forum.opennet.ru

"Раздел полезных советов: Используем BitMessage через IMAP/SMTP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Используем BitMessage через IMAP/SMTP"	+/–
Сообщение от Аноним (27), 10-Дек-20, 00:30
>Ее первый же запуск под asan/ubsan или valgrind спалит Не спалит. ASAN и UBSAN палят только реально осуществлённое неопределённое поведение. А не гипотетически осуществлённое при неизвестных обстоятельствах. >статический анализ тоже не отменяли. Program Verification Solutions, залогиньтесь. Для статического анализа вам понадобится символическое выполнение. Которое невозможно, я надеюсь, почти всегда. Иначе мы живём в алгоритмике (https://www.semanticscholar.org/paper/A-personal-view-of-ave...) и на всей криптографии вообще поставлен крест. >А вот в pybitmessage такой код что там даже и не понятно, специально это или автор в своем амплуа был. Дилемма решается очень просто - презумпцией виновности. >Я этот крап снес посмотрев 1 раз сорец и офигев. Неужто весь исходник прочитал? >Зачем такие сложности, когда eval() готовый есть... ... который ловится хоть грепом, хоть бандитом.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Используем BitMessage через IMAP/SMTP, auto_tips, 02-Дек-20, 11:35 [смотреть все]

Супер , Ataka, 02-Дек-20, 11:35 (1) //
- Супер будет когда без дыркеров , валяйте, 14-Мрт-21, 17:44 (59) //
  - а в чем проблема поглядеть как оно внутри докера стартует и перенести в свое окр, Аноним123, 23-Мрт-21, 16:20 (60) //
    - 1 Там очень прикольный p2p клиентик, даже про tor в курсе и вообще дает полный, Аноним, 03-Апр-21, 10:14 (64)
  - https github com yshurik notbit или его оригинал https github com bpeel notb, Аноним, 03-Апр-21, 09:53 (63)
Если в этой ссылке буковки en заменить на буковки ru, то увидим, что статья об э, rvs2016, 02-Дек-20, 11:39 (2) //
- Слева в колонки, в самом низу можно выбирать языки на википедии если что, Анонимим, 04-Дек-20, 17:23 (15) //
  - Вот никогда бы не заметил, КО, 13-Дек-20, 07:04 (36) //
    - Не на то внимание фокусирует, вы бы сделали фокус на то как статьи могут разнить, Вися, 08-Фев-21, 06:28 (55)
      - Ну вообще это всей википедии свойственно Например по историческим вопросам , Вован, 12-Фев-21, 02:41 (56)
Ну наконец-то Автора pybitmessage много раз просили чтобы можно было просто рабо, Hideen Coin, 02-Дек-20, 13:37 (3)
Кстати Не точно по теме, но рядом с ней Как Thunderbird а научить запоминать те, rvs2016, 02-Дек-20, 17:42 (4) //
- Дух Контрол СиВи негодует, Hum, 02-Дек-20, 21:51 (5)
Его лучше вообще не использовать, там eval на входных данных в коде попадался , Аноним, 03-Дек-20, 08:02 (6) //
- Пардон, гусары, то только про pybitmessage верно , Аноним, 03-Дек-20, 08:06 (7) //
  - Точно, это вам не пыхтон pybitmessage а клиент notbit на C, Hum, 03-Дек-20, 10:40 (8) //
    - Действительно Докер настроил на традиционное нубское УГ А поди ж ты - там куда, Аноним, 03-Дек-20, 14:05 (11)
  - Нет, это про любой вредный могущественным организациям софт верно И на Си софт , Аноним, 05-Дек-20, 20:57 (21) //
    - Не соглашусь Питон отличный язык, но он как супер инструмент типа песочницы Толь, Hideen Coin, 06-Дек-20, 00:22 (22)
      - В программе на си был бы не евал Туда бы запрятали уязвимость в работе с память, Аноним, 06-Дек-20, 16:23 (23)
        
        Ее первый же запуск под asan ubsan или valgrind спалит, статический анализ тоже , Аноним, 08-Дек-20, 19:01 (25)
        
        Не спалит ASAN и UBSAN палят только реально осуществлённое неопределённое повед , Аноним, 10-Дек-20, 00:30 (27)
        
        Поэтому еще fuzzing есть Питонисты до таких вещей обычно вообще не добираются Я, Аноним, 10-Дек-20, 19:00 (29)
        
        Предлагаю подумать, выполнит ли твой фаззинг и найдёт ли символьное выполнение у, Аноним, 11-Дек-20, 00:55 (32)
        
        Это скорее живой человек найдет При том в сабже быстро, там полтора файла, все , Аноним, 13-Янв-21, 15:28 (41)
    - Лично я предпочту понимать код в этой мелкой и аккуратной штуке на си Потому чт, Аноним, 08-Дек-20, 18:53 (24)
      - - это не про си Никакого За качественный аудит качественными глазами вообще при, Аноним, 10-Дек-20, 00:55 (28)
        
        Как-то получилось что у сишников тот код мелкий, аккуратный, понятный более мене, Аноним, 10-Дек-20, 19:04 (30)
После слов Устанавливаем Docker дальше читать не стал , vantoo, 03-Дек-20, 12:53 (9) //
- Редкий случай довольно осмысленного использования, кст Оно поднимает окружение,, Аноним, 03-Дек-20, 14:03 (10) //
  - Сделал docker save, весь dockerimage всего 20МБ Тоже , Аноним, 03-Дек-20, 15:30 (12) //
    - Я забил на докер, он поди больше остального весит Но идею упер А вот ковырять , Аноним, 04-Дек-20, 01:21 (13)
      - Этот репозитарий мой https github com yshurik notbit Автор bpeel очень не с, yshurik, 04-Дек-20, 11:20 (14)
        
        Я нашел https github com yshurik notbit в докерфайле По счастью это более-мен, Аноним, 05-Дек-20, 04:18 (18)
        очень круто придумано - распределенная почта , да еще совместимая с обычными кл, Аноним, 05-Дек-20, 06:53 (19)
        
        На самом деле, если нужна именно система обмена сообщений с использованием в сти, Аноним, 05-Дек-20, 17:26 (20)
мне кажется или Delta Chat делает тоже самоеhttps delta chat, xc, 04-Дек-20, 18:50 (16) //
- Вас жесточайше глючит Сабж мелкая штука на си установка dovecot для imap Испо, Аноним, 05-Дек-20, 04:00 (17)
- Наоборот DeltaChat -- это привычный современным юзерам мобобильников чатик по и, другой аноним, 04-Фев-21, 21:28 (51) //
  - Во всяком случае, в этом транспорте никто не может снести сервер или заблочить , Аноним, 05-Фев-21, 01:27 (53)
Хорошая мыль оформить это в некий проект почтового сервера- потому что такой обм, Аноним, 09-Дек-20, 14:26 (26) //
- А зачем Они готовый почтовый сервак взяли Или реюз кода для слабаков Есть уве, Аноним, 13-Янв-21, 15:32 (42)
Худший подход к безопасности, какой можно придумать Здорово хранить все сообщ, Аноним, 10-Дек-20, 23:54 (31) //
- Нет там цепочки блоков, это новость неправильно отредактировали BitMessage это с, yshurik, 11-Дек-20, 12:54 (33) //
  - Это оно у тебя удалится А у вон тех экземпляров с патченым клиентом и логгером , Аноним, 13-Янв-21, 15:36 (43)
- лучшее из того что есть не подделаешь отправителя, не подделаешь получателя, не , anonnnnnononon, 11-Дек-20, 16:20 (34) //
  - Я делал проверку notbit с PVS Studio Проверка показала очень хорошее качество к, Аноним, 11-Дек-20, 19:35 (35) //
    - Нашла ли бы PVS-Studio heartbleed , Аноним, 23-Дек-20, 10:12 (38)
      - Возможно Однако с качеством и размером кода openssl вы заколебетесь сортировать, Аноним, 13-Янв-21, 15:39 (44)
Идея отлична, вот это понимаю теперь будет у меня почта распределённая и зашифро, Hum, 16-Дек-20, 21:18 (37) //
- Ты продвигаешь этот фейк или реально веришь что тебе бесплатно и без смс запилят, Аноним, 01-Фев-21, 04:37 (49) //
  - Это таки не фэйк, просто запакетировано по дурацки, в доскер Но клиентик сам по, Аноним, 03-Апр-21, 09:46 (62)
Пытался запустить и получил ошибку You have reached your pull rate limit You , Аноним, 03-Янв-21, 10:17 (39) //
- Да docker hub теперь хамит и рекетирствует Приивязывает сколько кто напулил к I, yshurik, 08-Янв-21, 15:10 (40) //
  - Фирмачи приветы хипстерам передавали P А вы думали что хайп и халявка это навс, Аноним, 13-Янв-21, 15:42 (46)
- Блин, ты не можешь 2 команды сам запустить без б-дского докера в отдельной вирту, Аноним, 13-Янв-21, 15:41 (45)
С быкдором все уже выяснили, это троян Автор нотбита сам пишет что I am not a c, Аноним, 31-Янв-21, 01:46 (47) //
- Короче, если есть заинтересованные и любопытствующие шагайте в сад те кто ощущ, Аноним, 31-Янв-21, 01:50 (48) //
  - Ну я сделал это работать без всяких дыркеров в отдельной мелкой vm И чего , Аноним, 14-Апр-21, 07:50 (65)
Как это понимать , Аноним, 01-Фев-21, 06:24 (50) //
- Это понимать так протокол не подразумевает доверия между системами принимающими, Аноним, 05-Фев-21, 01:23 (52)
Эта помоина я имею в виду Docker затребовала доступ к iptables К iptables, Ка, Аноним, 16-Фев-21, 21:21 (57) //
- Кроме тибя никто ни рискнул запустить это , Аноним, 04-Мрт-21, 19:55 (58) //
  - Я доскер не запускал, нафиг мне этот хипстерский шит Но идея зачетная - я сд, Аноним, 03-Апр-21, 09:35 (61)
FYI, при использовании сабжа, как минимум90 151 X X 16145 239 X X 16 рекомендует, Аноним, 10-Май-21, 03:15 (66)
makemake all-recursivemake 1 Entering directory home demo Downloads notbit, anon3453234353435, 07-Июл-21, 23:48 (67)
от yshurik не компилится, ошибку выше запостил а оригинальный от bpeel сначала , anon3453234353435, 07-Июл-21, 23:51 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру