оффлайн сообщениями должны заниматься сами клиенты. Других _безопаных_ вариантов не видно.
2) Разрабатывают.
3) А в чём должна заключаться адаптированность Tox для мобильных устройств?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #67, #81

64. Сообщение от Аноним (-), 14-Янв-17, 15:54 +1 +/–

То что безопасности нету - ты не понял

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #72

65. Сообщение от Дядя (?), 14-Янв-17, 15:59 +/–

Честно, вы читаете перед тем, как комментировать? В этой ветке разговор о Signal, а не WhatsApp.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

66. Сообщение от Укпшд (?), 14-Янв-17, 16:53 +3 +/–

https://github.com/telegramdesktop/tdesktop
Сдается мне, что анонимус просто врет. Я вот вижу, что последний коммит 23 часа назад. Я понимаю, что у тебя рабочая задача обсирать телеграм и врать про него, но делай это тоньше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

67. Сообщение от Parsee (ok), 14-Янв-17, 16:58 +/–

1) Это так и это проблема. Для меня, по крайней мере. Решение QTox не подходит. Остаётся только выделить эту функцию на сервера, как это сделано с их системой имён.
2) Да. Ждём. Как и полноценных конференций.
3) В низком потреблении трафика и расходе батареи. Опять же это возможно только если в сети будут присутствовать супер-ноды - сервера.
Итого у нас может быть одноранговая сеть для базовой работы сети (DHT разрешающая id в ip) и сервера для всего остального. Насколько это лучше уже работающего, отлаженного и стандартизированного федеративного XMPP который умеет всё что умеют современные проприетарные централизованные мессенджеры?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #77

68. Сообщение от Parsee (ok), 14-Янв-17, 17:12 +/–

На клиенте, разумеется. Проблема в том, что в этом клиенте по умолчанию вы доверяете новым ключам ранее доверенного контакта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #79

70. Сообщение от matrix (??), 14-Янв-17, 23:30 +/–

http://matrix.org/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

71. Сообщение от Аноним (-), 15-Янв-17, 13:54 +/–

для секретных заклинаний есть почта+крипто, а принцип что знают двое знает и свинья всегда актуален. не понимаю людей с шизофренией по теме преследования, тем более в групповом общении. это на клинику смахивает. а мобильные мессенджеры и создавались для слежки - это же очевидно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #76

72. Сообщение от robux (ok), 15-Янв-17, 15:27 –1 +/–

> То что безопасности нету - ты не понял
Если ты не чуешь разницу между приватными ключами и публичными исходниками, то как ты можешь вобще рассуждать о безопасности? У тебя картошка в голове, гнилая и не мытая )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

73. Сообщение от stainlessrat (ok), 15-Янв-17, 16:16 +1 +/–

"Уж сколько раз твердили миру" (басня И.А. Крылова "Ворона и лисица")
Как только Вы вывешиваете свои "трусы" в инете, не зависимо с шифрованием или без, эти "труселя" видят ВСЕ !!! И как говорил осёл Иа "Удивляться не приходится" :)

Ответить | Правка | Наверх | Cообщить модератору

74. Сообщение от anonymous (??), 15-Янв-17, 21:05 +/–

Послать его в пешее эротическое. Он не имеет права диктовать, какой код нам использовать на своём оборудовании и какой код использовать, чтобы коннектится к его инфраструктуре.
Пусть там хоть захлебнется в желчи неодобрения, но ребята с LibreSignal делают всё правильно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #84

75. Сообщение от Аноним (-), 15-Янв-17, 21:31 +2 +/–

> С зоопарком русских кодировок как в 1990-е? Не, не нужно.
Use utf-8, Luke.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

76. Сообщение от Аноним (-), 15-Янв-17, 21:34 +/–

> для секретных заклинаний есть почта+крипто, а принцип что знают двое знает и
> свинья всегда актуален.
Так это, если человек онлайн - можно otr допустим использовать. В принципе он до некоторой степени и оффлайн может сработать. Но с memoserv это будет несколько сложно реализовать.
> не понимаю людей с шизофренией по теме преследования,
Ну так опубликуй свои логины, пароли, паспортные данные и какие там еще мелочи жизни.
> тем более в групповом общении.
В ирц, внезапно, есть приваты. А еще по ирц иногда шарятся боты непонятной принадлежности.
> это на клинику смахивает. а мобильные мессенджеры и создавались для слежки
> - это же очевидно
И эти люди про клинику. Прикольно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

77. Сообщение от Аноним (-), 15-Янв-17, 21:39 +/–

> 3) В низком потреблении трафика и расходе батареи. Опять же это возможно
> только если в сети будут присутствовать супер-ноды - сервера.
Тут на самом деле вопрос в том кому они принадлежат, насколько сложно это получается и проч.
> Итого у нас может быть одноранговая сеть для базовой работы сети (DHT
> разрешающая id в ip) и сервера для всего остального.
А зачем сервера? Чуть заппгрейженые p2p узлы и могут стать "типа серверами". Да и id в ip - слишком примитивно, и никого ни от чего не защищает. Начиная от банальных нюков а-ля ирц "скажи мне свой айпишник!" до тотального шпионажа.
> Насколько это лучше уже работающего, отлаженного и стандартизированного
> федеративного XMPP который умеет всё что умеют современные проприетарные
> централизованные мессенджеры?
Придуркативный этот ваш XMPP, в нем даже банальная передача файлов сроду не работает, квитков о доставке в половине случаев нет, а уж voip какой - там теоретически так можно но у меня это вообще ни разу не получилось. Эталонное designed by committee: кривое, сложное и работает как полный шит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

78. Сообщение от Аноним (-), 16-Янв-17, 09:34 +/–

если уйти от версии бэкдора, то как по другому организовать доставку offline сообщения при условии, что собеседник может быть offline потому-что он утопил телефон, а с новым у него будет новый ключ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #83

79. Сообщение от robux (ok), 16-Янв-17, 09:43 –1 +/–

> На клиенте, разумеется. Проблема в том, что в этом клиенте по умолчанию
> вы доверяете новым ключам ранее доверенного контакта.
А кто генеряет "новые ключи ранее доверенного контакта", если этот "контакт" даже не в курсе, что ему перегенеряли ключи?
Ты новость-то читал? )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #80

80. Сообщение от Parsee (ok), 16-Янв-17, 17:38 +/–

>Ты новость-то читал? )
Ты протокол не читал.
В этом протоколе у контакта может быть множество ключей-устройств. Первый раз при добавлении контакта клиентом производится аутентификация (не знаю как в ватсапе, по-нормальному это делается сверяя отпечатки ключей через сторонний доверенный канал) и устанавливается доверие ключу контакта. Открытые части ключей хранятся на сервере под идентификатором контакта. Соответственно, злоумышленник (фсб в сговоре с сервером) может добавить на сервер свой ключ привязав его к идентификатору контакта. Далее наш клиент получает с сервера новый ключ контакта и в зависимости от клиента:
* Нормальный клиент: не доверяет новому ключу, шифрует сообщения только ключами, которым доверяет "хозяин"
* Ватсап: автоматически устанавливает доверие новому ключу, не требуя проведения хозяином аутентификации нового ключа и ничего не говоря, отправляет сообщение зашифрованное всеми ключами (в т.ч. новым, который генерировало фсб).
В протоколе уязвимости нет, проблема в клиенте и хомаках, которым плевать на аутентификацию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

81. Сообщение от J.L. (?), 16-Янв-17, 18:17 –1 +/–

> 1) В P2P IM оффлайн сообщениями должны заниматься сами клиенты. Других _безопаных_
> вариантов не видно.
> 2) Разрабатывают.
> 3) А в чём должна заключаться адаптированность Tox для мобильных устройств?
>2) Да. Ждём. Как и полноценных конференций.
который год ждём.......... жаббер2, блин

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

83. Сообщение от Андрей (??), 16-Янв-17, 23:08 +2 +/–

Уведомлять отправителя о смене ключа получателя и запрашивать отправителя о необходимости повторной отправки сообщений, и только после явного подтверждения перешифровывать новым ключом и отправлять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

84. Сообщение от Аноним (-), 16-Янв-17, 23:45 –1 +/–

Он имеет право диктовать практически что угодно в рамках своей инфраструктуры, если это не противоречит его локальному законодательству. А ребята из LibreSignal рискуют получить повестки в суд.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

85. Сообщение от Stellarwind (?), 17-Янв-17, 16:11 +/–

Если они не понимают, то им это не нужно.
Об этом и речь, что было бы неправильно заблокировать сообщение с котиками девачке, которое это end-to-end нафиг не сдалось - убегут в Viber.
Для параноиков есть тот же signal.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

86. Сообщение от Аноним (-), 19-Янв-17, 10:30 +/–

Честна-честна, клянуся щито нету тама бикдорав, чесна!!11 Рубаху рву!1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

87. Сообщение от Andrey Mitrofanov (?), 21-Янв-17, 11:28 +/–

> В популярной системе обмена сообщениями WhatsApp выявлена
>-or-backdoor/)
> уязвимость, которая позволяет
> владельцу сервиса (Facebook) и другим заинтересованным спецслужбам перехватывать и прочитывать
> зашифрованные сообщения.
> сменить сгенерировать новые ключи для пользователей,
> без ведома отправителя и получателя сообщений.
> Уязвимость рассматривается некоторыми исследователями безопасности как преднамеренный
> бэкдор
.
> Сокрытие проблемы и игнорирование выпуска исправления может стать серьёзным ударом по имиджу
> WhatsApp, учитывая то, что ранее Facebook заверял пользователей, что применяемое в
> WhatsApp end-to-end-шифрование исключает любые возможности перехвата сообщений, в том
> числе персоналом WhatsApp. Тем не менее аудит реализации протокола показал, что
> на деле компания Facebook имеет возможность чтения чужих сообщений, осуществив замену
> ключа.
.
> Примечательно, что оригинальная реализация протокола Signal вместо автоматической
> переотправки с новым ключом, блокирует доставку подобных сообщений и отправляет уведомление
> отправителю.
2016-12-28 Michael "Phoronix" Larabel "FreeBSD Foundation Receives Another $500,000 USD Gift" --http://www.phoronix.com/scan.php?page=news_item&px=FreeBSD-U...
500K от благодарного гендира WhatsApp-а + 500К от не пожелавшего назваться "бенифициара".
"" Jan says, “While WhatsApp today is used by over a billion people, it is FreeBSD that provides the reliability and performance and helps our engineers keep WhatsApp service running efficiently and trouble-free.” "" --https://www.freebsdfoundation.org/blog/foundation-announces-.../

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (-), 13-Янв-17, 18:46	+9 +/–
цирк
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #50, #61, #78

2. Сообщение от Аноним (-), 13-Янв-17, 18:47	+10 +/–
>Проблема не касается применяемого для организации связи протокола Signal Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиентов лицензией запрещено? Какая тут безопасность может быть?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #35, #47

3. Сообщение от Timur I. Davletshin (?), 13-Янв-17, 18:49	+7 +/–
Вот они последствия того, что клиент и сервер имеют одного разработчика. Аналогичная претензия относится к web-клиентам вроде тех же Telegram, Wire, Skype на Electron. Производитель ПО может без вашего ведома изменить алгоритм работы программы и все ваши зашифрованные разговоры будут известны большому брату. Только XMPP, PGP, S/MIME.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #11, #12

6. Сообщение от Аноним (-), 13-Янв-17, 18:54	+2 +/–
> и другим заинтересованным спецслужбам Тонко.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7

7. Сообщение от Аноним (-), 13-Янв-17, 18:56	+/–
Просто свое комьюнити с опенсорцом для спецслужб.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

8. Сообщение от rshadow (ok), 13-Янв-17, 19:13	+1 +/–
У телеграма клиент опенсорсный на гитхабе лежит. В XMPP протоколе есть все, но клиента к этому так никто и не осилил: 2017 год на дворе, а они только текст отправить могут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #16, #21

9. Сообщение от Аноним (-), 13-Янв-17, 19:13	+/–
Эти истории будут повторяться, до тех пор, пока люди не осознают всю серьезность положения и не сделают нормальный децентрализованный месенджер.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #37, #70

10. Сообщение от Аноним (-), 13-Янв-17, 19:17	+6 +/–
блондинке-кухарке в опсасносте!!!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #20

11. Сообщение от Аноним (-), 13-Янв-17, 19:20	+/–
irc забыл. он так должен быть номер 1, по идее
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #62

12. Сообщение от Аноним (-), 13-Янв-17, 19:24	+/–
А что скажете насчет Ostel с клиентом Jitsi. Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

13. Сообщение от dimqua (ok), 13-Янв-17, 19:43	+3 +/–
Кто ищет, тот найдет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

14. Сообщение от Аноним (-), 13-Янв-17, 19:53	+3 +/–
Ну так для каких то конф. переписок использовать tox, чем он плох?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29, #38

15. Сообщение от Аноним (-), 13-Янв-17, 19:58	–1 +/–
и, буквально, в тот же день на ленте " 06:28, 13 января 2017 Чеченские силовики нашли боевиков перед спецоперацией через WhatsApp"
Ответить \| Правка \| Наверх \| Cообщить модератору

16. Сообщение от Аноним (-), 13-Янв-17, 20:06	+/–
Pidgin? Conversation? Xabber?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #22

17. Сообщение от Аноним (-), 13-Янв-17, 20:07	+5 +/–
Никогда не воспринимал попсовые закрытые интернет мессенджеры иначе чем более дешевые аналоги стационарной или gsm телефонии для белых и пушистых поздравлений бабушки с новым годом, например. Зачем вы это делаете?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #40

18. Сообщение от Michael Shigorin (ok), 13-Янв-17, 20:15	–1 +/–
"Никогда такого не было..." (ц)
Ответить \| Правка \| Наверх \| Cообщить модератору

19. Сообщение от Дядя (?), 13-Янв-17, 20:27	+2 +/–
GPLv3 запрещает альтернативные клиенты? Аноним, ты хорошо себя чувствуешь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #23

20. Сообщение от dq0s4y71 (ok), 13-Янв-17, 20:34	–1 +/–
Да, вот как раз недавно блондинки-кухарки на нём погорели - http://www.kommersant.ru/doc/3189252
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #31

21. Сообщение от Аноним (-), 13-Янв-17, 20:35	–1 +/–
Опенсурс код клиента Телеграма выложили только один раз год назад, больше его никто и Павел Дуров не торопится выкладывать коммиты
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #24, #66

22. Сообщение от ram_scan (?), 13-Янв-17, 20:39	+6 +/–
XMPP это такая-же мутная ботва как и SIP. Каждый понаписал и понапродвинул своих драфтов и РФЦ несовместимых между собой, мотивированный полутора юзерами и гениальными маркетолухами которые захотели очередную уберфичу. В итоге имеем дремучий РФЦ и вязанку костылей категорически несовместимую с другой вязанкой костылей, и оговорку, что гарантируется только базовый набор фич, а кто не все тот сам себе Буратино. Одепты нереализованых фичей исторгают из себя плач Ярославны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

23. Сообщение от sage (??), 13-Янв-17, 20:42	+5 +/–
Увы, Moxie яро против альтернативных клиентов, использующих их серверы (это важно, т.к. серверная часть у Signal не open-source), и прямо об этом сказал форку Signal LibreSignal: https://github.com/LibreSignal/LibreSignal/issues/37#issueco...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #26, #27, #33, #39, #74

24. Сообщение от ram_scan (?), 13-Янв-17, 20:43	+1 +/–
> Опенсурс код клиента Телеграма выложили только один раз год назад, больше его > никто и Павел Дуров не торопится выкладывать коммиты Так оно вродеж вполне обратно совместимо. Кто не одепт блидинг эдж тот сидит "на один раз год назад" и не парицца....
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

26. Сообщение от Дядя (?), 13-Янв-17, 21:04	+/–
Я это знаю, и теоретически осуждаю :-) Но, это совершенно не равнозначно утверждению "лицензия запрещает форки". Форкай, но поднимай свою инфраструктуру.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

27. Сообщение от Дядя (?), 13-Янв-17, 21:15	+2 +/–
Кстати, серверная часть висит на GitHub: https://github.com/WhisperSystems/Signal-Server
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

29. Сообщение от Аноним (-), 13-Янв-17, 21:30	+/–
https://news.ycombinator.com/item?id=13392128 https://github.com/TokTok/c-toxcore/issues/426
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #46

31. Сообщение от Аноним (-), 13-Янв-17, 21:54	+2 +/–
не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

32. Сообщение от Аноним (-), 13-Янв-17, 22:04	+/–
А что скажете насчет Ostel с клиентом Jitsi? Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.
Ответить \| Правка \| Наверх \| Cообщить модератору

33. Сообщение от username (??), 13-Янв-17, 22:05	+2 +/–
Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент, мы вам не мешаем все исходники есть. Ну и жалуется что не так просто держать содержать это все. Видимо боится проблем связанных с кривыми неофициальными клиентами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

35. Сообщение от Parsee (ok), 13-Янв-17, 23:08	+1 +/–
Альтернативные реализации открытого протокола запретить никто не может. Axolotl Ratchet используется в OMEMO - XEP XMPP работающий на стороне клиента, а на стороне сервера задействующий уже существующие расширения. https://conversations.im/omemo/ Любой клиент и любой сервер, поддерживающий требуемые расширения.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #41

37. Сообщение от Parsee (ok), 13-Янв-17, 23:19	+1 +/–
Сейчас эпоха мобильных клиентов, им необходимо тратить как можно меньше батареи и трафика. С одноранговой архитектурой клиент участвует в трафике сети, что неприемлемо для мобильных устройств. Оптимально использовать федеративные протоколы, такие как XMPP. Кроме того, в мессенджерах с одноранговой архитектурой не существует хорошего решения для офлайн сообщений.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #45