Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru, opennews (??), 20-Окт-23, (0) [смотреть все] Ну вообще, оказывает Хецнер сотрудничает с КГБ и ФСБ Я если честно не ожидал от, Аноним (1), 17:34 , 20-Окт-23, (1) –19 // В новости написано некорректно - предположительно в это вовлечены хостеры Хосте, Аноним (4), 17:38 , 20-Окт-23, (4) +8 // Когда такие же слова пишут про российские ИСП и СОРМ - начинается жуткий батхёрт, Аноним (1), 17:47 , 20-Окт-23, (13) +48 // Важно другое насколько легко хостер пойдёт на сотрудничество Понятно, что пойд, Аноним (4), 18:00 , 20-Окт-23, (49) –22 Скрыто модератором, Аноним (1), 18:04 , 20-Окт-23, (57) +2 Скрыто модератором, Аноним (4), 18:14 , 20-Окт-23, (66) +5 Скрыто модератором, anonn (?), 20:44 , 20-Окт-23, (163) +10 Скрыто модератором, Mao (?), 23:00 , 20-Окт-23, (226) –3 Скрыто модератором, Kusb (?), 19:24 , 20-Окт-23, (123) +2 Скрыто модератором, Shevchuk (ok), 20:52 , 20-Окт-23, (167) +3 Скрыто модератором, Аноним (239), 23:41 , 20-Окт-23, (239) ну так канарейки ж придумали не в РФникто про буржуев лучше чем они естьи не соб, Аноним (58), 18:05 , 20-Окт-23, (58) +2 Действительно, в РФ они и не работали бы, ведь суть канареек, что они используют, Kusb (?), 19:23 , 20-Окт-23, (120) +1 Важно другое это был не сбор конкретных улик по решению суда, а тайный перехват, Аноним (63), 18:10 , 20-Окт-23, (63) +15 Хостеры не ответили, но вам-то уж, конечно, виднее , Аноним (4), 18:15 , 20-Окт-23, (68) –2 Ты новость-то хоть читал Протри глаза , Аноним (63), 18:21 , 20-Окт-23, (76) +1 - я работал легальным хостером все лицензии и прочее знаю, что если рыло не в , Хейтер (?), 18:23 , 20-Окт-23, (79) +9 А даже если и нет - то вон там господа типа Equation намекают что некооперативно, Аноним (-), 00:12 , 21-Окт-23, (251) Вася, пока ничего конкретно не известно Так что не надо про русских Пока об, Bob (??), 23:54 , 20-Окт-23, (244) Гнать на чуваков, принимающих всех желающих как беженцев у себя Германия - ну, Пыщь (?), 13:27 , 27-Окт-23, (524) В Германии есть обязывающий закон https www bfdi bund de EN Buerger Inhalte Na, 1 (??), 18:17 , 20-Окт-23, (71) +4 Или лучше, когда сотрудник ФБР и АНБ работает аж из офиса Фейсбука и Твиттера, и, anon123 (?), 19:42 , 20-Окт-23, (133) Fixed , Аноним (152), 20:19 , 20-Окт-23, (152) +2 Классическое Вы не понимаете, это другое , Аноним (239), 23:38 , 20-Окт-23, (237) +2 Скрыто модератором, Аноним (276), 03:46 , 21-Окт-23, (276) –1 Скрыто модератором, ivan_erohin (?), 13:05 , 21-Окт-23, (314) +2 Скрыто модератором, Аноним (330), 17:41 , 21-Окт-23, (330) Скрыто модератором, Аноним (338), 18:31 , 21-Окт-23, (338) Скрыто модератором, Вася (??), 10:34 , 23-Окт-23, (483) Напомните, в какой стране был принят FISA и введено наказание за отказ сотруднич, EULA (?), 05:28 , 23-Окт-23, (477) осталась самая малость - добавить к параметрам батхертообразования фактор наличи, Вася (??), 03:27 , 21-Окт-23, (274) +2 Опят ь этодругином пытаются кормить Как там с граде на холме с сыном президента, Аноним (325), 16:43 , 21-Окт-23, (325) И чо там выдали и какой у вас там, в будущем, курс битка Или ты о том, что , Аноним (381), 22:30 , 21-Окт-23, (381) Интересно, есть ли в мире более бесполезный чувак, чем бывший президент парламен, Анонимщик (?), 09:06 , 23-Окт-23, (480) +1 У немецких хостеров внезапно могут оказаться совсем не немецкие айтишники Я даж, Аноним (151), 20:19 , 20-Окт-23, (151) –5 // В Германии очень хорошее техническое образование, я (?), 21:31 , 20-Окт-23, (190) –1 Что ж на строящуюся фабрику Интел под Магдебургом людей набрать не могут , dr5r (?), 06:25 , 21-Окт-23, (282) Увы для Германии, многие немцы после гимназии и уни едут работать в штаты, и мир, fi (ok), 12:54 , 22-Окт-23, (423) В россии тоже сорос организовалотличное образование таки и сварщиков, с сантехни, Аноним (58), 17:59 , 21-Окт-23, (334) Даже в РФ есть нормальные сварщики и сантехники Весьма на уровне Только они те, Аноним (430), 13:20 , 22-Окт-23, (430) с фсб сотрудничают админы jabber ru и xmpp ruзагадка века разгадана, Аноним (33), 17:55 , 20-Окт-23, (33) –4 // Ну немудрено, если загадка в задачнике 171 оппозиционера 187 Там ответы на , Тот_Самый_Анонимус_ (?), 08:18 , 01-Дек-23, (534) хетзнер давно уже очень странная помойка В частности, в нем прекрасно себя чувс, нах. (?), 18:43 , 20-Окт-23, (104) +2 // Реальная политика любого хостера - заблокируют, если вы сохдаете больше проблем , Аноним (-), 01:06 , 21-Окт-23, (252) А почему нет После слива данных ФБК стало окончательно понятно, что государства, Аноним (137), 19:52 , 20-Окт-23, (137) –1 Сотрудники Штази живы Идеализм - редкость , Аноним (484), 12:16 , 23-Окт-23, (484) Скрыто модератором, Аноним (2), 17:35 , 20-Окт-23, (2) –2 // Скрыто модератором, Аноним (18), 17:49 , 20-Окт-23, (18) –1 // Скрыто модератором, Аноним (33), 17:59 , 20-Окт-23, (44) –2 И эти люди кричали, что омемо говно, что шифрование не нужно, и что омемы и шифр, Аноним (3), 17:36 , 20-Окт-23, (3) +7 // у тебя с дикцией что-то, Аноним (33), 17:51 , 20-Окт-23, (25) –1 // Скрыто модератором, Аноним (-), 17:53 , 20-Окт-23, (31) Все ещё лучше, чем у владельцев сабжа, которым насовали в панамку по самые помид, Аноним (3), 18:00 , 20-Окт-23, (48) +1 Тут раньше и про закрытие хвостом фаерволом так говорили, Аноним (229), 23:07 , 20-Окт-23, (229) // Если ты закроешь жабер файрволом то и чатиться по нему не сможешь И зачем тебе , Аноним (-), 00:11 , 21-Окт-23, (250) Как тебе твое omemo поможет, если у тебя аккаунт тупо угонят при таком раскладе , Аноним (243), 23:52 , 20-Окт-23, (243) // Суть как раз в том вся атака делалась для перехвата переписки, прикрытой только , Аноним (3), 10:07 , 21-Окт-23, (294) // XEP-0384 Шифрование OMEMO 8212 это клиентский протокол, достаточно использов, Аноним (-), 18:41 , 21-Окт-23, (339) Без поддержки PEP со стороны сервера ничего работать не будет А на жру его как , Аноним (3), 00:21 , 22-Окт-23, (408) Ого, в самом деле Я бы не пользовался таким сервером 8230 , Аноним (-), 18:30 , 22-Окт-23, (448) КМК угон админского ника идет чуть дальше чем перехват переписки и никакое оме, Аноним (430), 13:04 , 22-Окт-23, (426) Посоветуй клиент Tox с поддержкой нескольких аккаунтов, пожалуйста , Аноним (-), 18:47 , 22-Окт-23, (449) Я не он, но из мультиаккаунтных вроде только https github com isotoxin isotoxi, Аноним (485), 12:49 , 23-Окт-23, (485) Я просто запускаю несколько инстансов Это вообще так то довольно удачная идея, , Аноним (-), 17:16 , 23-Окт-23, (496) Часто нужно несколько аккаунтов Один официальный для семьи и знакомых, второй р, Аноним (-), 17:44 , 25-Окт-23, (512) У меня нет OMEMO и мне оно не нужно, у меня свой жаббер сервер с SelfSigned серт, Ivan_83 (ok), 08:00 , 21-Окт-23, (284) –2 // Поэтому на практике - гугол и вынес мне 50 контакт листа И какая мне в результ, Аноним (444), 16:59 , 22-Окт-23, (444) Скрыто модератором, Аноним (5), 17:39 , 20-Окт-23, (5) –4 // Скрыто модератором, Аноним (8), 17:42 , 20-Окт-23, (8) +1 Скрыто модератором, Аноним (18), 17:49 , 20-Окт-23, (20) +2 // Скрыто модератором, Аноним (33), 17:51 , 20-Окт-23, (22) Скрыто модератором, Аноним (58), 17:54 , 20-Окт-23, (32) Скрыто модератором, Аноним (58), 17:53 , 20-Окт-23, (29) –1 Скрыто модератором, Аноним (87), 18:26 , 20-Окт-23, (87) Хранение истории на jabber ru было отключено ещё в феврале 2022 Не уверен как н, Аноним (4), 17:40 , 20-Окт-23, (6) // это не важно, дамп всего траффика все еще храниться на гос серверах Интересно, м, rshadow (ok), 17:55 , 20-Окт-23, (35) +2 Ну, это классика Интересно, людям когда-нибудь наконец-то дойдет, что если чт, Аноним (7), 17:40 , 20-Окт-23, (7) +10 // Пользуйтесь Signal https opennet ru 54927-signal, Аноним (23), 17:51 , 20-Окт-23, (23) +1 // А еще лучше Conversation, Аноним (58), 17:52 , 20-Окт-23, (26) // Главное пользуясь консервой не пользоваться жаббер cpy -- иначе толку от этого н, Аноним (3), 17:56 , 20-Окт-23, (37) Просто сгенерируй свои ключиИ спи спокойно, Аноним (58), 18:00 , 20-Окт-23, (47) У меня свой сервер, я и так спокоен , Аноним (3), 18:02 , 20-Окт-23, (53) вообще не гарантиятак еще, если за ж возьмут и доказывать особо нечего, Аноним (58), 18:07 , 20-Окт-23, (59) Или его форком Cheogram Android, у которого добавлена поддержка транспортов в те, Аноним (-), 18:53 , 21-Окт-23, (341) ага, пользуйтесь централизованным вендорлокнутым уг на джаве в браузере, Аноним (33), 17:53 , 20-Окт-23, (27) +4 // Чо у нас там в наличиичмста децентрализованного , Аноним (58), 17:55 , 20-Окт-23, (36) matrix, только под него пока ни одного клиента не написали, а сервер вообще на с, Аноним (33), 17:56 , 20-Окт-23, (39) ну и как его массовым сделать , Аноним (58), 17:58 , 20-Окт-23, (43) В англоязычных конфах там несколько десятков тысяч иногда набирается , Аноним (112), 19:05 , 20-Окт-23, (112) А он разве чиста децентрализованный , Аноним (87), 18:51 , 20-Окт-23, (106) matrix нет, спасибоhttps github com libremonde-org paper-research-privacy-mat, lizard (??), 22:26 , 20-Окт-23, (216) зачем ты бегаешь с левыми ссылками по всему треду Там половина аргументов я об, Аноним (325), 16:46 , 21-Окт-23, (326) У которого недавно с его чудной криптолибой - вынесли вообще end to end шифрован, Аноним (243), 23:49 , 20-Окт-23, (242) Токс, он даже ещё немного жив , Аноним (3), 17:56 , 20-Окт-23, (40) +1 Хороший аргументПрям рекламный слоган, Аноним (58), 17:59 , 20-Окт-23, (45) +2 Ну на самом деле для форчан-проекта, написанного воннаби-шифропанками -- это неп, Аноним (3), 18:02 , 20-Окт-23, (52) +1 Мобильные ещё живы На F-Droid смотри И ещё там куча всего есть Кстати, за ним, Аноним (135), 19:46 , 20-Окт-23, (135) +2 А что такого Он реально децентрализованный насколько это возможно , реально ши, Аноним (485), 13:03 , 23-Окт-23, (487) Сообщения идут напрямую на айпи того кому ты пишешь, так что зная время переписк, Аноним (62), 18:09 , 20-Окт-23, (62) Тором пользоваться религия не позволяет , Аноним (3), 18:11 , 20-Окт-23, (64) –1 Желательно моей входной нодой И выходной то же , Аноньимъ (ok), 18:22 , 20-Окт-23, (78) –1 Спасибо, я какую-нибудь другую выберу , Аноним (3), 18:25 , 20-Окт-23, (84) так ты еще и о torничо не знаешь, Аноним (91), 18:30 , 20-Окт-23, (91) Думаю что о торе осведомлён довольно неплохо Раньше это была цепочка прокси, и в, Аноньимъ (ok), 18:54 , 20-Окт-23, (107) Кроме того, кому теперь принадлежит 50 их Про это ещё лет 5-6 назад новость б, Аноним (135), 19:40 , 20-Окт-23, (132) болтовня полная, Аноним (58), 01:11 , 21-Окт-23, (257) –1 ничего ты не знаешь википедию что ли почитай для начала, Аноним (91), 12:47 , 21-Окт-23, (308) –1 При том onion - когда энный узел не знает кто originator и или какое назначение , Аноним (430), 13:49 , 22-Окт-23, (434) Спасибо, товарищ майор за заботу о нашей безопастности , Аноним (87), 18:42 , 20-Окт-23, (101) +1 т е сабж ты не знаешь,но умничаешь , Аноним (91), 18:21 , 20-Окт-23, (77) В токсе это немного не так, если прямое соединение сделать не получается эта зар, Аноньимъ (ok), 18:29 , 20-Окт-23, (90) +2 Срочно смотри функционалТы о нем мало знаешь , Аноним (91), 18:31 , 20-Окт-23, (94) И чего там написано что только ключи передаются децентрализовано, остальное тебе, Аноним (62), 20:21 , 20-Окт-23, (154) Написано, что ты не знаешь транспорты, Аноним (91), 21:26 , 20-Окт-23, (183) –1 Двачую токс Удивляет почему он так недооценен , Аноним (275), 03:28 , 21-Окт-23, (275) +1 Потому что за 10 лет так и не было никакого аудита, потому что написано на голом, Аноним (3), 00:24 , 22-Окт-23, (409) +1 Зато какому там Signal аудит сделали Сильно помогло Можно подумать это отменит, Аноним (430), 13:37 , 22-Окт-23, (432) Эти крендели до сих пор чинят дырень в механизме хендшейка, которую автор Вайрга, Аноним (3), 16:54 , 22-Окт-23, (443) Автор вайргада забыл сущую мелочь - выкатить решение которое будет лучше по обще, Аноним (445), 17:06 , 22-Окт-23, (445) Потому что большая часть двуногих это глупые хомячки, которым блестящие бусы важ, Аноним (430), 13:28 , 22-Окт-23, (431) Можно попробовать заменить утопией , jsparr (?), 19:29 , 20-Окт-23, (126) Это приманка с закрытым исходным кодом для доверчивых, вроде Vipole , Аноним (-), 18:47 , 21-Окт-23, (340) Дизлайкнул коммент от АНБшного форка ChatGPT, Аноним (458), 21:05 , 22-Окт-23, (458) И самый лучший Signal, который есть смысл использовать - это Tox , Аноним (485), 12:56 , 23-Окт-23, (486) Зачем Там же есть gpg C генерацией ключей на стороне пользователя и шифрова, Аноним (58), 17:43 , 20-Окт-23, (9) –1 // Ты ещё предложи эл почту гонять без шифрования, ведь каждый пользователь почты , Аноним (4), 17:46 , 20-Окт-23, (12) +1 // Альтернатива какая Доверять провайдеру и надеятся на что ИлиУсилить надежность к, Аноним (58), 17:51 , 20-Окт-23, (24) +4 // Не смотри телевизор Не слушай радио Не читай газет Старший Брат очень близко , Аноним (62), 18:00 , 20-Окт-23, (46) –1 Старший брат русским по й, Аноним (58), 18:00 , 20-Окт-23, (50) Так зачем это всё Если есть инет и, при определённом умении, можно получить дос, Аноним (87), 19:04 , 20-Окт-23, (111) Ну потому что большой брат тебе неформально даёт выбор или ешь что дают или не е, Аноним (62), 20:24 , 20-Окт-23, (156) Просто обьясни товаристчу,что такое большой брату вас общение глухого с немым, Аноним (91), 21:29 , 20-Окт-23, (185) Так ведь сломали механику LetsEncrypt через MITM, т е шифрование без гарантий А, Kilrathi (?), 08:51 , 23-Окт-23, (479) В итоге почту могут читать по запросу приставов , Пряник (?), 10:21 , 23-Окт-23, (481) OMEMO OpenPGP не обеспечивает никакой прямой секретности и уязвим для атак повт, Аноним (-), 19:06 , 21-Окт-23, (344) ребята это не так делается это уголовное престулпнеие нужно писать заявление в , Аноним (11), 17:46 , 20-Окт-23, (11) +4 // Угадай куда полиция Германии пошлёт заявление россиянина , Аноним (4), 17:47 , 20-Окт-23, (14) –2 // куда вообще-то обязаны разобраться - хецнер за это деньги получал, они не благо, Аноним (1), 17:53 , 20-Окт-23, (30) +5 // Блаженный,не расслабляй наш разум, Аноним (58), 17:56 , 20-Окт-23, (38) +1 Угу, со взломом телефонов журналистов одного издания с российскими корнями немец, Аноним (63), 18:03 , 20-Окт-23, (55) +5 Напомнило как разгоняли правильный демократический бункерный машинный зал, где з, InuYasha (??), 10:07 , 21-Окт-23, (295) не в деньгах дела а в нарушение конституции это уголовка , Аноним (11), 19:49 , 20-Окт-23, (136) +2 Обладаешь знаниями Подай в суд Не напрягай общественность, Аноним (91), 21:31 , 20-Окт-23, (189) –1 Конституация Германии попуасам без гражданства Германии ничего не должна, all_glory_to_the_hypnotoad (ok), 19:28 , 22-Окт-23, (452) А если заявление напишет гражданин Германии живущий и работающий в России на кон, pic (?), 19:33 , 20-Окт-23, (127) Мне в свое время по поводу фишингового письма ответили по существу , Аноним (329), 17:29 , 21-Окт-23, (329) Да тут если рассматривать не техническую, а политическую сторону проблемы, то за, rvs2016 (ok), 13:02 , 26-Окт-23, (516) В спортлото Там наверно ситуация типа из РФ прислали запрос типа через жабберру, Аноним (62), 18:01 , 20-Окт-23, (51) +2 // Зачем немцам персональные подсанкционные педофилы , Аноним (87), 18:36 , 20-Окт-23, (97) +1 // Электорат Успкойся, Аноним (91), 21:57 , 20-Окт-23, (211) Для этого ещё желательно быть гражданином ЕС, all_glory_to_the_hypnotoad (ok), 19:21 , 22-Окт-23, (451) DNS CAA записи должны как раз от такого защищать , Аноним (17), 17:47 , 20-Окт-23, (17) // С перехватом трафика и у того-же центра сертификации не защитит, может быть, мак, Аноним (34), 17:55 , 20-Окт-23, (34) // в ССА можно написать 300 IN CAA 0 issue letsencrypt org account 1234567890 , Аноним (73), 18:18 , 20-Окт-23, (73) +1 // И все А научить клиентов проверять , OpenEcho (?), 20:09 , 20-Окт-23, (144) Без DNSSEC записи CAA более или менее бесполезны Так что клиенту надо уметь в D, Аноним (3), 21:01 , 20-Окт-23, (171) –1 Ог регулярно ругался на сертификаты и со скрипом соединялся по TLS, но как, КАК , InuYasha (??), 10:13 , 21-Окт-23, (296) Ну так это проблемки сервиса, нежели клиента, раз у него сертификаты моросят без, Аноним (3), 12:00 , 22-Окт-23, (417) –1 Это проверяет не клиент, а СА в данном случае летс енкрипт, что запрос пришёл о, Аноним (219), 22:37 , 20-Окт-23, (219) +2 Да то оно понятно, но только толк он САА если оригинальный хозяин и вор пользуют, OpenEcho (?), 23:03 , 20-Окт-23, (227) ты или недосягаемо умный и чего-то такое знаешь или глупенький если ты пропиш, лютый арчешкольник... (?), 18:58 , 21-Окт-23, (342) Не все удостоверяющие центры поддерживают САА Кроме LE сертификат можно получит, Аноним (395), 23:36 , 21-Окт-23, (395) Ты б сперва читать хотя бы научился, перед тем как других глупенькими называть , OpenEcho (?), 03:42 , 22-Окт-23, (413) Скрыто модератором, Аноним (-), 17:53 , 20-Окт-23, (28) +5 Вообще то в пиджине есть нормальный плаг где можно можно обменяться своими ключа, Аноним (62), 18:04 , 20-Окт-23, (56) // Если используется шифрование своими ключами,вообще по й какой транспорт можно е, Аноним (58), 18:11 , 20-Окт-23, (65) // Ну да, только при вон том - аккаунт с314т и смогут делать с ним что угодно И вы, Аноним (-), 01:11 , 21-Окт-23, (256) Удачи в том чтобы убедить людей из своего списка контактов обменяться своими кл, Аноним (63), 18:14 , 20-Окт-23, (67) +5 // посмотри на досуге psiа если людям надо скрыть содержание переписки,то убеждать , Аноним (91), 18:25 , 20-Окт-23, (81) // Если это будут делать только те, кто хочет что-то скрыть то уже сам ты понял, по, torvn77 (ok), 02:05 , 21-Окт-23, (271) +1 в жизни все так и есть все занимаются своими вопросами сами,если нужно сделать к, Аноним (91), 12:50 , 21-Окт-23, (310) кому нужна эта левая телега вот ею пользоваться нужно еще уговорить а я так мог, Аноним (91), 18:26 , 20-Окт-23, (85) Так может подумать как это сделать так чтоб делалось если не в один клик, то хот, torvn77 (ok), 02:08 , 21-Окт-23, (272) не слать им ничего такого ну и в телеге есть p2p secret chat, Bob (??), 04:34 , 21-Окт-23, (277) // только на мобилках, если ничего не изменилось и с чего бы , InuYasha (??), 10:15 , 21-Окт-23, (297) А тебе с этого какая польза Тебе то ведь надо чтобы у тебя был ТВОЙ секурно-пр, torvn77 (ok), 13:52 , 23-Окт-23, (492) Это не про него там в советах определение IP собеседника случайно P2P так то , Аноним (-), 21:19 , 21-Окт-23, (363) XMPP-клиент Quicksy регистрируется по номеру телефона и в нём есть OMEMO , Аноним (-), 19:33 , 21-Окт-23, (345) Бугога Жабер безопасен, говорили они, так как не привязан к корпорациям , Аноним (70), 18:16 , 20-Окт-23, (70) –1 // Джаббер безопасен, если сервер админят нормальные люди, а не дурачки , Аноним (3), 18:19 , 20-Окт-23, (74) +9 // Ладно, эти хоть рассказали про обсер, многие могли просто промолчать , Аноним (293), 09:50 , 21-Окт-23, (293) +1 // Про обсер рассказал ValdikSS -- в очередной раз спасибо ему, кстати Если б его н, Аноним (3), 00:26 , 22-Окт-23, (410) Даже у нормальных людей может выйти душняк со временем, запара и проч - и тут то, Аноним (493), 15:56 , 23-Окт-23, (493) Ну по такой причине небезопасной можно объявить вообще любую программу Ведь под , rvs2016 (ok), 16:00 , 26-Окт-23, (517) Также безопасен как и емейл Только в емейле всё читает гугл, а с жаббером есть , Аноньимъ (ok), 18:19 , 20-Окт-23, (75) –3 // Гугл хотя бы стабильность обеспечивает, а васяны никому ничего не должны Это , Аноним (177), 21:24 , 20-Окт-23, (177) –1 ну в твоей то телеге все ОК Прям весь трафик зеркалируется в серый дом, Аноним (91), 18:27 , 20-Окт-23, (88) +2 // Да ну, брось, товарищмайору вот делать нечего чем читать терабайты переписки как, нах. (?), 18:49 , 20-Окт-23, (105) // таки нужьно все разложить,товаристч, Аноним (91), 21:33 , 20-Окт-23, (193) Это как раз халява Сидишь в уютном офисе, почитываешь чатики, упаковываешь, пал, Аноним (450), 19:16 , 22-Окт-23, (450) Речь идет о перехвате незашифрованного трафика, однако на jabber ru нет расшире, Аноним (-), 02:10 , 21-Окт-23, (273) // Нет и не будет, потому что это расширение для клиентов, а не для серверов , Аноним (-), 19:42 , 21-Окт-23, (346) // Так получется это обсер 2, поскольку сервер не может зафорсить применение юзерам, Аноним (458), 21:10 , 22-Окт-23, (460) Признайся, ты же не читал спеки Это расширение требует от сервера определенной н, Аноним (485), 13:45 , 23-Окт-23, (491) Скрыто модератором, Аноним (-), 20:35 , 23-Окт-23, (497) Срочно найди кто тебе так говорил и отоварь по мордам , mos87 (ok), 13:14 , 23-Окт-23, (490) Хах Ладно Разве нельзя проверить серт выдаваемый своим же сервером снаружи Хот, Аноньимъ (ok), 18:17 , 20-Окт-23, (72) // ну ты-то конечно каждый день проверяешь серт выданный твоим же сервером снаружи , нах. (?), 18:31 , 20-Окт-23, (93) // Да черт его Браузер же будет матерится если если серт не подписан кемнадо напри, Аноньимъ (ok), 19:02 , 20-Окт-23, (110) // так он кем надо подписан Та самая атака о которой без конца талдычили большевик, нах. (?), 19:23 , 20-Окт-23, (121) Плагин к браузеру Certifiacte patrol умел что то такое помнить Но замучаешься , dasd (?), 12:06 , 22-Окт-23, (419) Спасибо, вспомнил названия, да он , Аноним (428), 13:08 , 22-Окт-23, (428) The attacker managed to issue multiple SSL TLS certificates via Let 8217 s Encr, noanon (?), 19:09 , 20-Окт-23, (115) // А чё а это как вообще , Аноньимъ (ok), 20:38 , 20-Окт-23, (160) –1 // На прозрачном прокси перехватили трафик на 80 порт, и сделали DV через web chall, Аноним (3), 20:54 , 20-Окт-23, (168) Ну или хотя бы certificate pinning использовать Впрочем весь лецэнкрипт это боль, fidoman (ok), 09:03 , 21-Окт-23, (290) +2 Скрыто модератором, xsignal (ok), 18:38 , 20-Окт-23, (99) –2 // Скрыто модератором, Аноним (118), 19:14 , 20-Окт-23, (118) +3 Скрыто модератором, Аноним (177), 21:19 , 20-Окт-23, (175) Скрыто модератором, Аноним (91), 21:35 , 20-Окт-23, (194) // Скрыто модератором, Аноним (177), 21:43 , 20-Окт-23, (203) // Скрыто модератором, Аноним (91), 22:03 , 20-Окт-23, (212) Почему jabber ru хостится в Германии Это вообще законно У нас же вся переписка, danonimous (?), 18:40 , 20-Окт-23, (100) –1 // The Jabbe ru LLC - такого юрлица не существует Поэтому законам Эрэфии никто не , Аноним (87), 18:56 , 20-Окт-23, (109) –1 // Администратором домена jabber ru является физ лицоhttps cctld ru service plus , Alex_K (??), 20:12 , 21-Окт-23, (350) Забанят домен, а эта тема как раз поднимет эту тему для Роскомнадзора Новость о, pic (?), 19:36 , 20-Окт-23, (130) +1 // можно ржать , Аноним (91), 21:36 , 20-Окт-23, (195) Рональд Рейган ответил на этот вопрос ещё в 84 году , Аноним (196), 21:37 , 20-Окт-23, (196) // Задай вопрос Рокфеллерам Они ответственны за новый англо-мир , Аноним (91), 22:12 , 20-Окт-23, (214) По тому закону на контролируемой Российской Федерацией территории должна хранить, rvs2016 (ok), 16:16 , 26-Окт-23, (518) TLS, HTTPS, LET S ENCRYPT, бесплатные сертификаты, бе-бе-бе-бе-безопасность, сча, Аноним (108), 18:55 , 20-Окт-23, (108) +4 // Есть QTox, для которого ничего поднимать не надо , Аноним (8), 19:26 , 20-Окт-23, (125) +2 // Пользователи XMPP были наказаны за неиспользование токса С , Skullnet (ok), 22:28 , 20-Окт-23, (217) // В токсе и ломать не надо сервак для получения той инфы, что получили polizei, сд, Аноним (239), 23:33 , 20-Окт-23, (235) –1 В Tox end to end шифрование 1 на 1 всегда - и вообще неотключаемо Угнать аккаун, Аноним (-), 21:22 , 21-Окт-23, (365) Polizei банить и не надо Им нужны метаданные в первую очередь Переписка может , Аноним (427), 13:05 , 22-Окт-23, (427) Оно и видно, постоянно пытаются заблочить неугодные ресурсы, там и тут, по самым, Аноним (430), 14:33 , 22-Окт-23, (435) А толку Эта модель угроз подразумевает пассивное прослушивание - а как показала, Аноним (471), 03:18 , 23-Окт-23, (471) На то и щука, чтобы карась не дремал И тут вопрос в том что увидит атакующий и , Аноним (-), 05:10 , 23-Окт-23, (476) Нет, не затратнее Сервак теоретически можно защитить, достаточно заморочившись,, Аноним (488), 13:10 , 23-Окт-23, (488) Сильно затратнее надо содержать тысячи систем В разных местах Платить за хост, Аноним (-), 16:55 , 23-Окт-23, (494) Можно даже uTox, он мельче и легче Или - для совсем уж консольных фриков - Toxi, Аноним (-), 15:43 , 22-Окт-23, (438) // Скрыто модератором, Аноним (-), 20:17 , 22-Окт-23, (453) не тарахтииди читай про gpg, Аноним (91), 21:37 , 20-Окт-23, (197) О сколько нового откроют некоторые для себя о 171 безопасности 187 телеграма, Аноним (118), 19:08 , 20-Окт-23, (113) +4 // Чего-то ты низкого мнения о пацане намайнившем на принадлежащем его же конторе , нах. (?), 19:25 , 20-Окт-23, (124) –3 // Смотри протокол На сервере всё расшифровывается При доступе к серверу читай , Shevchuk (ok), 21:07 , 20-Окт-23, (172) // Вообщем, никто не запрещал допшифрование Но вы то конечно об этом не задумывалим, Аноним (91), 22:14 , 20-Окт-23, (215) Да всё проще Открой настройки- дополнительно- экспорт данных Вот уж где действ, Аноним (149), 20:18 , 20-Окт-23, (149) // Да знаем, причём хранящуюся там инфу никак не удалить, что тоже наводит на нехор, Аноним (118), 20:23 , 20-Окт-23, (155) Про такой вариант и говорю я в сообщении https www opennet ru openforum vsluhf, rvs2016 (ok), 18:06 , 26-Окт-23, (519) бабло не пахнет ну когда уже ваше поколение запомнит а , Аноним (91), 21:39 , 20-Окт-23, (198) –1 Аккаунт в телеграме жёстко привязан к номеру телефона, всё что нужно знать об эт, all_glory_to_the_hypnotoad (ok), 23:23 , 22-Окт-23, (467) +1 Вот и хвалённые сертификаты, Аноним (114), 19:09 , 20-Окт-23, (114) +1 // смотри в проблемыне тупи, Аноним (91), 21:40 , 20-Окт-23, (199) пользуюсь session messenger, https github com oxen-io session-androidвся родня, Аноним (116), 19:10 , 20-Окт-23, (116) +1 // Бедная родня Пожалел бы, что ли Ей же, в случае чего, на паяльнике сидеть вм, Аноним (108), 19:14 , 20-Окт-23, (117) // пожалей тех кто использует telegram или wahtapp , Аноним (116), 19:23 , 20-Окт-23, (122) // Куда более безопаснее чем телеграм По крайней мере в Украине ловят СБУ только т, Аноним (118), 19:35 , 20-Окт-23, (129) +2 Подозреваю, ловят всех - и тележников, и вацаперов, и вибероедов, и всех прочих , YetAnotherOnanym (ok), 20:00 , 20-Окт-23, (140) Скрыто модератором, Аноним (118), 20:08 , 20-Окт-23, (143) +3 Скрыто модератором, Аноним (152), 20:44 , 20-Окт-23, (164) +2 Скрыто модератором, Денис Попов (?), 21:40 , 20-Окт-23, (201) –1 Скрыто модератором, Аноним (91), 21:43 , 20-Окт-23, (204) Хош сброшу шифротекст влюбоймесагеразшифруешь , Аноним (91), 21:42 , 20-Окт-23, (202) Сколько платишь , YetAnotherOnanym (ok), 01:10 , 21-Окт-23, (254) Ты ж профи А Дело чести , Аноним (58), 01:15 , 21-Окт-23, (258) Борлтун он , Аноним (58), 01:19 , 21-Окт-23, (262) Кстати, а сколько я хочу , YetAnotherOnanyn (?), 01:24 , 21-Окт-23, (266) Ууух, как ловютьПрисоединяйся рыбак, Аноним (58), 01:18 , 21-Окт-23, (261) Ровно настолько, насколько гугл безопасней яндекса Вацап может позволить себе, Аноним (177), 21:12 , 20-Окт-23, (173) Где Украина, Россия а где АНБ Уж лучше такая безопасность, чем откровенные слив, Аноним (118), 21:24 , 20-Окт-23, (178) +1 не держи пояльникпобойся Бога, Аноним (91), 21:40 , 20-Окт-23, (200) –1 А на компе как , Ivan_83 (ok), 08:08 , 21-Окт-23, (285) // Так же, Да да не удивляйтесь (?), 17:45 , 21-Окт-23, (332) Ой вэй, о том что пользоваться jabber ru нельзя жабофилам было известно еще лет , Kuromi (ok), 19:22 , 20-Окт-23, (119) +1 Закопать и юзать Matrix , Skullnet (ok), 19:40 , 20-Окт-23, (131) +2 // matrix нет, спасибоhttps github com libremonde-org paper-research-privacy-mat, lizard (??), 22:46 , 20-Окт-23, (224) –1 Ибо нет ничего тайного, что не сделалось бы явным, ни сокровенного, что не сдела, pic (?), 23:08 , 20-Окт-23, (230) Для начала внимание STARTTLS не секурно же read stackexchange and etc Во-вторых, robo228 (?), 19:43 , 20-Окт-23, (134) +1 // Дело не в техподдержке, я лично наблюдал некоторый специфический MITM в юрисдикц, Аноним (2), 19:52 , 20-Окт-23, (138) +1 // MITM джаббер серверов в GB А у кого из хостеров , robo228 (?), 20:01 , 20-Окт-23, (142) Я не помню, чтобы в HE была такая функция Была SSL Observatory - посылался им с, Аноним (239), 23:04 , 20-Окт-23, (228) +1 // Да, всё так и есть Let 8217 s Encrypt убил доверие к TLS Раньше сертификат озна, Ivan_83 (ok), 08:46 , 21-Окт-23, (289) +2 Дело не в документах и проверках, а в продвигаемой методом кнута гугл и пряник, Аноним (323), 15:57 , 21-Окт-23, (323) И что теперь делать , robo228 (?), 18:58 , 21-Окт-23, (343) Очевидно продаваться задешево Теория игр, ничего личного , Аноним (424), 12:54 , 22-Окт-23, (424) До Let s Encrypt бесплатно раздавал сертификаты, например, Startcom Да и получ, sigprof (ok), 23:22 , 21-Окт-23, (385) А комодохакер подписавший себе через дигинотар серты на все и вся прямо через су, Аноним (445), 17:11 , 22-Окт-23, (446) –1 Аддон назывался Certificate Patrol Пгосто на иконке была полицейская машина нар, Аноним (429), 13:15 , 22-Окт-23, (429) Админы jabber ru - лохи Специально против таких атак была придумана запись САА , Аноним (147), 20:15 , 20-Окт-23, (147) +1 Вся суть Let s Encrypt по требованию гэбни корни доверия - DNS-регистраторы - б, Аноним (152), 20:16 , 20-Окт-23, (148) –1 // Вы сейчас вводите людей в заблуждение DV проводится LE как минимум двумя разным, Аноним (3), 20:20 , 20-Окт-23, (153) // А толку, корень доверия всё равно DNS Контролируя DNS кто надо подставит себя н, Аноним (152), 20:42 , 20-Окт-23, (161) –1 // Если бы был настроен нормально DNSSEC и вдобавок к нему DNS CAA, конкретно этой , Аноним (3), 20:58 , 20-Окт-23, (169) +1 1 Он не защает от вредоносных действий регистратора 2 Ты забудь про DNSSEC, эт, Аноним (196), 21:30 , 20-Окт-23, (188) +2 хехну мудрствовай дальше просто шифровать данные нужно, Аноним (91), 21:48 , 20-Окт-23, (208) Никакое шифрование данных не устоит перед приставленным к пузу утюгом , rvs2016 (ok), 18:53 , 26-Окт-23, (520) И чем бы этот CAA помог, если у него свои сертификаты тоже от Let 8217 s Encryp, Аноним (395), 22:58 , 20-Окт-23, (225) https letsencrypt org docs caa Помимо просто указания допустимых CA, в случае , sigprof (ok), 23:35 , 21-Окт-23, (393) Сертификаты завязаны на третье лицо, которое внезапно вполне конкретное и имеет , Аноним (114), 01:50 , 21-Окт-23, (268) Впрочем неудивительно, oxpa вон тут признался что они ejabberd не обновляли с 20, Аноним (3), 20:19 , 20-Окт-23, (150) Вообще пушка Если надо будет - у хостера есть физический доступ к СВОЕЙ МАШИНЕ , Аноним (152), 20:27 , 20-Окт-23, (158) +1 // у вас немножко намешаноэто угроза для физических серверов, для виртуального серв, onanim (?), 23:55 , 20-Окт-23, (245) +1 Поэтому мы и любим P2P Попробуйте там вообще понять что нужно взламывать И тем, Аноним (243), 23:55 , 20-Окт-23, (246) +3 // Хомячки в западных странах перестали или боятся пользоваться Bittorrent Не пона, Электрон (?), 21:07 , 21-Окт-23, (358) +1 // Они просто теперь покупают впны в далеком зимбабве, ну или где там хостерам и по, Аноним (445), 17:13 , 22-Окт-23, (447) +2 Думали, ломать будут через сертификат Минцифры, а вышло, что через эти любимые х, timur.davletshin (ok), 20:44 , 20-Окт-23, (162) +7 // У них там свои Минцифры хотят данные В итоге все равно получаем теорему Эскоба, Аноним (8), 21:25 , 20-Окт-23, (181) +1 // Это вебу покажут, где у ручки швабры - ножны , Аноним (196), 21:32 , 20-Окт-23, (191) Что это за STARTTLS и чем оно лучше otr , Аноним (218), 22:29 , 20-Окт-23, (218) // Это такие же разные вещи как апельсин и швейная машинка , Аноним (3), 23:48 , 20-Окт-23, (241) +2 Жабер изначально не был шифрованый вообще, и поэтому в начале клиент и сервер мо, Аноним (243), 00:00 , 21-Окт-23, (247)   // Ирония в том, что с изменением версии опенвпн проверка на тип сертификата начина, Аноним (267), 01:29 , 21-Окт-23, (267) –1   // автоматом обновляй, ченджлог не читай, конфиг не проверяй, ломаться ничего не до, Sw00p aka Jerom (?), 09:05 , 21-Окт-23, (291)   apt-get у вас 45 пакетов могут быть обновлены Установить Да Джигурда Ну, сид, InuYasha (??), 10:39 , 21-Окт-23, (300) +2   ну тогда х як, х як и в продакшен, смузи этому джентельмену, Sw00p aka Jerom (?), 17:45 , 21-Окт-23, (331) –1   Я примерно так и делаю А альтернатива какая А - у вас 0 апдейтов И я - которы, Аноним (374), 21:57 , 21-Окт-23, (374)   Он изначально уязвимый был По дефолту Но если вам очень не нравится - мы могли, Аноним (-), 21:27 , 21-Окт-23, (366)   Тео написал libtls - обёртка над OpenSSL LibreSSL API для вот этих всех проверок, Ivan_83 (ok), 08:22 , 21-Окт-23, (288)   // А DJB вместо этих жалких потуг сделать из фекалиев конфеты - новое апи создал А, Аноним (-), 21:38 , 21-Окт-23, (367)   STARTTLS - это раширение присутствующее во множестве разных протоколов Суть в то, Ivan_83 (ok), 08:18 , 21-Окт-23, (287) // И это дает атакующему много удобных возможностей Можно, вот, удобный редиректик, Аноним (-), 21:39 , 21-Окт-23, (368) // Это наследие plain text протоколов из 80х типа ftp smtp pop и прочего го на мамо, чатжпт (?), 13:46 , 22-Окт-23, (433) Ну так в фидонете требовали реалнейм и прочие там запреты шифрования Поэтому мо, Аноним (-), 16:14 , 22-Окт-23, (441) он и в почте есть не встречал , Аноним (91), 12:55 , 21-Окт-23, (311) Что немецкие спецслужбы в обход конституции читали переписку в забытом всеми сер, Анонимс (?), 22:40 , 20-Окт-23, (221) +3 // 61 При виде исправной амуниции Как презренны все конституции , Козьма Прутков (?), 22:45 , 20-Окт-23, (223) +1 Оперативники используют для общения игровые чаты , pic (?), 23:10 , 20-Окт-23, (231) +1 // да-дамы такиеоперативники, Аноним (58), 01:16 , 21-Окт-23, (259) Они к этому времени задачу уже выполнили видимо , Аноним (239), 23:19 , 20-Окт-23, (232) –1 Добро пожаловать в чудный мир безопасности имени TLS и прочих libopenssl, где пр, Аноним (243), 23:26 , 20-Окт-23, (233) –2 // И да и нет, подписать свой ключ они могут, а вот повторить никак Реализовать пр, Анонимс (?), 23:43 , 20-Окт-23, (240) // Но большая часть клиентов жабы это разумеется забудет С понятным результатом Н, Аноним (-), 00:06 , 21-Окт-23, (249) про DANE уже писали https ru wikipedia org wiki DANE, JL2001 (ok), 23:40 , 20-Окт-23, (238) // Лучше про Tox написать Если нет центрального сервера, его админа, логина и серт, Аноним (243), 00:03 , 21-Окт-23, (248) +1 // В TOX вместо центрального сервера комутаторы провайдера Зачем митить что и так , Аноним (-), 01:52 , 21-Окт-23, (269) // Вот в жабе точек отказа больше , Аноним (275), 15:49 , 21-Окт-23, (322) И, собственно, чего Самим по себе коммутаторам вообще не очевидно что это такое, Аноним (374), 21:50 , 21-Окт-23, (372) +1 DNSSEC почти нигде нормально не работает То есть, есть миллион причин, почему о, Аноним (315), 13:06 , 21-Окт-23, (315) +1 Администрация жру совершенно не понимает, в каком времени живет Хецнеры - это б, Аноним (267), 01:21 , 21-Окт-23, (263) –1 // Но другого у нас нет Знаете этот анекдот Рыночек Рыночек слушаетСССР жалуется , Коньюктивит (?), 05:52 , 21-Окт-23, (281) –5 что даст митм при шифровании е2е ведро мусора - чет они там переписываются - чер, Аноним (91), 13:00 , 21-Окт-23, (312) // Большинство e2e очень лень, даже несчастные секретные чаты в телеге и то, многим, pic (?), 20:12 , 21-Окт-23, (349) // Так это ж и хорошо Товарищмайоры разных стран пакуют наимных телеграфистов кото, Аноним (430), 14:52 , 22-Окт-23, (436) Немного копипаст по теме Последние несколько дней в РФ осуществляется очередной, Bob (??), 04:38 , 21-Окт-23, (279) // Ростелеком Не блокируется ни Jabber, ни другие, известные мне протоколы Писали, timur.davletshin (ok), 06:49 , 21-Окт-23, (283) +2 Ага, недавно нелпохо там прочувствовал сперва на ОпенВПН причём российский, ра, InuYasha (??), 10:44 , 21-Окт-23, (302) // Что-то вы не жаловались, когда из ваши контор сливали в конторы дяди Джо Или эт, Аноним (415), 08:26 , 22-Окт-23, (415) +1 // Что ты несёшь вообще Поехавший , InuYasha (??), 11:10 , 22-Окт-23, (416) –1 Злоумышленники получили доступ к жаберсру помойке и засунули их в ещё один kvm в, Аноним (280), 04:58 , 21-Окт-23, (280) –4 Пожалуйста, автор - расскажите, каким образом вебсайт не заметил подмену сертифи, Михаил (??), 09:08 , 21-Окт-23, (292) // Читайте первоисточник https notes valdikss org ru jabber ru-mitm Не заметили , Ivan_83 (ok), 10:29 , 21-Окт-23, (298) +2 любой из 50 доверенных корневых сертификатов может выпустить сертификат для л, onanim (?), 10:32 , 21-Окт-23, (299) +2 // А чего вы проверите В сертификате MITM пишет то же самое, что и валидный сервер, Аноним (315), 13:09 , 21-Окт-23, (316) –2 // fingerprintнужно быть совсем долботрясом, чтобы проверять CN или что вы там соби, onanim (?), 16:10 , 21-Окт-23, (324) +2 А если каждую неделю перевыпускается серт, что тогда делать Как найти в этой ку, Аноним (325), 18:11 , 21-Окт-23, (336) не быть самому себе злобным буратиной, даже Let s Encrypt каждые 3 месяца перевы, onanim (?), 18:17 , 21-Окт-23, (337) выводы нужно сделать из случившегосяили просто узнать вспомнить, чтопровайдерам , Аноним (91), 13:01 , 21-Окт-23, (313) Всё что нужно знать про сертификаты от Let s encrypt Это не про безопасность, а, Аноним (306), 11:45 , 21-Окт-23, (306) –1 // они все свои сертификаты выдают первом-попавшемуся левому человеку, ничуть не па, пох. (?), 11:59 , 21-Окт-23, (307) // Зачем они тогда в процессе выдачи сертификата не только просят левого человека, rvs2016 (ok), 01:08 , 27-Окт-23, (521) // занимаются этой х-ней Ну вот затем Чтобы ты поверил что это надежно, а главное, пох. (?), 14:27 , 27-Окт-23, (527) Потому что LE удостоверяет только контроль над доменом и ничего больше С провер, Аноним (319), 14:47 , 21-Окт-23, (319) +1 // И ничего больше - неправильно Проверяет ещё доступ получателя сертификата к пров, rvs2016 (ok), 01:12 , 27-Окт-23, (522) // нет , пох. (?), 14:28 , 27-Окт-23, (528) Да У меня доказательства своего слова есть , rvs2016 (ok), 04:26 , 01-Ноя-23, (530) –1 Буквально на днях мне тут рассказывали, что российским сертификатам нельзя довер, Ржомба (?), 22:46 , 22-Окт-23, (464) +1 // А ещё владельцы многих сайтов хостят их за пределами РФ - как будто в РФ их нагн, rvs2016 (ok), 01:14 , 27-Окт-23, (523) Все эти сертификаты говно полное Будущее за сквозным шифрованием как в Телеге А, Vladjmir (ok), 15:25 , 21-Окт-23, (320) –1 // Не волнуйся, инфраструктуру из камней и палок в дэйтацентры цивилизованных стран, Аноним (321), 15:48 , 21-Окт-23, (321) –1 Телега и шифрование Пропагандист, ты что несешь Дуров vkontakt мэйлру усман, Аноним (58), 18:07 , 21-Окт-23, (335) +3 // С выходом из криокамеры , Vladjmir (ok), 20:42 , 21-Окт-23, (355) –1 Это идиотизм регистрировать аккаунт на номер телефона или электронную почту По , pic (?), 20:02 , 21-Окт-23, (347) +1 // Двойной идиотизм Дурова привязывать номер телефона аккаунта к IMEI Попробуйте в, pic (?), 20:05 , 21-Окт-23, (348) // Дуров вовсю старается, чтобы ты не потерял доступ к своему профилю Привязка к н, Vladjmir (ok), 20:52 , 21-Окт-23, (357) –2 Ну, да Кто-то выбирает удобство, кто-то безопасность , pic (?), 21:14 , 21-Окт-23, (361) +1 Точнее сказать анонимность , Vladjmir (ok), 21:50 , 21-Окт-23, (371) –1 какая анонимность ты о чем , Аноним (91), 23:35 , 21-Окт-23, (392) Российская почта или российский номер телефона это требование по законам РФ, одн, pic (?), 21:18 , 21-Окт-23, (362) Для зарубежа можно выбрать мессенджер, который не требует регистрацию через теле, Vladjmir (ok), 22:01 , 21-Окт-23, (375) –1 Для конспирологии можно выбрать что-то типа Tor Messenger с регистрацией профиля, Vladjmir (ok), 22:18 , 21-Окт-23, (379) –1 Любая соцсеть и её участники стараются чтобы ты не выпадал из неё, а что-то неоп, pic (?), 21:21 , 21-Окт-23, (364) что аккаунт НеЛоха можно в любой момент резко и внезапно УГНАТЬ с весьма умер, Аноним (374), 22:05 , 21-Окт-23, (377) +2 Не надо требовать от массового мессенджера гарантий анонимности и безопасности , Vladjmir (ok), 22:39 , 21-Окт-23, (382) –2 Скрыто модератором, Аноним (-), 16:39 , 22-Окт-23, (442) Очевидно, НеЛохи -- это те, кого слушали западные спецслужбы через jabber ru и x, Vladjmir (ok), 23:11 , 21-Окт-23, (384) наплеватьи на тебя, Аноним (58), 23:46 , 21-Окт-23, (402) По определению А что, атакующие там оставили свои визитки на предмет принадлежно, Аноним (-), 21:06 , 22-Окт-23, (459) +1 Хостинг-провайдеры немецкие Значит, или виноваты немецкие спецслужбы, или немец, Аноним (-), 21:46 , 22-Окт-23, (462) Скрыто модератором, Аноним (-), 02:35 , 23-Окт-23, (469) Товарищмайор резко недоволен походу Это что, вместо того чтобы сервак из стойки, Аноним (-), 20:57 , 22-Окт-23, (457) –1 // Полиция Германии взломала xmpp ru, а ты сказки про российских майоров рассказыва, Аноним (461), 21:33 , 22-Окт-23, (461) +1 // И пруфом что эта теория лучше вон той будет - например - что А можно и еще сотн, Аноним (-), 02:51 , 23-Окт-23, (470) Бритва Оккама Не привлекай российскую полицию, взлом случился в Германии , Аноним (-), 03:27 , 23-Окт-23, (472) +1 В интернете взломы и взломщики не знают границ, в оборудовании и софте случаются, Аноним (475), 04:52 , 23-Окт-23, (475) Взломали, что аж link up down нормально, Пыщь (?), 13:39 , 27-Окт-23, (526) Потому, что пруфов нет Это может быть и работник хетцнера не имеющий никакого , Аноним (504), 16:07 , 24-Окт-23, (504) 1 Вопрос номер один - кому принадлежит jabber ru - такое старое говно могли по, Аноним (352), 20:26 , 21-Окт-23, (352) –3 // И еще rutracker там же - это одна и таже контора Надо смотреть на мир не замаза, Аноним (352), 20:39 , 21-Окт-23, (353) –2 // Скрыто модератором, Аноним (352), 20:50 , 21-Окт-23, (356) –1 // Скрыто модератором, Аноним (352), 21:10 , 21-Окт-23, (359) –1 Скрыто модератором, Аноним (352), 21:13 , 21-Окт-23, (360) –1 Скрыто модератором, Аноним (352), 22:02 , 21-Окт-23, (376) –1 Скрыто модератором, Аноним (374), 22:12 , 21-Окт-23, (378) +1 Скрыто модератором, Аноним (352), 22:18 , 21-Окт-23, (380) –1 Скрыто модератором, Аноним (424), 12:46 , 22-Окт-23, (422) Вопрос 8470 1 Почему серверы jabber ru и xmpp ru и вся система связи вспомо, Vladjmir (ok), 22:57 , 21-Окт-23, (383) –2 // Возьми с полки свои 15 рублей , Аноним (3), 00:33 , 22-Окт-23, (411) +2 // 1 е-балл социального кредитного рейтинга поценнее будет , Аноним (437), 15:37 , 22-Окт-23, (437) +1 2 В службах света и добра уже тоже засилье индусов , Аноним (474), 04:10 , 23-Окт-23, (474) https security stackexchange com questions 73244 can-we-have-https-without-cer, Аноним (352), 21:41 , 21-Окт-23, (369) Охра, можете перевести сервер на хостинг Белтелеком в Беларуси https belteleco, Аноним (-), 21:55 , 21-Окт-23, (373) // С прямым подключением мониторинга трафика от КГБ РБ 2 25 510 1015 1525 2525 25Ну, cheburnator9000 (ok), 04:41 , 22-Окт-23, (414) // Трафик в Беларуси мониторит ОАЦ, а не КГБ Хочу заметить, что ни разу в истории , Аноним (-), 20:33 , 22-Окт-23, (455) +1 // До 20 октября 2023 года такую же фразу можно было сказать и про полици Германии , Аноним (504), 15:49 , 24-Окт-23, (503) Вообще весь траффик, не только HTTPS На несколько дней , Аноним (513), 17:48 , 25-Окт-23, (513) Чой то никто про CT не вспомнил , dasd (?), 12:40 , 22-Окт-23, (421) Хотелось бы заслушать местных экспертов, которые годами говорили, что зарубежный, Ржомба (?), 22:39 , 22-Окт-23, (463) // А что он угроза что ли Что он сделает-то епта Мы из другого города Своих , Вася (??), 06:36 , 23-Окт-23, (478) // Да элементарно - шантаж Писал в ололо-защищенном чатике, каких взглядов придерж, Ржомба (?), 18:42 , 24-Окт-23, (506) // есть такие майоры, правда, представляются отечетсвенными - из колцентров, расска, Вася (??), 19:33 , 24-Окт-23, (507) Они крышуют тех, кто звонит Иначе не звонили бы , Ржомба (?), 22:35 , 24-Окт-23, (510) как же велика их власть над миром , Вася (??), 09:59 , 25-Окт-23, (511) Немецкий майор следил за особо болтливыми детишками русских майоров, ценные разв, Аноним (508), 20:42 , 24-Окт-23, (508) +1 Если даже допустить что это был немецкий майор он что, визитку оставил - а че, Аноним (-), 17:03 , 23-Окт-23, (495) +1 Ну так и чё зарубежный майор сделал с юзерами джаббер ру В кутузку посадил уже , Аноним (504), 12:27 , 24-Окт-23, (502) // Знать настроения пользователей немассовых фатсаппов может быть весьма интересн, Пыщь (?), 13:37 , 27-Окт-23, (525) Mitm сделан с изменением конфигурации двух провайдеров, но возубуженные в коммен, Аноним (474), 04:08 , 23-Окт-23, (473) // Пока что только отечестнные спецслужбы продают твои личные данные всем желающим , all_glory_to_the_hypnotoad (ok), 13:11 , 23-Окт-23, (489) Ого, jabber ru жив ещё , Пряник (?), 10:22 , 23-Окт-23, (482) +2 // Я в 2012 перешёл с него на jid pl, а в 2018 ушёл на Tox , Аноним (498), 21:07 , 23-Окт-23, (498) Не поддерживает OMEMO Регистрация по почте Слили переписку за 3 месяца Это вс, Аноним (508), 20:44 , 24-Окт-23, (509) А как атакующему удалось подтвердить доступ к сайтам Там же для подтверждения до, rvs2016 (ok), 11:55 , 26-Окт-23, (514) // Во Они предполагают именно так, как это предположил ранее и я , rvs2016 (ok), 12:38 , 26-Окт-23, (515) Прошло 2 месяца Нашли злоумышленников , Аноним (-), 18:15 , 03-Янв-24, (535) 1,3,6,7,9,11,17,56,70,72,100,108,113,114,116,119,131,134,147,148,150,158,162,218,221,233,238,263,279,280,292,306,320,352,369,373,421,463,473,482,514,535

Сообщения

[Сортировка по времени | RSS]

	247. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (243), 21-Окт-23, 00:00
	> Что это за STARTTLS и чем оно лучше otr? Жабер изначально не был шифрованый вообще, и поэтому в начале клиент и сервер могут начинать конект как обмен нешифроваными XMLками. А потом делают STARTTLS и поднимают TLS конект, чтобы не слать логин-пароль плейнтекстом. Кроме всего прочего, многие клиенты жабы (а также ирки, и много чего еще) достаточно пофигистичны к тому какой серт подсовывает сервер и насколько это все вообще валидно. Апи в либах TLS и сам TLS - крайне неудачные штуки, более 9000 аспектов которые могут пойти не так и валидировать их все - лажа выходит. OpenVPN например долго крякали просто сделав валидного клиента, ему выписывают сертификат, этот сертификат заводится на подставном сервере как сертификат СЕРВЕРА, а проверку типа сертификата на это поле - по дефолту оно дофига лет не делало, и любой клиент мог MITMать трафик всей толпы. Ведь его сертификат подписан правильной CA и валиден, а то что оно не сервера а клиента - так это ж где-то в закоулках апи и протокола. Ну и не чекалось по дефолту много лет.
	Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

	267. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	–1 +/–
	Сообщение от Аноним (267), 21-Окт-23, 01:29
	Ирония в том, что с изменением версии опенвпн проверка на тип сертификата начинает тихо игнориться и конфиг становится уязвимым. Постоянное изменение названий ключей в конфиге похоже на намеренное вредительство.
	Ответить | Правка | Наверх | Cообщить модератору

	291. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Окт-23, 09:05
	автоматом обновляй, ченджлог не читай, конфиг не проверяй, ломаться ничего не должно :)
	Ответить | Правка | Наверх | Cообщить модератору

	300. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+2 +/–
	Сообщение от InuYasha (??), 21-Окт-23, 10:39
	apt-get: у вас 45 пакетов могут быть обновлены. Установить (Да/Джигурда)? Ну, сиди, читай 45 страниц логов. И не факт что напишут так что ты заметишь.
	Ответить | Правка | Наверх | Cообщить модератору

	331. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 21-Окт-23, 17:45
	ну тогда х*як, х*як и в продакшен, смузи этому джентельмену
	Ответить | Правка | Наверх | Cообщить модератору

	374. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (374), 21-Окт-23, 21:57
	> apt-get: у вас 45 пакетов могут быть обновлены. Установить (Да/Джигурда)? > Ну, сиди, читай 45 страниц логов. И не факт что напишут так что ты заметишь. Я примерно так и делаю. А альтернатива какая? А - у вас 0 апдейтов. И я - который нашел три виндовых сборки программ с уязвимым libcurl, которые можно ремотно трахнуть. У линуксоидов то скажешь да - апт накатит свежий libcurl и как его такого потом хакать? А у этих - там целый детектив кто куда и как libcurl влинковал. И с соседними либами - точно такая же фигня. Поэтому на практике юзеров винды и прочих маков можно трахать древними эксплойтами. Даже работает. А ченжлог - если вдруг он вам интересен - вы будете по 45 разным сайтам разных програмеров тогда искать. Круто, правда? И если в synaptic каком или packages.debian.org можно просто кнопу "позырить лог пакета" нажать - то вон там кнопы не будет, будете 45 совершенно разных сайтов обклацывать для того же знания :) Отсюда мораль: все познается в сравнении.
	Ответить | Правка | К родителю #300 | Наверх | Cообщить модератору

	366. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (-), 21-Окт-23, 21:27
	> Ирония в том, что с изменением версии опенвпн проверка на тип сертификата > начинает тихо игнориться и конфиг становится уязвимым. Он изначально уязвимый был. По дефолту. Но если вам очень не нравится - мы могли прописать проверку типа серта, мануально. Нормальная такая "безопасность" - не взял миноискатель, виси кишками на дереве, сам виноват, дескать. Отличная политика. В какой-то момент это дошло и тип серта все же стали чекать - но к тому моменту про ЭТО были в курсе не только майоры всех стран, но и самые сопливые скрипткидизы которых они ловят. Average Joe разумеется оказался крайним, как обычно. > Постоянное изменение названий ключей в конфиге похоже на намеренное вредительство. Да там вся приблуда - монструозное тормозное стремное "нечно". Как-то так мы и полюбили вайргад.
	Ответить | Правка | К родителю #267 | Наверх | Cообщить модератору

	288. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Ivan_83 (ok), 21-Окт-23, 08:22
	Тео написал libtls - обёртка над OpenSSL/LibreSSL API для вот этих всех проверок и пр, короче враппер делающий сам сложные проверки и предоставляющий более удобное API. Я это дело заюзал в одном проекте. В общем клиентская часть там вполне, хотя пришлось допилить чтобы пробросить одну из настроек в OpenSSL. С серверной сложнее - нам надо было больше чем было и пришлось тоже допиливать и расширять.
	Ответить | Правка | К родителю #247 | Наверх | Cообщить модератору

	367. "Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...."	+/–
	Сообщение от Аноним (-), 21-Окт-23, 21:38
	> Тео написал libtls - обёртка над OpenSSL/LibreSSL API для вот этих всех > проверок и пр, короче враппер делающий сам сложные проверки и предоставляющий > более удобное API. А DJB вместо этих жалких потуг сделать из фекалиев конфеты - новое апи создал. Апи кстати само по себе вообще происходит из его крипто-бенчей для, кажется, EUROCRYPT и в принципе это достаточно абстрактное и там куча алго так в том бенче окучано. И да, если вы дадите крипто-ламерам более 9000 рукояток - они и облажаются ну вот так. Поэтому вайргад намного безопаснее openvpn. Особенно если им пользуется не криптограф. Криптограф тоже, впрочем, облажается сделать аудит штуке с openssl размером, и о ней занарее известно что ее дилетанты в крипто делают. Настолько дилетанты что при использовании HW crypto слепо верят RNG проца, например. Так что если завтра АНБ случайно угадает ваш 100500 битный RSA - "и тут карта как поперла, как поперла!" > Я это дело заюзал в одном проекте. "Хорошо что все это не у меня". > В общем клиентская часть там вполне, хотя пришлось допилить чтобы пробросить одну > из настроек в OpenSSL. Как по мне openssl маздай что клиент, что сервер, с хоть каким апи. TLS как протокол сам по себе полный ахтунг. Даже тот же Tox обеспечивает намного более хорошие гарантии в режиме zeroconf. Да, неотключаемый end to end и как минимум PFS. А жабир с всеми его TLS - вот - у админа акк сломали, а уж хомяки оптом откушали по любому. > С серверной сложнее - нам надо было больше чем было и пришлось > тоже допиливать и расширять. Сорта д@рьма обречены на характерный юзер экспериенс и безопасТность, уж простите за мой французский. А конкретно OpenBSD известен уровнем безопасности когда виртуализатор из гуеста в кернелмод хоста мог - потому что эти красавчики в права страниц не смогли. Насколько там лучше эти неромансеры в крипто - хрен бы их знает. OpenSSH например тоже довольно дырявый и грабельный протокол с очень слабыми гарантиями.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема