Исходное сообщение
"Сервис мгновенного обмена сообщениями Wire объявил о скором ..." Отправлено opennews, 24-Фев-17 22:02
Коммуникационный сервис Wire, предлагающий end-to-end шифрование для обмена сообщениями, голосовых звонков и видеовызовов, объявил (https://medium.com/wire-news/wires-independent-security-revi...) о решении по открытию исходных текстов серверной части, в дополнение к коду клиентских приложений, открытому (https://github.com/wireapp) ранее под лицензией GPLv3. Код серверных компонентов планируется открыть до конца марта. Решение принято после успешного проведения (https://www.x41-dsec.de/reports/Kudelski-X41-Wire-Report-pha...) независимого аудита реализации применяемого в Wire протокола Proteus (https://github.com/wireapp/proteus) и Cryptobox (https://github.com/wireapp/cryptobox) API. Аудит не выявил каких-то концептуальных или особо опасных проблем, в основном благодаря применению в Wire распространённых стандартных криптографических алгоритмов (ChaCha20, HMAC-SHA256, Curve25519 и HKDF) в реализации из библиотеки libsodium (https://github.com/jedisct1/libsodium). В клиентских приложениях были выявлены отдельные уязвимости, но они уже исправлены. URL: https://www.reddit.com/r/linux/comments/5vydx2/wire_endtoend.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=46099