Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования , opennews (??), 14-Сен-21, (0) [смотреть все] Вот вам и ориентированный на безопасность продукт от смузихлёбов Занавес , Аноним (1), 15:31 , 14-Сен-21, (1) +23 // Ну про Matrix всё стало ясно ещё после этого https www opennet ru opennews art, Аноним (6), 15:35 , 14-Сен-21, (6) +7   // Пример, который вы приводите, нерелевантен - ибо подобное условный факт компром, Аноним (-), 20:04 , 14-Сен-21, (87) +5   Вы знаете хотя бы один проект, в котором нет и никогда не было уязвимостей , anonymous (??), 15:45 , 14-Сен-21, (8) +23 // Так ты же не путай кулинарный смузи и ментальный , Аноним (41), 16:40 , 14-Сен-21, (41) +1 Смею отметить, уязвимость обнаружил их штатный сотрудник во время внутреннего ау, Аноним (57), 17:04 , 14-Сен-21, (57) +20 // согласен, но ведь кто-то это накодил запросы на отправку ключей обрабатывались, kissmyass (?), 15:01 , 15-Сен-21, (144) +4 // А где вы найдете 10 педантичных профи Среди анонимов Опеннета Один - это в беск, Аноним (164), 21:20 , 15-Сен-21, (164) Предложи альтернативу А её нет Так что иди проводить аудит, Аноним (70), 17:52 , 14-Сен-21, (70) –3 // XMPP OTR, Аноним (85), 19:51 , 14-Сен-21, (85) –4 // Да-да, просто НЕУЯЗВИМЫЙ https cve mitre org cgi-bin cvekey cgi keyword xmpp, Анонус (?), 21:26 , 14-Сен-21, (101) Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..., Аноним (151), 16:12 , 15-Сен-21, (151) не умеет шарить ключи между доверенными устройствами, Alexander (ok), 11:50 , 16-Сен-21, (167) Ключ OTR - это файл home user purple otr private_key, его легко можно скопиров, Аноним (171), 19:34 , 16-Сен-21, (171) Скопировать-то можно, но отправленные с других устройств сообщения видны не буду, Alexander (ok), 09:55 , 17-Сен-21, (176) Использование языков со сборкой мусора - уменьшает внимание и подавляет способно, Gefest (?), 18:30 , 14-Сен-21, (76) –1 // Интересное наблюдение Что-то такое я подозревал А что скажете о языке, где упр, n00by (ok), 19:10 , 14-Сен-21, (82) // Только Квисац Хадерах и Навигаторы Гильдии способны не запутасться в трехзначном, Gefest (?), 19:53 , 14-Сен-21, (86) Основная проблема Лиспа не в количестве скобочек, а в том, что Лисп обычно знают, lockywolf (ok), 12:10 , 15-Сен-21, (128) +2 Вот те на , Аноним (2), 15:33 , 14-Сен-21, (2) Matrix это просто мусор , Аноним (3), 15:34 , 14-Сен-21, (3) –1 Как обычно хотели сделать удобно, а получилось как всегда , Аноним (4), 15:34 , 14-Сен-21, (4) +4 Кто бы мог подумать , Впопеннетчик (?), 15:35 , 14-Сен-21, (5) // А ты пишешь на языке, который фиксит логические ошибки , НяшМяш (ok), 15:43 , 14-Сен-21, (7) +7 // Но вы же обещали что без переполнения буфера нельзя ключи украсть , Аноним (10), 15:54 , 14-Сен-21, (10) –2 // Скрыто модератором, Аноним (19), 16:10 , 14-Сен-21, (19) –4 Скрыто модератором, Аноним (-), 16:24 , 14-Сен-21, (32) +3 Скрыто модератором, Аноним (79), 18:44 , 14-Сен-21, (79) –2 Скрыто модератором, Аноним (-), 20:42 , 14-Сен-21, (91) Скрыто модератором, Аноним (108), 22:40 , 14-Сен-21, (108) –3 Скрыто модератором, Аноним (85), 15:48 , 15-Сен-21, (148) Скрыто модератором, n00by (ok), 16:11 , 15-Сен-21, (150) Скрыто модератором, Аноним (156), 16:40 , 15-Сен-21, (156) Скрыто модератором, n00by (ok), 17:41 , 15-Сен-21, (157) –1 Скрыто модератором, Аноним (156), 20:55 , 15-Сен-21, (161) Скрыто модератором, n00by (ok), 08:27 , 16-Сен-21, (166) –1 Скрыто модератором, Аноним (-), 15:06 , 16-Сен-21, (169) Скрыто модератором, Аноним (162), 20:58 , 15-Сен-21, (162) Скрыто модератором, Аноним (-), 21:03 , 15-Сен-21, (163) Ссылку на обещания предоставишь Или балабол , Ordu (ok), 16:26 , 14-Сен-21, (33) Нечего его минусовать Обещали Rust от всего защитит , Аноним (41), 16:37 , 14-Сен-21, (40) –2 Кто обещал Не устану повторять, что не надо путать safety и security , anonymous (??), 10:30 , 15-Сен-21, (119) Нет, не пишет Это растоманы кричат о том как раст всех спасёт от дыр И вообще , Аноним (19), 16:09 , 14-Сен-21, (17) –6 // Как интересно нет Как интересно нет Очередной диалог с голосами в своей голо, Аноним (-), 16:17 , 14-Сен-21, (27) +4 А вот это, надо понимать, другое static int dh_cmp_parameters const EVP_PKEY a,, Аноним (77), 18:31 , 14-Сен-21, (77) // Занятный баг, издержки копипасты Компилятор должен бы выдать предупреждение и б, n00by (ok), 19:30 , 14-Сен-21, (83) // Он и выдал Прошло и прошло Я их что - читать, предупреждения эти, собирался, ч, Смузи Разработчик (?), 23:14 , 14-Сен-21, (111) +2 запретим копипасту автодополнение в редакторах, очевидно ведь , Sw00p aka Jerom (?), 11:11 , 15-Сен-21, (125) Matrix-велосипед опять поломался Какая неожиданность , Аноним (11), 15:55 , 14-Сен-21, (11) +2 Безопасный децентрализованный чат может быть только с шарманкой передачей морзя, Аноним (12), 15:58 , 14-Сен-21, (12) +3 // Кто минусует Зачем Не видите, человек популяризирует радиотехнику Между прочи, uis (ok), 16:16 , 14-Сен-21, (25) –1 зачем морзянка припаяй дайлаповый модем к рации и прокинь впн , InuYasha (??), 16:23 , 14-Сен-21, (30) –2 // Низзя Там есть ограничения на то, что любителю можно передовать Я не могу ошиб, Ordu (ok), 16:32 , 14-Сен-21, (37) +1 // По факту, конечно, старперы-радиолюбители там срутся не хуже Антонов опеннета, я, Аноним (56), 17:03 , 14-Сен-21, (56) +3 4 13 Запрещается ведение радиообмена а лицам, не имеющим квалификации за искл, Михрютка (ok), 15:47 , 15-Сен-21, (147) +1 Помнится, когда прочитал всё это, подумалось а нахрена мне тогда радиосвязь , InuYasha (??), 00:51 , 16-Сен-21, (165) +1 Да вот тоже В радиолюбительства только можно о погодах и антеннах Нафига оно т, Аноним (179), 21:47 , 17-Сен-21, (179) Briar не отключат , Аноним (85), 20:07 , 14-Сен-21, (88) Да ладно, а цифровые виды связи AMTOR, PACTOR, PACKET RADIO, CLOVER, G-TOR, FIE, Аноним (41), 14:29 , 16-Сен-21, (168) Да, пушто кодировать сигнал - можно передача голоса по радио тоже кодирование, , Аноним (179), 21:45 , 17-Сен-21, (178) +1 Не стоит забывать про RFC1149 и его расширенную версию RFC2549, uis (ok), 22:57 , 14-Сен-21, (110) +1 // И еще более расширенную RFC6214, Владимир (??), 11:20 , 15-Сен-21, (126) +1 Не, это просто редакция для ipv6, uis (ok), 14:26 , 19-Сен-21, (180) +1 КВ, хоть по СВ - так там это, прохождение, узкая полоса и всё такое Спутники SA, Аноним (41), 16:33 , 14-Сен-21, (38) +1 Хахха Никогда такого ведь небыло Но кто бы сомневался , Аноним (19), 16:06 , 14-Сен-21, (15) –2 // Не было подгорания у анти-расто-клоунов опеннета Точно А, ну да - это было пла, Аноним (-), 16:09 , 14-Сен-21, (16) +1 // Точно небыло Прикинь Это же вы поносите всех на свете а на свои ошибки быстрен, Аноним (19), 16:12 , 14-Сен-21, (22) // И подтведить свои громкие заявления ссылкой ты тоже можешь Или балабол Не нашел, Аноним (-), 16:20 , 14-Сен-21, (29) Ну если ты и искать по слову Fracta1L не умеешь прямо тут на opennet То конечно, пончик (?), 16:45 , 14-Сен-21, (45) –2 Т е ни ссылки, ни каких либо аргументов кроме Мы все так говорим А значит это, Аноним (-), 17:00 , 14-Сен-21, (54) +1 Ну это же ваша любимая фраза Сишные дырени а у вас всё секурно Не моя Жалко не, Аноним (174), 20:49 , 16-Сен-21, (174) Мне как пользователю rust как-то казалось, что Fracta1L -- это ж просто тролль , anonymous (??), 10:44 , 15-Сен-21, (121) +1 s про растения про rust автозамена , anonymous (??), 10:45 , 15-Сен-21, (122) s скучно он скучно от s эмоциональных неэмоциональных извиняюсь, чёртова автозам, anonymous (??), 10:46 , 15-Сен-21, (123) Тебе правильно думлось Он не то чтобы на rust ни одной строчки не написал, он в, Аноним (174), 20:51 , 16-Сен-21, (175) По такой логике - ты вообще пассивный понилюб доказательства ищи сам, прямо т, Аноним (-), 14:18 , 15-Сен-21, (139) Kotlin безопасный говорили одни Dart безопасный говорили другие Третьи говорил, uis (ok), 16:10 , 14-Сен-21, (20) // Ошибка логическая и на всех языках одинаковая Типобезопасность, работа с память, Аноним (57), 16:45 , 14-Сен-21, (46) +3 // Абсолютно согласен, но rusтоксикозников не переубедишь Как и go-секов, любителе, uis (ok), 22:15 , 14-Сен-21, (104) –4 А какие безопасные по вашему мнению , JackONeill (?), 17:01 , 14-Сен-21, (55) –1 // С и С , если выпрямить руки и быть внимательным, идеально-сферическим разработч, Аноним (-), 17:08 , 14-Сен-21, (59) +1 // Т е вы не согласны с тем, что при прямых руках, идеально-сферический девелопер , JackONeill (?), 18:54 , 14-Сен-21, (80) –1 Нет, не согласен Только c ЯП с формальной верификацией с возможностью отдельной, Аноним (-), 20:54 , 14-Сен-21, (93) +1 Где почитать об этом подробнее Интересно , JackONeill (?), 21:07 , 14-Сен-21, (95) –1 Хз - тема достаточно обширная и глубокая Я бы посоветовал начать, помимо англоя, Аноним (-), 21:31 , 14-Сен-21, (102) +4 Благодарю, JackONeill (?), 21:32 , 14-Сен-21, (103) Более-менее безопасен канцелярит , YetAnotherOnanym (ok), 20:48 , 14-Сен-21, (92) +1 // Смотря для кого, uis (ok), 22:33 , 14-Сен-21, (107) +4 По моему - математика Хотя и это спорно в математике при делении на ноль начин, uis (ok), 22:31 , 14-Сен-21, (106) Нет, не напишу Боритесь с голосами в своей голове , anonymous (??), 10:49 , 15-Сен-21, (124) // Таку уже написали Глаза открой , Аноним (174), 20:46 , 16-Сен-21, (173) // Ссылочку, пожалуйста , anonymous (??), 10:11 , 17-Сен-21, (177) А зачем сервер когда просто хотят пообщаться двое людей Сервер это прослушка раз, Аноним (21), 16:11 , 14-Сен-21, (21) +1 // А ещё ring и briar Правда последний только для rms , uis (ok), 16:12 , 14-Сен-21, (23) +1 // Briar для RMS, ви таки шутите Он же для смартфонов , Аноним (41), 16:26 , 14-Сен-21, (34) +1 // Напиши для ноута на mips е , uis (ok), 22:21 , 14-Сен-21, (105) Мне даже отвечать на это лень Гуглите недостатки P2P мемсенджеров Они нужны и , Аноним (57), 16:47 , 14-Сен-21, (47) // Ещё есть много вопросов к качеству реализаций токса и проблемах протокола, но ни, Аноним (57), 16:48 , 14-Сен-21, (48) // TOX позиционируется как замена M Skype, чтобы в GNU Linux была возможность осущ, Аноним (134), 13:40 , 15-Сен-21, (134) С этими недостатками можно жить , Аноним (11), 17:28 , 14-Сен-21, (64) +2 // Можно, но не для всех приемлемо XMPP даёт больше удобства, но отбирает часть до, Аноним (57), 17:36 , 14-Сен-21, (66) Но большинству посещающих Opennet, на открытость и безопасность точно не плевать, Аноним (41), 12:32 , 15-Сен-21, (131) +2 Большинство - посещает опеннет из под вендочки и макоси А у оставшейся части - , Аноним (-), 14:10 , 15-Сен-21, (135) Пох, узнаю тебя , Аноним (41), 14:29 , 15-Сен-21, (140) Ну да, на опеннет заходят только ты и пох , Аноним (-), 14:33 , 15-Сен-21, (143) И я , Аноним (85), 15:50 , 15-Сен-21, (149) Для протокола TOX есть много клиентов и разные навороты В TOX естьВидео звонки , Аноним (134), 13:37 , 15-Сен-21, (133) Еще лучше, Anonimous (?), 17:25 , 14-Сен-21, (63) NAT слышал, не , Аноним (141), 14:31 , 15-Сен-21, (141) Очередное доказательство, что старика jabber ещё рано отодвигать Он ещё не раз , Аноним (24), 16:15 , 14-Сен-21, (24) +5 // И это верно, пончик (?), 16:17 , 14-Сен-21, (26) –1 Старику бы кто подкрутил пересылку файлов и голосовое общение Тогда бы и менять, Аноним (41), 16:29 , 14-Сен-21, (35) // Пересылка файлов там была овердофига лет назад, SIP тоже давно появился, Аноним (43), 16:41 , 14-Сен-21, (43) // Было, но удобными файлы стали лишь с появлением HTTP Upload лет 5-7 назад, а зво, Аноним (57), 17:48 , 14-Сен-21, (69) +1 HTTP Upload не секурно Если передаваемый файл содержит конфиденциальное, получа, Аноним (41), 12:22 , 15-Сен-21, (130) +1 Я не пользуюсь HTTP Upload без OMEMO, разве что изредка в конференциях, где файл, Аноним (151), 16:20 , 15-Сен-21, (152) +1 Если сервер не поддерживает XEP-0215, в клиенте можно указать любой сторонний, ж, Аноним (41), 13:37 , 15-Сен-21, (132) Dino и Conversations таких настроек не дают, а Gajim я не проверял Но б-с ним, , Аноним (151), 16:22 , 15-Сен-21, (153) Есть там всё Берите Conversations на Android или его форки Blabber im, Snikket, Аноним (57), 16:57 , 14-Сен-21, (50) // Вся суть проблем XMPP в одном сообщении Работает но только в определенных клиент, Аноним (62), 17:25 , 14-Сен-21, (62) +4 Те, кто не в танке, на них попереходили 2-4 года назад, когда началась активная , Аноним (57), 17:41 , 14-Сен-21, (67) на мак есть Beagle, это фактически десктопный Siskin от тех же разработчиков , Аноним (57), 17:42 , 14-Сен-21, (68) Так любой агент может взять трубку вместо пользователя и попасть куда надо , Аноним (28), 16:20 , 14-Сен-21, (28) +1 // Чего , Аноним (57), 16:58 , 14-Сен-21, (52) // В матрице Или вы родились в нулевых , Аноним (28), 19:31 , 14-Сен-21, (84) +2 // Ах, речь про ту Матрицу - , Аноним (151), 16:23 , 15-Сен-21, (154) matrix-rust-sdk - Rust от уязвимости не спас Кашмар-кашмар , Аноним (41), 16:23 , 14-Сен-21, (31) –2 // Сейчас тебе накидают, что во всем виноваты интелы с амде и их кривые процессоры,, Аноним (24), 16:31 , 14-Сен-21, (36) –4 Пора переходить на Jami Там, как минимум, такой лажи ещё не случалось А Matrix , Аноним (11), 16:44 , 14-Сен-21, (44) –1 // См комментарий 47 , Аноним (57), 16:59 , 14-Сен-21, (53) –1 Да ладно Лично писал баг, когда можно включая микрофон и камеру перустановить се, evk (??), 19:01 , 14-Сен-21, (81) // тише не пали бэкдоры Мы их внедряли с трудом а ты так палишь, не порядок то, Аноним (100), 21:23 , 14-Сен-21, (100) +4 На Ring Ну или таки Jami Мне первое больше ноавится , uis (ok), 22:43 , 14-Сен-21, (109) // Jami ранее назывался GNU Ring , Аноним (171), 23:17 , 14-Сен-21, (113) –1 // Ваш Кэп А ещё SFLphone В этом и состоит шутка , uis (ok), 08:17 , 15-Сен-21, (116) –1 Федеративная, децентрализованная - про эти наслышаны А дистрибутивная это как , Аноним (41), 14:11 , 15-Сен-21, (136) // Видимо, имелось в виду распределённая , в смысле ранвости всех узлов , Аноним (151), 16:25 , 15-Сен-21, (155) Распределённая, да Я просто забыл правильный перевод слова distributed на русс, Аноним (11), 17:51 , 15-Сен-21, (158) Это точно не бэкдор , Аноним (100), 21:00 , 14-Сен-21, (94) // Нет, заверяю вас Всегда с заботой о вас, тащ майор , Аноним (41), 14:14 , 15-Сен-21, (137) В KDE-клиенте Neochat тоже , Аноним (-), 21:11 , 14-Сен-21, (97) +4 XMPP топ, Хан (?), 05:11 , 15-Сен-21, (114) надо добавить в компилятор раст проверку на unsafe алгоритмы и iq тесты, тогда р, Аноним (-), 09:31 , 15-Сен-21, (117) +1 // Это тогда надо Machine Learning в него добавить , Аноним (41), 14:17 , 15-Сен-21, (138) +1 логическая ошибка с нарушением реализации протокола, нет, сейчас хейтеры будут р, Аноним (120), 10:32 , 15-Сен-21, (120) +2 // Тогда куда утекает память , uis (ok), 12:15 , 15-Сен-21, (129) // Остальные дыры ещё не нашли , Аноним (160), 19:04 , 15-Сен-21, (160) Жириновский уже ржал , Ананоним (?), 14:32 , 15-Сен-21, (142) 2 недостатка в логе модерирования - Нет описаний, по каким причинам происходит у, ммнюмнюмус (?), 18:22 , 15-Сен-21, (159) Наша сеть анонимная и безопасная, говорили они Хочешь сделать хорошо -- сделай с, Брат Анон (ok), 20:30 , 19-Сен-21, (181) 1,2,3,4,5,11,12,15,20,21,24,28,31,44,94,97,114,117,120,142,159,181

Сообщения

[Сортировка по времени | RSS]

	6. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+7 +/–
	Сообщение от Аноним (6), 14-Сен-21, 15:35
	Ну про Matrix всё стало ясно ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+5 +/–
	Сообщение от Аноним (-), 14-Сен-21, 20:04
	> ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502 > Скомпрометированы Пример, который вы приводите, нерелевантен - ибо подобное (условный факт компроментации) происходило, начиная от ядра Linux (троянизирование в результате взломов), OpenBSD (ипланты от CIA для SSH), заканчивая взломами и подменами пакетов репозиториев различного рода, взломами инфраструктур браузеров, проигрывателей. Вам после всех этих случаев "не всё стало ясно ещё после этого"? Вы чувствуете элемент лукавства? Примеров огромное количество. Но Linux'ом, OpenBSD'ом после некоторых инцидентов? Примеров взломов и компроментаций инфраструктур - слишком огромное количество, поэтому аппеляция к подобным фактам неадекватна в контексте новости. Ибо в новостях речь идёт совсем о другом. В новости идёт речь не о факте компроментации, коей, следует заметить, подверглось огромное множество проектов, напротив, речь идёт о конкретных уязвимостях - и именно в этой части разумный человек и должен включать критический аппарат, а не привносить в тему нерелевантный признак - взлом инфраструктуры - коему, как выше было замечено, подвергалось достаточное количество проектов. В противном случае вы производите сравнение разных множеств по некорректным категориям, что приводит к логической диспозиции.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема