Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Facebook прекратил поддержку XMPP, opennews (?), 16-Июл-15, (0) [смотреть все] Все XMPP выкидывают, а какой стандартный протокол идет ему на смену , джо (?), 20:59 , 16-Июл-15, (1) // Им не нужно стандартное, им нужно чтоб хомяки варились внутри их соцсетей по их , Аноним (-), 21:01 , 16-Июл-15, (2) +3 // это слишком узкое видение проблемы самого протокола XMPP и его развития , Sen (?), 11:12 , 17-Июл-15, (64) // Нет развития - нет проблем, Аноним (-), 19:37 , 17-Июл-15, (96) это _честное_ видение данной проблемы , Аноним (-), 19:48 , 17-Июл-15, (98) +1 им просто НЕ НУЖЕН стандарт, Аноним (-), 21:01 , 17-Июл-15, (106) +2 IRC, Анончик (?), 21:22 , 16-Июл-15, (8) +2 // Кстати да, как пользовались IRC, так и продолжаем Без freenode нынче, как без р, freehck (ok), 02:07 , 21-Июл-15, (155) +1 http matrix org , Alien (??), 21:53 , 16-Июл-15, (11) // Выглдит весьма и весьма интересным, и я уж точно это пощупаю, но https xkcd co, dr Equivalent (ok), 01:40 , 17-Июл-15, (27) Судя по стеку технологий и приоритетам - это какой-то хипстерский бред RESTfu, Crazy Alex (??), 02:37 , 17-Июл-15, (31) +1 // Сразу видно - они решили догнать и перегнать жаббер По уровню кривизны и глючно, Аноним (-), 07:06 , 17-Июл-15, (37) Был , Прохожий (??), 11:11 , 17-Июл-15, (63) И есть Вопрос просто в задаче, улавливаешь , dr Equivalent (ok), 18:00 , 17-Июл-15, (94) А чего так грустно то Влопался в проприетарь - ну так выкусь логичный и ожидаем, Аноним (-), 04:10 , 18-Июл-15, (119) Очередной монстрик от очередных бидонистов Протокол ни разу не менее горбат чем, Аноним (-), 06:59 , 17-Июл-15, (36) // Хорошо, как бы сделали вы , пока нет (?), 10:01 , 17-Июл-15, (61) примерно так, как неспешно делают ребята с psyc , arisu (ok), 17:16 , 17-Июл-15, (89) А как насчет технических аргументов, Кэп , Аноним (-), 04:15 , 18-Июл-15, (122) спеки открыты, читай на здоровье, например , arisu (ok), 18:15 , 20-Июл-15, (152) Нечто типа Tox, имхо Только менее безбашенно их фокус с анонимизацией установк, Аноним (-), 04:13 , 18-Июл-15, (120) Кончились аргументы 8212 докопайся до референсной реализации , intelfx (?), 13:33 , 17-Июл-15, (79) Я в этом списке не вижу ни одной вменяемой реализации Впрочем, для протокола пр, Аноним (-), 04:14 , 18-Июл-15, (121) То-то я вижу в их тусовке ведущих VoIP специалистов, а команда FreeSwitch незави, Alien (??), 19:00 , 21-Июл-15, (158) как будто повышеная концентрация идиотов с медальками магически сделает плохую в, arisu (ok), 00:17 , 22-Июл-15, (159) И как оно Чатик между ios, android, linux клиентами поддерживает вроде да, суд, AnonymXX (?), 08:47 , 17-Июл-15, (56) RetroShare ну чё ж за вопросы , ватностранный (?), 23:18 , 16-Июл-15, (17) // http ru retroshare net , dimqua (ok), 14:38 , 17-Июл-15, (83) Плюсую Matrix Синхронизация состояния из коробки - мультилогин и reliable del, intelfx (?), 00:00 , 17-Июл-15, (23) // А, ну и A V через WebRTC , intelfx (?), 00:09 , 17-Июл-15, (25) // Это, типа, считается за достоинство , Аноним (-), 07:44 , 17-Июл-15, (47) А разве нет , Аноним (-), 13:02 , 17-Июл-15, (72) Не особо Ему для нормальной работы между юзерями нужен некий промежуточный серв, Аноним (-), 04:16 , 18-Июл-15, (123) Не знаю что вы называете неким промежуточным сервером , в этом плане WebRTC нич, Alien (??), 16:55 , 19-Июл-15, (151) +1 Переписка хипстоты на опеннете Ну, плюсуй себе Это не отменяет того что json д, Аноним (-), 07:13 , 17-Июл-15, (39) –1 // XML еще хуже Особенно в том виде в котором он есть в XMPPПравильно, к черту име, эцсамое (?), 07:59 , 17-Июл-15, (52) К чёрту XMPP в 2000-х был глотком свежего воздуха в затхлой атмосфере всепоглоща, t28 (?), 01:13 , 18-Июл-15, (111) Про такое говорят имела жаба гадюку А в чем пойнт соревноваться кто хренове, Аноним (-), 04:31 , 18-Июл-15, (124) Может, ты перестанешь в одном предложении мешать транспортный слой и способ сери, intelfx (?), 13:37 , 17-Июл-15, (80) Как минимум, XMPP это не бесконечный XML, читай rfc JSON - тот же XML, вид сбок, Another Anonimous Anonimous (?), 21:23 , 17-Июл-15, (109) Не вижу чего такого хорошего в JSON как способе сериализации А чем он лучше т, Аноним (-), 04:32 , 18-Июл-15, (125) ХМПП через телефон работает прекрасно, даже через GPRS Переводить любой такой пр, Another Anonimous Anonimous (?), 21:20 , 17-Июл-15, (108) На самом деле, таки лучше продублировать, ибо TCP 8212 это гoвнищe ещё то , t28 (?), 01:19 , 18-Июл-15, (112) Чаво Потери На TCP В tcp теряться ничего не может, на то он и TCP Могут быть, Another Anonimous Anonimous (?), 03:38 , 18-Июл-15, (117) Теоретически - да Практически - TCP при этом начинает работать с RTT в 2 минуты, Аноним (-), 18:10 , 18-Июл-15, (143) При BER 14 TCP в современных реализациях практически неработоспособен, поэтом, Demo (??), 18:36 , 18-Июл-15, (144) Я проверял, спасибо Учитывая что там даже квитки доставки опциональны - отправл, Аноним (-), 04:50 , 18-Июл-15, (126) +1 До электронной почты в описанном случае ему как на самокате до Луны Во времена,, Demo (??), 22:46 , 18-Июл-15, (146) OTR с XMPP нормально живет Проверено на людях , SysA (?), 11:15 , 17-Июл-15, (65) // OTR отлично живёт вообще в любом протоколе, который умеет передавать ASCII , arisu (ok), 17:18 , 17-Июл-15, (90) Ну в том числе тем он и правильный , Crazy Alex (??), 20:10 , 17-Июл-15, (105) На самом деле он умеет дурить на протоколах типа IRC, с мелким лимитом на размер, Аноним (-), 04:53 , 18-Июл-15, (127) то, что авторы клиентов не умеют читать и не поставили лимит в libotr 8212 пр, arisu (ok), 18:16 , 20-Июл-15, (153) HTTP Не потому что он подходит, а потому что больше ничего не умеют И тупо будут, XoRe (ok), 15:12 , 17-Июл-15, (85) В реальном мире все в Viber сейчас сидят Хорошо это или плохо, я не буду судить, Аноим (?), 15:21 , 17-Июл-15, (86) // о, а вот и Эксперты подтянулись , arisu (ok), 17:18 , 17-Июл-15, (91) Нет никакого 171 реального мира 187 Куча народу сидит вконтакте, гораздо бол, Gnum (?), 19:44 , 17-Июл-15, (97) Никакого Слишком уж XMPP прозрачный и защищенный Непогадишь с таким , bOOster (ok), 21:03 , 16-Июл-15, (3) // XMPP непрозрачный нет адекватной федерации конференций и незащищённый костыль, intelfx (?), 00:03 , 17-Июл-15, (24)   // А приличное щифрование всегда будет сбоку Потому что первая проблема, которую н, Crazy Alex (??), 03:06 , 17-Июл-15, (34)   // Вообще-то это как раз достаточно легко решаемо и такие заявы с таким апломбом го, Аноним (-), 08:10 , 17-Июл-15, (54)   А так и было у Скайпа когда-то , SysA (?), 11:17 , 17-Июл-15, (67)   Кроме логин серверов, которые таки централизованные Но вообще они искусственный, Аноним (-), 04:55 , 18-Июл-15, (128)   КАК это легко решается Самое лёгкое, что я видел - это OTR, с его вопрочами , Crazy Alex (??), 13:03 , 17-Июл-15, (73)   Вот именно, что не понял , но всё равно пытаешься критиковать В Matrix полная , intelfx (?), 13:40 , 17-Июл-15, (81)   ну вот, а я-то думал, там действительно какие-то серьёзные резоны Во-первых, как, Crazy Alex (??), 19:55 , 17-Июл-15, (99)   Ну вот так Вон в том же в биткоине - если ты знаешь адрес Васи, это будет именн, Аноним (-), 05:53 , 18-Июл-15, (129)   Нифига себе прозрачность - тонны жуткой XMLятины В котором зачастую абы как код, Аноним (-), 07:16 , 17-Июл-15, (40) // У меня OpenFire принудительно TLS шифрует, без него клиент не подключится Провер, al7 (?), 11:17 , 17-Июл-15, (66) // Все это замечательно, только вот 1 Когда клиент конектится, может оказаться MIT, Аноним (-), 06:08 , 18-Июл-15, (130) Нет c OTR - точка-точка , SysA (?), 11:19 , 17-Июл-15, (69) // Вот только OTR - не часть стандарта , Аноним (-), 06:09 , 18-Июл-15, (131) +1 XMPP RIP, iPony (?), 21:11 , 16-Июл-15, (4) // Протокол, который завязан на серверы и не обеспечивает end-to-end шифрование из , dimqua (ok), 21:17 , 16-Июл-15, (5) // То ли дело SMTP , Andrey Mitrofanov (?), 21:22 , 16-Июл-15, (7) // Ага, давайте ещё IRC и NNTP вспомним , dimqua (ok), 21:27 , 16-Июл-15, (9) Да, да Ещё-о HTTP же, непременно --Активнее, товарищи Перепись , Andrey Mitrofanov (?), 21:31 , 16-Июл-15, (10) Он завязан на серверы , Аноним (-), 07:17 , 17-Июл-15, (41) XMPP чудовищен уже по своему дизайну, начиная с бесконечного XML-документа и з, Crazy Alex (??), 22:35 , 16-Июл-15, (13) // Вот только каждый юзерь не может содержать по серваку Это обеспечивает их вляпы, Аноним (-), 07:20 , 17-Июл-15, (42) Где можно скачать на оценить Ваш вариант решения Ну, скажем SIP RTP мессенджер с, Andrey Mitrofanov (?), 09:23 , 17-Июл-15, (59) Мсье знает толк в извращениях Ну если ты хочешь именно горбатый SIP, чтобы дepь, Аноним (-), 06:17 , 18-Июл-15, (132) О Нашёл Tox Пользуешься Как оно , Andrey Mitrofanov (?), 09:28 , 17-Июл-15, (60) В общем случае, наличие сервера и прибитость к нему пользователя - вещи разные , Crazy Alex (??), 13:13 , 17-Июл-15, (74) Как это понимать Что конкретно к чему в XMPP прибито и как это противодействует, intelfx (?), 15:58 , 17-Июл-15, (87) Насколько я помню, в джаббере во всяком случае, вменяемо настроенном без прин, Crazy Alex (??), 19:58 , 17-Июл-15, (100) нет это потому, что оно нафиг никому не упёрлось даже если твой клиент не пока, arisu (ok), 17:22 , 17-Июл-15, (92) И с каких пор в XMPP можно что-то написать в запросе об авторизации А насчёт ау, Crazy Alex (??), 20:00 , 17-Июл-15, (101) значит, запамятовал был уверен, что можно пардон , arisu (ok), 18:17 , 20-Июл-15, (154) Как минимум tkabber это позволяет , Alien (??), 00:37 , 22-Июл-15, (161) А там нельзя указать никакого текста, насколько я помню В результате КПД спа, Аноним (-), 22:17 , 18-Июл-15, (145) В онлайн всегда находится агент Назыается распределенная структура Вон нап, Аноним (-), 06:32 , 18-Июл-15, (133) Протокол, который завязан на серверы и не обеспечивает end-to-end шифрование из , dimqua (ok), 21:20 , 16-Июл-15, (6) // Давай 3й раз, на бис , Аноним (-), 22:01 , 16-Июл-15, (12) OTR плагин есть и даже не один А без серверов ты никак в нынешнем интернете не , авава (?), 22:40 , 16-Июл-15, (14) // да фто вы говоите какой ужосс искать в поисковике децентрализованные пирин, Square1 (?), 22:59 , 16-Июл-15, (16) tox, токо сообщения ходят как в скайпе, контакты на одной учотке и разных девайс, Аноним (-), 23:27 , 16-Июл-15, (19) А ещё там фаундер сбежал с наклянченными деньгами https www linux org ru foru, Аноним (-), 02:33 , 17-Июл-15, (29) Этот stqism - левый хрен и прихлебатель Реально основную работу ворочает или к, Аноним (-), 07:49 , 17-Июл-15, (48) Ну конечно же, он теперь левый хрен и прихлебатель Прям как Мигелька , Аноним (-), 12:41 , 17-Июл-15, (71) Он никогда не играл существенной роли в проекте, проект прекрасно обойдется без , Аноним (-), 07:00 , 18-Июл-15, (135) ЗЫ а аудитория LOR оказывается еще более ламерская чем на опеннете Я думал что , Аноним (-), 07:58 , 17-Июл-15, (51) А поисковик же на сервере Как ты искать будешь без поисковика , Аноним (-), 23:40 , 16-Июл-15, (21) Спроси у поисковика про DHT, например Собственно, распределенный поисковик т, Аноним (-), 07:49 , 17-Июл-15, (49) Только тупить будет если для торрентов десять минут искать пиров - не проблема,, Crazy Alex (??), 20:09 , 17-Июл-15, (104) Вот это совсем не обязательно Реально оно пиров ищет за какие-то секунды Если у, Аноним (-), 07:03 , 18-Июл-15, (136) Бгг, назови хоть одну реально работающую , Аноним (-), 02:36 , 17-Июл-15, (30) Легко eMule и torrent-ы А на основе торентовского DHT народ даже делает себе э, Аноним (-), 07:52 , 17-Июл-15, (50) Сдох Трекеры Следующий , Аноним (-), 11:18 , 17-Июл-15, (68) В торрентах DHT живее всех живых и вне России активнейше используется - там трек, Crazy Alex (??), 13:15 , 17-Июл-15, (75) Поиска для человеков на уровне протокола там нет ни в каком виде Трекер и явл, Аноним (-), 13:33 , 17-Июл-15, (78) Трекер и индексатор - штуки совершенно разные Уж сколько я повытянул всего чере, Crazy Alex (??), 20:03 , 17-Июл-15, (102) Вопрос надо ставить так а сколько ты вытянул БЕЗ них, узнав нужный хэш через тр, Аноним (-), 06:39 , 18-Июл-15, (134) Сайт на котором опубликован хэш - одно А поиск хэша на трекере или в DHT - , Аноним (-), 07:09 , 18-Июл-15, (138) Неправда, сеть осла живая А то что он не супер-популярен - там алгоритм аплоада, Аноним (-), 07:07 , 18-Июл-15, (137) И получается кривое у ще, обвешанное костылями Ну и работает под стать Это не, Аноним (-), 07:21 , 17-Июл-15, (43) 15 лет пользуюсь IRC и в ус не дую Из большинства ирц-сетей основная масса лет, электронщег (?), 22:53 , 16-Июл-15, (15) // А в фидо так вообще тишь да благодать, point (??), 23:24 , 16-Июл-15, (18) если бы не твой апломб, можно было бы продолжить диалог в позитивном русле, а та, Аноним (-), 23:29 , 16-Июл-15, (20) // Увы, я действительно из тех, кто считает, что доступ к вычислительным устройства, электронщег (?), 02:02 , 17-Июл-15, (28) // Не у всех, но уж у тебя-то доступ точно быть должен, ибо ИЗБРАННЫЙ Нимб не жмёт, Тот_Самый_Анонимус (?), 06:15 , 17-Июл-15, (35) Довольно тyпой способ выделиться из толпы, элктронщик фигов , Аноним (-), 07:40 , 17-Июл-15, (45) Приключения электронщега на опеннете , anon2 (?), 09:11 , 17-Июл-15, (57) Собственно остальные IRC сети прилично сдулись Это шутка наверное такая 1 IRC, Аноним (-), 07:39 , 17-Июл-15, (44) За 15 лет не вырастить усы - согласен, это мощно , Another Anonimous Anonimous (?), 03:41 , 18-Июл-15, (118) И это правильно, XMPP был и есть ущербен Современным пользователям хомякам ну, Аноним (-), 23:58 , 16-Июл-15, (22) // Современным пользователям еще нужен веб интерфейс стандартный, а не прикрученны, Alien (??), 00:48 , 17-Июл-15, (26) // Ну зачем веб-морда мессенджеру в качестве основной Ну ладно - где-то сбоку, на , Crazy Alex (??), 02:55 , 17-Июл-15, (32) +1 Ну, то, что вы описали, сейчас в рамках firefox Hello, кажется, реализовано Тол, Crazy Alex (??), 02:59 , 17-Июл-15, (33) // а хомяки как юзали скайп так и юзают Без всяких вебинтерфейсов , Аноним (-), 07:43 , 17-Июл-15, (46) Именно И по привычке, и потому что это банально удобнее , Crazy Alex (??), 13:16 , 17-Июл-15, (76) если по привычке, то это просто привычнеевопиющая очевидность, Аноним (-), 21:10 , 17-Июл-15, (107) Есть и банальные удобства То, что IM не падает и не вырубается вместе с браузер, Crazy Alex (??), 01:23 , 18-Июл-15, (113) И ресурсов меньше асек на флеше и прочей вебни трескает все-таки И еще - нахо, Аноним (-), 07:11 , 18-Июл-15, (139) О А вот и профаны подтянулись Две минимальные реализации SIP всегда подружатся, Аноним (-), 08:35 , 17-Июл-15, (55) Именно что задача простая, если не быть телефонистом Сложное и объёмное для реш, Crazy Alex (??), 13:27 , 17-Июл-15, (77) Ситуация 11 конкурирующих кодеков Нехорошо, надо сделать один-единственный, ко, YetAnotherOnanym (ok), 14:26 , 17-Июл-15, (82) +1 Достаточно использовать существующий кодек и не изобретать велосипед, Crazy Alex (??), 20:07 , 17-Июл-15, (103) Тогда все до сих пор сидели бы на G 711 - выборка 8кГц, 8-битная оцифровка, ника, Аноним (-), 13:51 , 18-Июл-15, (142) Вот-вот Их таких кучу уже налабали всякие дурачки без грамма понимания, что TCP, Аноним (-), 23:53 , 17-Июл-15, (110) Ну так за день же - конечно на TCP Если побольше - то на гугловской альтернатив, Crazy Alex (??), 02:15 , 18-Июл-15, (115) Займись уже самообразованием https tools ietf org html rfc5547И запомни након, Анонимкомиксочитатель (?), 22:51 , 18-Июл-15, (147) Вот только все это встрянет на первом же фаере и нате без эпичных костылей Да и, Аноним (-), 07:14 , 18-Июл-15, (140) Руки-крюки https tools ietf org html rfc6336https tools ietf org html rfc735, Анонимкомиксочитатель (?), 00:00 , 19-Июл-15, (148) +1 rfc не являются обязательными, потому можно долго рассуждать что оно должно рабо, Djam1 (?), 11:11 , 21-Июл-15, (157) Согласен про веб, однако, ваш перспективный и отлично работающий WebRTC вообще, Аноним (-), 08:00 , 17-Июл-15, (53) +1 // Правильно, у webrtc него нет своего сигнального протокола Рассматривать это мож, Alien (??), 12:33 , 17-Июл-15, (70) а нафига веб-морда нужна Браузер-то не всегда нужен, да и глупо как-то держать , Djam1 (?), 10:55 , 21-Июл-15, (156) // Веб морда нужна чтобы любой человек мог без лишней мороки взять и подключиться п, Alien (??), 00:33 , 22-Июл-15, (160) Эта вся хрень есть в глючном RetroShare Работает Фууууу проблюются при уп, t28 (?), 01:29 , 18-Июл-15, (114) // Я ради этого и писал свой пост _ А теперь подумай, какой бы SIP ой, еще раз уп, Аноним (-), 00:12 , 19-Июл-15, (149) Facebook ненужен , Аноним (-), 07:10 , 17-Июл-15, (38) +1 то орали, что за XMPP будущее, теперь те же товарищи орут, что XMPP - вчерашний , Нанобот (ok), 09:12 , 17-Июл-15, (58) // это же линуксоиды, был флешкричаличто есть флеш, а когда поддержку в линуксе пре, IMHO (?), 11:10 , 17-Июл-15, (62) --Нам эти товарищи совсем, товарищи, не товарищи c , Andrey Mitrofanov (?), 17:49 , 17-Июл-15, (93) Ну если тебе кажется что ничего менять не нужно - наверное уже можно заказать се, Аноним (-), 07:17 , 18-Июл-15, (141) Странное дело Дизактивировал аккаунт на facebook Через некоторое время запусти, Аноним (-), 07:20 , 19-Июл-15, (150) 1,3,4,15,22,38,58,150

Сообщения

[Сортировка по времени | RSS]

	24. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от intelfx (?), 17-Июл-15, 00:03
	XMPP непрозрачный (нет адекватной федерации конференций) и незащищённый (костыль в виде OTR сбоку скотчем, о котором знает полтора землекопа я позволю себе защищённостью не считать).
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Crazy Alex (??), 17-Июл-15, 03:06
	А приличное щифрование всегда будет сбоку. Потому что первая проблема, которую не решит красиво и удобно никакой протокол - гарантировать, что ты общаешься с тем, с кем собирался, а не с MITM. И прочее - защита физического доступа, пароли... В общем, либо выйдет "snake oil" либо надо лепить что-то нормальное сбоку - чтобы им пользовались (или хотя бы настраивали) те полтора землекопа, которые в состоянии это квалифицированно сделать. А зачем нужна федерация конференций? основная проблема XMPP - что то ядро, которое понимаю все, крайне убого. Есть куча красивых XEP (например, server-side history), но их никто не реализует.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Аноним (-), 17-Июл-15, 08:10
	> решит красиво и удобно никакой протокол - гарантировать, что ты общаешься > с тем, с кем собирался, а не с MITM. Вообще-то это как раз достаточно легко решаемо и такие заявы с таким апломбом говорят лишь о том что ты ни в зуб ногой в криптографии. > И прочее - защита физического доступа, пароли... В общем, либо выйдет "snake oil" Ну если у атакующего физический доступ есть - он пожалуй и паяльник в окорок может вставить, узнав все секреты. Только это неудобно и затратно. > хотя бы настраивали) те полтора землекопа, которые в состоянии это квалифицированно сделать. В результате они светятся на радаре NSA. В общем илитизм никого еще до добра не доводил. > А зачем нужна федерация конференций? Действительно, распределенный чатик без серверов - лучше смотрится :)
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от SysA (?), 17-Июл-15, 11:17
	> Действительно, распределенный чатик без серверов - лучше смотрится :) А так и было у Скайпа когда-то...
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Аноним (-), 18-Июл-15, 04:55
	> А так и было у Скайпа когда-то... Кроме логин серверов, которые таки централизованные. Но вообще они искусственный элемент этой системы и реально оно могло бы работать и без них. Но тогда вендорлока не получится.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Crazy Alex (??), 17-Июл-15, 13:03
	КАК это "легко решается"? Самое лёгкое, что я видел - это OTR,  с его вопрочами/ответами. НО если это будет обязательным для разговора с любым хреном из поддержки вон того электронного магазина - то это маразм. Да, часто у атакующего есть, как минимум, кратковременный физический доступ - к брошенной на столе мобиле или включённому десктопу, например. Или масса путей социальной инженерии, на которую поведётся 90% необученного народу. Без паяльника. А защита от NSA с использованием стандартных средств, которые прежде всего  должны быть удобными - даже говорить смешно. Там уже нужна какая-то ассимметрия, с гарантированно принадлежащими собеседникам ключами, шифрованием на внешнем токене и массой других предосторожностей. Как это совместимо с массовым клиентом, в котором можно беседовать с челоеком, которого впервые видишь? И да, не путай элитизм с пониманием, что для некоторых вещей нужна квалиификация. например, "простой пользователь" не может компетентно пользоваться шифрованием или оценить риски использования стороннего неизвестного софта. И все попытки "упростить" подобные задачи - путь к проблемам. Насчёт распределённых чатиков - не понял. Если у тебя один хрен пользователь привязан к серверу - то в чём поинт отрывать от сервера конференцию? Она же естественным образом получается привязанной к серверу создателя/хозяина, являющегося в ней "верховной властью". Иначе интеерсно выходит: человек создал конфу, с его сервером то-то случилось и он контроль над ней потерял. Ну и, из опыта джаббера, плюсов в распределённости конф не вижу.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	81. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от intelfx (?), 17-Июл-15, 13:40
	> Насчёт распределённых чатиков - не понял. Если у тебя один хрен пользователь > привязан к серверу - то в чём поинт отрывать от сервера > конференцию? Она же естественным образом получается привязанной к серверу создателя/хозяина, > являющегося в ней "верховной властью". Иначе интеерсно выходит: человек создал конфу, > с его сервером то-то случилось и он контроль над ней потерял. > Ну и, из опыта джаббера, плюсов в распределённости конф не вижу. Вот именно, что "не понял", но всё равно пытаешься критиковать. В Matrix полная история конференции хранится на всех участвующих серверах. "Полная история" — значит "полная", включая текущее состояние ACL и так далее. После падения любого сервера пользователь может перезайти с другого в ту же конференцию. Она не получается "привязанной к серверу создателя/хозяина".
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Crazy Alex (??), 17-Июл-15, 19:55
	ну вот, а я-то думал, там действительно какие-то серьёзные резоны. Во-первых, как я говорил выше, это антифича - во всяком случае, пока пользователь зарегистрирован на одном сервере. Тоже мне, радость - упал сервер, гдя я зарегистрирован, конфа где-то там живёт, контролировать её я не могу. Во-вторых - что-то я не помню частых падений джаббер-серверов. В-третьих - IM на то и IM, что никакой ценности там обсуждаемое не представляет - то, что хоть как-то ценно, живёт в рассылках и форумах, то, что действительно ценно - в книгах, статьях и вики. Конфа - она мимолётна по определению.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Facebook прекратил поддержку XMPP"	+/–
	Сообщение от Аноним (-), 18-Июл-15, 05:53
	> КАК это "легко решается"? Ну вот так. Вон в том же в биткоине - если ты знаешь адрес Васи, это будет именно кошелек Васи и все тут. MITM ничего по этому поводу сделать не может. Этот принцип можно применять не только к пересылке "денег", но и для всего остального. > Самое лёгкое, что я видел - это OTR, с его вопрочами/ответами. Хз чего там легкого. Мне ни разу не удалось это нормально поюзать. Сверить fingerprint ладно еще, это даже не-айтишник может. Если сказать где это смотреть. Но лучше когда fingerprint (а то и ключ напрямую) дается сразу, при добавлении в контакты. В биткоине этот номер работает. Удачи тебе там MITMом стать. > с любым хреном из поддержки вон того электронного магазина - то это маразм. Ну не знаю, почему-то сделать биткоином платеж на кошелек вон того электронного магазина маразмом не считается, а это не сложнее чем аналогичное по сути действо но для IM... > брошенной на столе мобиле или включённому десктопу, например. Ну, знаешь, если атакующий сзади читает сообщения, а то и мобилу отжимает - что предлагается то? Присобачить к телефону туррель с ремотным управлением? :) > Или масса путей социальной инженерии, на которую поведётся 90% необученного народу. Отжать кошелек биткоина не совсем простое начинание даже у IT-лоха. Ну то-есть это конечно тоже возможно. Но стырить пароль от втентакля и мордокниги фишингом - явно проще с точки зрения атакующего. > Без паяльника. "You can't cure stupidity". Хотя, говорят, пересадка мозга помогает :) > А защита от NSA с использованием стандартных средств, которые прежде всего   > должны быть удобными - даже говорить смешно. Как сказать? Вопрос в цене вопроса (и ее повышении) а также фоновом шуме и необходимости дополнительных действий. Это нагнет массовую прослушку и прочее. А если тебя зовут Бин Ладен или кто там most wanted нынче вместо него - ну да, придется применять намного более сильные меры. > Там уже нужна какая-то ассимметрия, с гарантированно принадлежащими собеседникам ключами, Если ты переписал на бумажку у Васи его кошелек биткоина при встрече - NSA может хоть на ушах стоять. Но вот так по простому ничего не сделает - деньги которые ты шлешь Васе таки приедут и таки именно Васе. Ну разве что у Васи приватный ключ отжали, но это уже много возни. И если для кошелька с 100500 коинов кто-то еще может заморочиться, то вот дежурно хакать таким манером Васю чтобы его переписку о погоде и молодежной моде уже как-то совсем не айс получается. > шифрованием на внешнем токене и массой других предосторожностей. А ты вякая про токены - для начала видел фирмварь этого токена? И что там NSA ничего не насовало? Или ты так, по обычному ламерскому принципу "если аппаратное - значит круто"? С фига ли какому-то там токену вообще какое-то доверие? Самое плохое что бывает в безопасности - доверять не тому кому следовало бы. Вот абы какой железке с абы каким софтом на ней доверять может только полный кpeтин. Это тебе любой криптограф подтвердит. И да, уже несколько бывали приколы с "флешками с аппаратным шифрованием". Когда оказывалось что их AES-256 как бы есть. Но как бы местами. А основной массив шифрован какой-нибудь XORкой с постоянным блоком на основе ключа. Стоит ли говорить что такое добро в два счета распетрушивали. Какие гарантии что эти твои токены - чем-то лучше? Если защита создает иллюзию безопасности - это хуже чем отсутствие защиты вообще. Т.к. ведет к необоснованному донкихотству. > Как это совместимо с массовым клиентом, > в котором можно беседовать с челоеком, которого впервые видишь? Ну вот так. Ты видишь что у вон того перца его биткоиновый адрес - вот такой. Ну и будучи в здравом уме ты перепроверишь что это именно тот адрес, до того как круглую сумму слать. А если это кто нужный регулярно - добавишь в контакты, после чего на..ть тебя станет не совсем тривиально, мягко говоря. А MITM... что MITM? Протокол должен быть сделан так чтобы MITM был в пролете. Криптография это позволяет. Если ты не знаешь как - я тебя не буду учить, извини. Потому что ты сначала имеешь мнение а потом интересуешься вопросом. А это ламерство уже. Зато с громким бряцанием аппаратными токенами. Сразу видно - маркетинговый булшит скушал человеку мозг, в крипто он ни в зуб ногой, зато мнение имеет. > И да, не путай элитизм с пониманием, что для некоторых вещей нужна квалиификация. В данном случае это ничем не обоснованное бряцание своим илитизмом. Какая квалификация нужна для проведения платежа биткоином, например? > например, "простой пользователь" не может компетентно пользоваться шифрованием Не вижу почему простой пользователь не сможет делать платеж биткоином. Да, чувак, в нормальном виде для пользователя это должно работать как-то вот так. Не сложнее чем. А все эти твои сношания выбором SSL-шифров и прочее - просто КЛАСТЕРФАК. И не мега-крутое сакральное знание, а просто колупание в дepьмe, называя вещи своими именами. Заведомо провальное начинание. > или оценить риски использования стороннего неизвестного софта. Ну не знаю, биткоин нынче используют не только убер-гики. И при том - не сношаются там с мега-конфигурацией "суперсекурных" конекций, шифрований и прочая. Некий набор крипто просто дефолтная фича. Работает оно так. Вот это - хороший образец как делать криптографически вещицы не через aнyс. В плане их юзабилити и логики работы. Те кто в крипто разбирается - догадаются что blockchain в принципе не является обязательным атрибутом, MITM как таковой - рубается передачей хэша как адреса, так что если он записан правильно - MITM'у становится нечего ловить. И в силу двух газилионов методов передать адрес, MITM становится сложно "вовремя подсуетиться" в нужном месте в нужное время. На самом деле пойнт публичной криптографии всегда в чем-то таком и был. Только у большинства схем юзабилити было в районе плинтуса, вот и весь секрет. > И все попытки "упростить" подобные задачи - путь к проблемам. А пример биткоина показывает что достаточно дypaкоустойчивое крипто может и не требовать познаний ракетного инженера. Выкусь, илитист. > Насчёт распределённых чатиков - не понял. Если у тебя один хрен пользователь > привязан к серверу Я как раз не желаю быть привязан ни к каким серверам, поскольку это перманентный источник проблем. С тем что на сервере абы кто творит абы что. Не у меня - так у получателя. Не надо мне чЯтик где не у меня, так у собеседника злой админ на серваке будет творить неизвестно что. Это заведомо провальная хрень, сводящая все к "еще один фэйсбук, только вместо Цукерберга куролесить будет админчик поменьше, на сервачке поскромнее". > - то в чём поинт отрывать от сервера конференцию? Не вижу ни одной реальной причины по которым чат должен быть прибит к серверу. Это ты сам придумал. ИМХО это глупо. > Она же естественным образом получается привязанной к серверу создателя/хозяина, И в результате мы имеем все тот же административный произвол, только Цукерберг и Микрософт заменяются каким-нить местечковым микрожандармом помыкающим вон той кучкой пользователей. Ну и росглавжандарма, банящего по желанию неудобный айпишник и прочая. Да и прочие FBI при случае домен отжать тоже горазды, как известно. Пройдите пожалуйста на ... и в ... с такими решениями - просто потому что оно ничем не лучше того что уже есть :P > с его сервером то-то случилось и он контроль над ней потерял. Странно, почему-то над биткоиновым кошельком контроль теряется только в 1 случае: ты пролюбил все резервные копии приватного ключа. А прикинь, такой подход может работать и для всего остального. > Ну и, из опыта джаббера, плюсов в распределённости конф не вижу. А у жаббера конфы ни разу и не распределенные как таковые. Но тебе тогда наверное проще всего пользоваться чЯтиком в фэйсбуке или гуглоплюсом. Там как раз никакой распределенности. А то что главным фюрером оказался не ты... ну а мне это пофиг, в таком контексте. Для меня зависимость от причуд Crazy Alex и его сервера ничем не лучше чем зависимость от Цукерберга и его кучи серверов. Сюрприз! :)
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема