The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпущена альфа-версия нового XMPP-сервера Xabber Server, opennews (ok), 14-Сен-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


52. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +3 +/
Сообщение от InuYasha (?), 15-Сен-19, 11:52 
Почитал, почему Xabber-овцы не запиливают ОМЕМУ: тл;др: "Всё равно этой хренью пользуются только наркаши и Роисси, нам проблемы не нужны."
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

90. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –2 +/
Сообщение от Аноним (213), 15-Сен-19, 17:59 
Разве? Им просто за это никто не платит

> And I'll go on creating software as I like it and as my customers require it - and so far we didn't have any customers who would pay us for development of OMEMO in Xabber. You see, there is no real market demand for that, unlike, say, iOS version of Xabber, proper group chats or voice and video calls and fast device synchronization that we're working on now. Hope that makes my argument clear.
>
> Official public offer:
>
> Anyone who wants us to add OMEMO functionality to Xabber for Android should pay us 1 bitcoin. Adding it to iOS and Web version would cost additional 0.5 bitcoin each. With this, I'm locking down this thread until further notice.

https://github.com/redsolution/xabber-android/issues/540#iss...

Ответить | Правка | Наверх | Cообщить модератору

104. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –2 +/
Сообщение от пох. (?), 15-Сен-19, 21:49 
> Разве? Им просто за это никто не платит

что за идиоты им _вообще_ платят? И за что, собственно? В мире мало _работающих_ средств с иос-клиентами, групчатами и видеозвоночками (и даже без шифрования, ну зачем оно нужно - честным людям нечего ж скрывать)? Начиная прямо со скайп-вор-бизеса?

> Anyone who wants us to add OMEMO functionality to Xabber for Android should pay us 1 bitcoin.

них...евые запросы. Поиграть что ли в демпинг? Берусь за 0.5btc найти хохлоаутсорсера, достаточно голодного чтобы в одно жало за месяц запилить omemo в любой открытый xmpp-клиент для ведроида, в котором пока еще не запилили (какой покажется подходящим - в последнюю очередь это будет поделка рюйских, полагаю) - кто меньше?

Ну то есть смысл понятен - это заградительная цена, чтобы вообще никогда больше не возвращаться к этому вопросу. Зачем "эстонской" компании лишние проблемы с товарищмайором, действительно.

Ответить | Правка | Наверх | Cообщить модератору

117. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Сейд (ok), 15-Сен-19, 22:38 
Выбери OTR и Yaxim, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору

170. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от Andrew Nenakhov (ok), 16-Сен-19, 22:11 
>> Anyone who wants us to add OMEMO functionality to Xabber for Android should pay us 1 bitcoin.
> них...евые запросы. Поиграть что ли в демпинг? Берусь за 0.5btc найти хохлоаутсорсера,
> достаточно голодного чтобы в одно жало за месяц запилить omemo в
> любой открытый xmpp-клиент для ведроида

Лучше возьмись за то, чтобы найти желающего шифроваться, который заплатит хотя бы 0.5btc. А то эти балаболы с ГитХаба и Твиттера только орать горазды, как им важно и нужно OMEMO, но реализовывать их хотелки почему-то должны другие люди за свой счёт, а они сами ни копеечки вкладывать не будут - ведь шифроваться - это их неотъемлемое право, гарантированное во всеобщей декларации прав человека. , зато будут горлопанить везде, где только могут.

Кстати, OTR в Xabber появился после того, как нам написал какой-то серьёзный товарищ, пишет, "сделайте мне OTR, готов оплатить разработку". Ну, мы оценили объем работ, назвали сумму, так он на следующий день прилетел в Челябинск (!) в шортах и шлепанцах (!!), передал нам деньги и улетел.

Что называется, почувствуйте разницу с этими халявщиками.

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

175. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –2 +/
Сообщение от Аноним (175), 16-Сен-19, 22:53 
Пока не дошёл до этого коммента, хотел предложить анонимусам скинуться. Дойдя, резко передумал. Тем более что Xabber то ещё глючное дерьмо.
Ответить | Правка | Наверх | Cообщить модератору

179. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 16-Сен-19, 23:20 
> Пока не дошёл до этого коммента, хотел предложить анонимусам скинуться. Дойдя, резко
> передумал. Тем более что Xabber то ещё глючное дерьмо.

Ахаха, не переживайте. Если бы не было этого коммента, Вы бы нашли другой повод передумать. Что касается "глючного дерьма" - ну, во-первых, Xabber существует на нескольких платформах, и веб-версия сейчас - в принципе лучший XMPP-клиент из ныне существующих для любой платформы, лучше любого десктопного: с внятным интерфейсом, групповыми чатами (не этим говном MUC), поиском по серверу, редактированием сообщений, архивированием цепочек, расширенным форматированием и т.д., и вот еще к концу недели VoIP звонки сделаем, а там и шаринг десктопа. Уже всё работает, осталось только интерфейс доделать.

В групповых чатах, кстати, есть закреплённые сообщения, упоминания, аватарки, бейджи, гибкая и расширяемая система прав и ограничений, возможность интеграции с любым сервером, фоллбек для старых клиентов и т.д. - в принципе, примерно как супергруппы телеграма.


В андроидной версии есть проблемы - позапрошлый разработчик внедрил пару крайне неудачных решений, которые достаточно сложно починить обратно. Впрочем, у нас и внимания ей уделяется весьма немного, потому что она хоть и известна, но приносит больше проблем, чем пользы. Любители шифрования, знаете ли, это очень, очень специфичная аудитория.

Ответить | Правка | Наверх | Cообщить модератору

192. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Аноним (192), 17-Сен-19, 01:02 
> лучший XMPP-клиент из ныне существующих для любой платформы

Это откровенная ложь.

Xabber по сравнению с Conversations.im ― мусор из нулевых.

Я вообще был удивлен, что его кто-то еще разрабатывает. По виду клиента такого не скажешь, оставляет впечатление давно покинутого разработчиками клиента.

Ответить | Правка | Наверх | Cообщить модератору

195. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 07:49 
> Это откровенная ложь.
> Xabber по сравнению с Conversations.im ― мусор из нулевых.

Удивительно, насколько некоторые комментаторы даже не очень умеют читать, но стремятся что-то написать!

Попробуйте ещё пару раз прочитать исходный комментарий. Может быть, поймёте, что речь идёт о версии Xabber, которую Вы даже никогда не видели, лол.

Ответить | Правка | Наверх | Cообщить модератору

205. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (205), 17-Сен-19, 10:30 
Какое дело мне до какой-то секретной версии Xabber, если я вижу ту, которая есть ― и она говно?
Ответить | Правка | Наверх | Cообщить модератору

206. Скрыто модератором  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 10:36 
Ответить | Правка | Наверх | Cообщить модератору

208. Скрыто модератором  +/
Сообщение от Аноним (205), 17-Сен-19, 10:49 
Ответить | Правка | Наверх | Cообщить модератору

210. Скрыто модератором  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 11:07 
Ответить | Правка | Наверх | Cообщить модератору

215. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Аноним (213), 17-Сен-19, 11:58 
С вашим отношением к кастомерам (и потенциальным кастомерам) вы скоро окажитесь на помойке.

А Xabber -- говнище, да. Помимо отсутствия шифрования, которое нужно толтко наркоманами и террористам, там ещё нет уведомлений о получении сообщения с сервера, если это сообщение по каким-то причином не было вовремя доставлено. А теряет сообщения это фуфло постоянно!

Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

218. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 12:03 
> С вашим отношением к кастомерам (и потенциальным кастомерам) вы скоро окажитесь на
> помойке.

Это которые "зачем платить, если можно не платить"? Не тешь себя, ты не кастомер, и не потенциальный кастомер. Ты обычный никому не нужный аноним.

Ответить | Правка | Наверх | Cообщить модератору

228. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (213), 17-Сен-19, 12:34 
Я заплатил за Conversations. И готов им донатить, если они попросят. Потому что они молодцы! Делают своё дело и не обсерают своих кастомеров.
Ответить | Правка | Наверх | Cообщить модератору

232. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (213), 17-Сен-19, 13:07 
Зашёл к conversations на сайт. Там можно донатить оказывается. Задонатил. А вы ждите своих благодетелей и дальше!
Ответить | Правка | Наверх | Cообщить модератору

230. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Аноним (213), 17-Сен-19, 12:45 
> ты не кастомер, и не потенциальный кастомер

Тогда зачем ты здесь с нами общаешься?

Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

238. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 15:37 
>> ты не кастомер, и не потенциальный кастомер
> Тогда зачем ты здесь с нами общаешься?

Для фана.


Ответить | Правка | Наверх | Cообщить модератору

240. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (240), 17-Сен-19, 16:12 
Расскажи нам, что есть бизнес-модель redsolution? Кто же такой ваш кастомер? За что и как они платят? Как им стать?
Ответить | Правка | Наверх | Cообщить модератору

241. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 16:21 
> Расскажи нам, что есть бизнес-модель redsolution? Кто же такой ваш кастомер? За
> что и как они платят? Как им стать?

Есть достаточно устойчивая выручка от whitelabel-версий, нужно разным организациям, от госпиталей до мормонских церквей. Потенциальные заказчики, кстати, весьма рады новому серверу и групповым чатам. Щас вот еще хостинг XMPP доменов сделаем (а для сервера, кстати, сделаем, чтобы прямо при инсталляции можно было настроить, чтобы он сразу заработал на домене вида yourdomain.xabber.com). Кстати, один буржуйский партнер очень хочет, чтобы мы запихнули сервер в коробку с raspberry pi (или чем-то похожим) внутри, и чтобы эту штуку можно было продавать как домашний роутер+чат сервер.  

Стать клиентом довольно просто. Например, гони 2 биткойна, и в Xabber for iOS/Android/Web будет настолько крутой OMEMO, какого ты в жизни не видывал. (1 btc - за андроид, и по 0.5 за iOS и Web).


Ответить | Правка | Наверх | Cообщить модератору

242. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Аноним (242), 17-Сен-19, 17:43 
Что ты со своими биткойнами пристал? У конкурентов есть всё, что мне надо за 200 рублей.
Ответить | Правка | К родителю #241 | Наверх | Cообщить модератору

244. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 20:00 
> Что ты со своими биткойнами пристал? У конкурентов есть всё, что мне
> надо за 200 рублей.

Ну, не у всех же такие скромные потребности. Что там у конкурентов-то? С разными аккаунтами оно вообще работать не умеет - совершенно невозможно понять, к какому аккаунту относится какой контакт. Вкардов нет, то есть вообще (корпоратам с общими адресными книгами большой привет).  Запросы авторизации через ж, презенсы толком показывать не умеет, группы посмотреть нельзя, настроить разные уведомления для контактов, групп и аккаунтов нельзя, уведомлений по ключевым словам нет, собственный статус устанавливается через ж, архивировать чаты нельзя (ну, не смахнуть, а так, чтобы они в архиве оставались при получении сообщений), отдельный чат экспортировать нельзя, несколько сообщений сразу выделить и скопировать в буфер нельзя, форварднуть несколько сообщений нельзя... Программка, в общем, только на шифровании и выезжает, у не очень широкой аудитории.

О, вспомнил, что там хорошего - свайп был между чатами переключаться - так и тот убрали. ¯\_(ツ)_/¯ Ну, еще MUC там хорошо работает, но мы этот MUC вообще даже не чиним, потому что какой смысл чинить то, что всё равно убивать будешь?

У андроидного ксаббера, конечно, хватает проблем - позапрошлый программист оставил в наследство серьёзные проблемы с realm-ом и потоками, которые сказываются на производительности, но хоть возможности не такие слабенькие. Скоро вон еще обновленный интерфейс выкатим, разделим там всё-таки контакт-лист и недавние чаты со звонками, потом групповые чаты божественные сделаем и редактирование сообщений, ну а потом, может, и дойдут руки шифроголиков осчастливить (но это не точно).


Ответить | Правка | К родителю #242 | Наверх | Cообщить модератору

189. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (189), 17-Сен-19, 00:08 
> Лучше возьмись за то, чтобы найти желающего шифроваться, который заплатит хотя бы 0.5btc.

Я готов был бы заплатить 0.5 BTC за реализацию OMEMO. Без проблем даже пруфануть кошельком. Даже с учетом того, что это не реализация с нуля, а портирование реализации из Conversations.im (клиента, который на две головы выше) ― все равно это было нормально, ибо была бы хоть какая-то конкурренция (что есть всегда хорошо).

Проблема в том, что если разработчик изначально называет шифрование «крипто-раком» ― из этого ничего хорошего из этого не получится.

Поддерживать разработчиков, которые либо не понимают что есть приватность, либо плюют на нее ― никакого желания нет.

Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

199. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 09:49 
>> Лучше возьмись за то, чтобы найти желающего шифроваться, который заплатит хотя бы 0.5btc.
> Я готов был бы заплатить 0.5 BTC за реализацию OMEMO. Без проблем
> даже пруфануть кошельком.

Как Вы, интересно, собираетесь пруфить, что готовы были заплатить? :-D Так-то мало ли у кого на кошельке есть 0.5 BTC, сумма не запредельная. Разработка Xabber ежемесячно стоит существенно больше этой суммы.

> Проблема в том, что если разработчик изначально называет шифрование «крипто-раком»
> ― из этого ничего хорошего из этого не получится.
> Поддерживать разработчиков, которые либо не понимают что есть приватность, либо плюют на
> нее ― никакого желания нет.

Мы не то, чтобы не понимаем, что такое приватность. Мы просто куда лучше представляем себе модель угроз. Жаждущим OMEMO шифроголикам обычно важна не сама приватность, а теплое и комфортное ощущение приватности, а есть ли она на самом деле - им без разницы, главное хорошо пообещать. Десятки раз видел в разных конфах, как шифроголики недовольны, что их ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты. Самый смешной чувак предлагал делать это через гуглодиск 😂

А крипто-раком мы называем болезненное желание шифроваться в условиях, когда сообщения-то нормально не ходят (если Вы не знали, в протоколе XMPP, до выпуска нашего сервера, не была решена проблема гарантированной доставки сообщений, позорный XEP-0198 имеет ряд очевидных дыр, которые приводят к потенциальной потере сообщений). Некоторые особенно больные особи предлагают шифровать всю станзу, вместе с адресом получателя, причем даже не догадываются без подсказки, что если зашифровать получателя, то сервер не сможет её доставить. Поэтому, в общем, мы работаем по своему внутреннему плану работ. Когда придёт время делать шифрование - сделаем шифрование. А на тот случай, если кому-то крайне пригорает от отсутствия OMEMO в Xabber есть объявленная цена, за которую мы согласимся нарушить наш собственный план работ и выполнить пожелания заказчика.

P.S.

Вы, кстати, в курсе, что OMEMO-протокол - это крайне кривая студенческая поделка, с кривой документацией, и нерешенным состоянием гонки, заложенным в протоколе? ну и его работу в групповых чатах иначе как порнографией не назовёшь. Пока всё к тому идёт, что серьёзные парни из IETF выкатят внятную документацию на MLS, и вот это-то и надо будет реализовывать. https://messaginglayersecurity.rocks/


Ответить | Правка | Наверх | Cообщить модератору

207. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +4 +/
Сообщение от Аноним (205), 17-Сен-19, 10:46 
> Мы просто куда лучше представляем себе модель угроз.

Не вижу причин так считать. Сколько у вас в штате безопасников с хоть каким-то public profile или хотя бы ИБ образованием?

> ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты

OMEMO, чтобы ты знал, нормально синхронизируется между устройствами.

В общем, уровень понимания предмета с твоей стороны весьма понятен.

> OMEMO-протокол - это крайне кривая студенческая поделка

Ты зарвался уже. OMEMO основан на протоколе Signal, который называть студенческой поделкой ― признаваться в собственной некомпетентности.

Есть также независимый аудит: https://conversations.im/omemo/audit.pdf

> Пока всё к тому идёт, что серьёзные парни из IETF выкатят внятную документацию на MLS, и вот это-то и надо будет реализовывать. https://messaginglayersecurity.rocks/

Нет никаких серьезных парней из IETF. IETF работает не так, чтобы ты знал. Очередная некомпетентность.

MLS разрабатывают в основном ребята из Wire, с помощью от других контор.

А сейчас Wire работает (sic!) тоже на протоколе-расширении Signal.

Ответить | Правка | Наверх | Cообщить модератору

209. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 11:02 
>> Мы просто куда лучше представляем себе модель угроз.
> Не вижу причин так считать. Сколько у вас в штате безопасников с
> хоть каким-то public profile или хотя бы ИБ образованием?
>> ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты
> OMEMO, чтобы ты знал, нормально синхронизируется между устройствами.

Специалистушко анонимное, я лучше тебя (ну, раз уж ты позволило себе на ты перейти) представляю, как именно он это делает. Потому что, сюрприз, читал весь этот огрызок, который они называют протоколом. Собственно, там и читать нечего в XEPе, потому что он весь ссылается на протокол Signal, и при этом настолько кривой, что у них даже терминология не синхронизирована.

Особенно смешно там в пункте 4.3: "мы не смогли разрулить состояние гонки, поэтому рекомендуем публиковать побольше ключей, дабы минимизировать вероятность коллизий", ахаха.

Но чтобы получше тебя унизить, давай-ка расскажи мне, как оно "нормально синхронизируется". Вот чатился ты с телефона в OMEMO-чате. Потом логинишься в браузере с супер-пупер клиента, conversejs или ещё каком с поддержкой OMEMO. Как в нем увидеть твои сообщения, полученные и отправленные на телефоне?

> В общем, уровень понимания предмета с твоей стороны весьма понятен.

Сам удивляюсь, зачем я спорю с анонимными мудрецами в интернете. Ну, программисты мои хоть веселятся с таких, разве что.

Ответить | Правка | Наверх | Cообщить модератору

211. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (192), 17-Сен-19, 11:41 
> Потом логинишься в браузере с супер-пупер клиента, conversejs или ещё каком с поддержкой OMEMO. Как в нем увидеть твои сообщения, полученные и отправленные на телефоне?

Хотел унизить меня, а в итоге унизил себя.

Открою страшную тайну ― при логине на новое устройство сообщения со старых ни в коем случае не должны отображаться, иначе для обхода всего протокола достаточно будет знать логин и пароль.

Если ты этого не понимаешь ― ты некомпетентен. Впрочем, это уже и по предыдущим сообщениями было понятно.

Ответить | Правка | Наверх | Cообщить модератору

214. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 11:55 
>> Потом логинишься в браузере с супер-пупер клиента, conversejs или ещё каком с поддержкой OMEMO. Как в нем увидеть твои сообщения, полученные и отправленные на телефоне?
> Хотел унизить меня, а в итоге унизил себя.
> Открою страшную тайну ― при логине на новое устройство сообщения со старых
> ни в коем случае не должны отображаться, иначе для обхода всего
> протокола достаточно будет знать логин и пароль.

Феерично просто, давно таких упоротых не встречал]! С таким забавным пафосом вещаешь очевидные вещи, про которые тремя сообщениями выше прямым текстом было написано, что ОМЕМОиды этим-то как раз и недовольны (и хотят синхронизироваться через гуглодиск).

Собственно, у тебя не возникает противоречия между твоими собтсвенными высказываниями, вот выше процитированным и вот этим:

> OMEMO, чтобы ты знал, нормально синхронизируется между устройствами.

То есть как это они нормально синхронизируются, если на новом устройстве сообщения со старых ни в коем случае не должны отображаться?

> Если ты этого не понимаешь ― ты некомпетентен. Впрочем, это уже и
> по предыдущим сообщениями было понятно.

Да уж куда мне. Моя компания всего лишь сделала XMPP-сервер и три XMPP-клиента под три разных платформы (с радикально различающимися требованиями), а тут мне такой светоч знания попался, прям сыплет мудростью своей без остановки. Ты бы хоть псевдоним свой раскрыл, а то помрешь внезапно, и человечество так и не узнает, что же за гений такой анонимный был, хоть сейчас в один ряд с Сатоши Накамото ставь.


Ответить | Правка | Наверх | Cообщить модератору

219. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +2 +/
Сообщение от Аноним (192), 17-Сен-19, 12:04 
> Феерично просто, давно таких упоротых не встречал]! С таким забавным пафосом вещаешь очевидные вещи, про которые тремя сообщениями выше прямым текстом было написано, что ОМЕМОиды этим-то как раз и недовольны (и хотят синхронизироваться через гуглодиск).

Не разводи клоунаду. То, что тебе кто-то предложил синхронизироваться через гуглодиск, и ты переносишь это на всех пользователей OMEMO ― только твои проблемы.

> То есть как это они нормально синхронизируются, если на новом устройстве сообщения со старых ни в коем случае не должны отображаться?

Они нормально синхронизируются между устройствами, которые уже были в работе протокола на момент отправки сообщения.

Это ожидаемое и правильное поведение.

Сейчас у тебя полыхнет, конечно, но как раз те ребята, которые делают MLS, о котором ты писал ― именно такое поведение в свой месседжер и заложили сейчас, и оно будет также в MLS.

> Да уж куда мне. Моя компания всего лишь сделала XMPP-сервер

Твоя компания форкнула well-known ejabberd. Не разводи Дениса Попова.

> три XMPP-клиента под три разных платформы

Я не подвергаю твой талант программиста под сомнение. Но в ИБ ты не понимаешь от слова совсем.

И да, если я раскрою псевдоним ― это тебе не добавит аргументов, ибо в ИБ сообществе не нонейм.

Ответить | Правка | Наверх | Cообщить модератору

220. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 12:12 
> Они нормально синхронизируются между устройствами, которые уже были в работе протокола
> на момент отправки сообщения.
> Это ожидаемое и правильное поведение.

Это поведение, безусловно, ожидаемое. И именно это и называется "нормально не синхронизируется".

> Сейчас у тебя полыхнет, конечно, но как раз те ребята, которые делают
> MLS, о котором ты писал ― именно такое поведение в свой
> месседжер и заложили сейчас, и оно будет также в MLS.

Я всё-таки поражаюсь способности с таким пафосом вещать очевидные вещи.

>> Да уж куда мне. Моя компания всего лишь сделала XMPP-сервер
> Твоя компания форкнула well-known ejabberd. Не разводи Дениса Попова.

Ну ты сравни кодовую базу с ejabberd, ага.

> И да, если я раскрою псевдоним ― это тебе не добавит аргументов, ибо в ИБ сообществе не нонейм.

Неужели Ашманов? Манера письма своеобразная немного выдает.


Ответить | Правка | Наверх | Cообщить модератору

226. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +1 +/
Сообщение от Аноним (192), 17-Сен-19, 12:27 
> Это поведение, безусловно, ожидаемое. И именно это и называется "нормально не синхронизируется".

Нет, это как раз нормальная синхронизация. Для удобства пользователя можно добавить кнопку, которую нужно явно нажать на других клиентах для того, чтобы поделиться историей.

> Я всё-таки поражаюсь способности с таким пафосом вещать очевидные вещи.

Судя по твоим ответам сложно поверить, что для тебя это очевидно.

Апломб с твоей стороны видно. Понимание с твоей стороны в вопросах ИБ ― не видно.

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

227. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 17-Сен-19, 12:31 
>> Это поведение, безусловно, ожидаемое. И именно это и называется "нормально не синхронизируется".
> Нет, это как раз нормальная синхронизация. Для удобства пользователя можно добавить кнопку,
> которую нужно явно нажать на других клиентах для того, чтобы поделиться
> историей.

Думаю, можно сойтись на том, что у нас сильно разные представления о нормальности.

> Апломб с твоей стороны видно. Понимание с твоей стороны в вопросах ИБ
> ― не видно.

Ну мы вроде уже выяснили, что у тебя серьезные проблемы с пониманием письменного текста.


Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

229. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Аноним (192), 17-Сен-19, 12:34 
> Думаю, можно сойтись на том, что у нас сильно разные представления о нормальности.

Представления о нормальности могут быть разными, и это нормально. С этим я соглашусь.

Тем не менее, в треде от тебя было много некомпетентности, и этот факт остается.

> Ну мы вроде уже выяснили, что у тебя серьезные проблемы с пониманием письменного текста.

s/Ну мы/Я/.

Отучайся говорить за кого-то другого.

Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

257. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от JL2001 (ok), 19-Сен-19, 17:35 
> Десятки раз видел в разных конфах, как шифроголики недовольны, что их ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты. Самый смешной чувак предлагал делать это через гуглодиск 😂

ну и как, вы ему сказали что "ок, на каждом устройстве вводишь 16-символьный пароль, будем гонять через гуглодиск рсинком шифрованные куски истории переписки" ?

зы: протокол ОМЕМО не читал, но передать инфу на второй клиент без потери защиты да при наличии общего сервера - как два пальца об асфальт

зыы: от ваших комментов пованивает энтерпрайзом, ака дорого+долго+овнокод - выберите три сразу

Ответить | Правка | К родителю #199 | Наверх | Cообщить модератору

258. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 19-Сен-19, 18:49 
>> Десятки раз видел в разных конфах, как шифроголики недовольны, что их ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты. Самый смешной чувак предлагал делать это через гуглодиск 😂
> ну и как, вы ему сказали что "ок, на каждом устройстве вводишь
> 16-символьный пароль, будем гонять через гуглодиск рсинком шифрованные куски истории переписки"
> ?

Да это-то и ежу понятно. Только сами подумайте - одни ОМЕМОиды из кожи вон лезут, чтобы текст был только на доверенных устройствах и всякое PFS, а другим, понимаете, "неудобно", и они всю эту безопасность ради своего удобства нарушают. Как говорится, и рыбку съесть, и на елку залезть.

> зы: протокол ОМЕМО не читал, но передать инфу на второй клиент без
> потери защиты да при наличии общего сервера - как два пальца
> об асфальт

Даже лень объяснять, почему это несколько сложнее. В целом, для нормально синхронизирующейся переписки есть шифрование с GPG, но там, разумеется, нет PFS.

> зыы: от ваших комментов пованивает энтерпрайзом, ака дорого+долго+овнокод - выберите три
> сразу

А от ваших - пионерским верхоглядством. :-\


Ответить | Правка | Наверх | Cообщить модератору

259. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от JL2001 (ok), 19-Сен-19, 20:29 
>>> Десятки раз видел в разных конфах, как шифроголики недовольны, что их ОМЕМО-чаты не синхронизируются между устройствами, поэтому требуют придумать способы переносить чаты. Самый смешной чувак предлагал делать это через гуглодиск 😂
>> ну и как, вы ему сказали что "ок, на каждом устройстве вводишь
>> 16-символьный пароль, будем гонять через гуглодиск рсинком шифрованные куски истории переписки"
>> ?
> Да это-то и ежу понятно. Только сами подумайте - одни ОМЕМОиды из
> кожи вон лезут, чтобы текст был только на доверенных устройствах и
> всякое PFS, а другим, понимаете, "неудобно", и они всю эту безопасность
> ради своего удобства нарушают. Как говорится, и рыбку съесть, и на
> елку залезть.

так кнопочку ж "ввести ключ для удалённой синхронизации" и вторую "подтвердить ключ"
или любым другим способом вводить устройство в список синхронизуемых (и удаление из него)

а вы зачем-то рассказываете про нинужна и безденежных наркоманов
прям как роскомнадзор про блок форума математиков
сказали бы "денег нет, другое  НАМ важнее вперёд" и не было б такого негативе

Ответить | Правка | Наверх | Cообщить модератору

260. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 19-Сен-19, 22:01 
> а вы зачем-то рассказываете про нинужна и безденежных наркоманов
> прям как роскомнадзор про блок форума математиков
> сказали бы "денег нет, другое  НАМ важнее вперёд" и не было
> б такого негативе

Ну, во-первых, я много лет получаю запросы в техподдержку, и оочень хорошо себе представляю аудиторию пользователей шифрования.

Во-вторых, у нас есть чёткое представление, чего мы хотим добиться от XMPP и в каком порядке. У XMPP есть ряд нерешенных проблем, из-за которых он в принципе не может нормально работать в браузере и на айфонах ("нормально" - это значит чтобы рядом с Телеграмом не хотелось удавиться со стыда). Для решения этих проблем надо поменять ряд внутренних протоколов. И, сюрприз, оконечное шифрование (которым, как мы точно _знаем_, на 95% пользуются нарколыги) - это вообще наименьшая из проблем. Она не решает ни одну проблему, кроме личных хотелок ОМЕМОидов.

А с хотелками ОМЕМОидов такое дело: они высказываются в исключительно декларативно-повелительном тоне. "Без ОМЕМО не нужно". Извините - что нужно, а что не нужно, решать тому, кто оплачивает работу программистов. В данном случае это я. Если хотите, чтобы я поменял план работ - ну, ценник объявлен. По-моему, это вполне справедливо, нет?

ОМЕМОиды, однако, это справедливым не считают. Они топают ножками, размахивают ручками и инструктируют, чтобы я непременно обязательно сделал ОМЕМО в Xabber, потому что это их, понимаешь, конституционое право, и что софт без омемо не нужен. Правда, платить за выполнение этих инструкций они, почему-то, не спешат. По-моему, это просто хамство.

Как-то раз дошло до смешного: написали мы в твиттере, что добились устойчивой работы с пуш-уведомлениями, загрузкой архивов и т.д. в iOS-версии. Для несведущих: из-за особенностей протокола, в iOS это ОХРЕНЕТЬ как сложно (думаете, по какой причине под iOS до сих пор нет ничего внятного?). Так мне тут же какой-то омоемодиот пишет, "Есть ли там ОМЕМО?", ... , "Зачем Вы пишете программу которая уже устарела". ¯\_(ツ)_/¯

Собственно, вот тут публика местами точно такая же - местный буйный анонимный ОМЕОМид вообще не обратил внимание на то, что с новым сервером завезли и новый протокол групповых чатов, и редактирование сообщений, и быструю синхронизацию сообщений, и надежную доставку - все те _серверные_ функции, которые в будущем позволят сделать клиент работающий не хуже телеграмов-вацапов, и давай сучить ножками и ручками, ОМЕМО, видите ли, ему не завезли, чтобы скрыть его нахрен никому не нужные чаты.  На такую публику мы давно прото плюем. Хотите от нас что-то получить - или платите, или вежливо просите. Всем вежливо просящим мы либо помогаем, либо вежливо отвечаем. С хамоватыми же пользователями, да с теми, кто от нас что-то требует, разговор простой: наша корпоративная политика предписывает не только не помогать над такими пользователям, а ещё и обидно над ними поглумиться. Отсюда и негатив. :-D

Ответить | Правка | Наверх | Cообщить модератору

126. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  –1 +/
Сообщение от 2007again (?), 16-Сен-19, 03:26 
>should pay us 1 bitcoin.
> would cost additional 0.5 bitcoin each

А харя у них не треснет? За 1BTC можно хранение истории переписки реализовать для всех, у ещё на годы хостинга останется .

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

171. "Выпущена альфа-версия нового XMPP-сервера Xabber Server"  +/
Сообщение от Andrew Nenakhov (ok), 16-Сен-19, 22:19 
>>should pay us 1 bitcoin.
>> would cost additional 0.5 bitcoin each
> А харя у них не треснет? За 1BTC можно хранение истории переписки
> реализовать для всех, у ещё на годы хостинга останется .

не-а, не треснет. Вообще-то это была довольно скромная оценка трудоемкости, особенно если учесть актуальный на тот момент курс биткойна (~$7500). Это чуть больше двух человекомесяцев разработки по коммерческим расценкам - причем надо понимать, что однажды реализованный функционал надо пожизненно поддерживать во всех будущих версиях продукта, так что эта разовая цена должна включать и все последующие работы, связанные с наличием шифрования в продукте.

Насчет хранения истории переписки тоже не очень ясно, что Вы имели ввиду. Страждущие по OMEMO, вроде как, как раз не хотят, чтобы их переписка где-то хранилась.


Ответить | Правка | Наверх | Cообщить модератору

196. "А зачем нужен OTR и OMEMO"  +/
Сообщение от Аноним (196), 17-Сен-19, 07:53 
основная фишка xmpp как раз в том, что можно выбирать произвольный сервер той стороны , которой вы доверяете, с которой нет конфликта интересов и.т.п.

какой смысл скрывать содержимое переписки от "своего" сервера?
это сразу губит такие вещи как серверный поиск по истории, как индексация текста на стороне сервера, распознавание картинок и.т.п.

это банально неудобно.
если есть основания не доверять чужому серверу, то просто поставь свой.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру