Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования , opennews (??), 14-Сен-21, (0) [смотреть все] Вот вам и ориентированный на безопасность продукт от смузихлёбов Занавес , Аноним (1), 15:31 , 14-Сен-21, (1) +23 // Ну про Matrix всё стало ясно ещё после этого https www opennet ru opennews art, Аноним (6), 15:35 , 14-Сен-21, (6) +7 // Пример, который вы приводите, нерелевантен - ибо подобное условный факт компром, Аноним (-), 20:04 , 14-Сен-21, (87) +5 Вы знаете хотя бы один проект, в котором нет и никогда не было уязвимостей , anonymous (??), 15:45 , 14-Сен-21, (8) +23 // Так ты же не путай кулинарный смузи и ментальный , Аноним (41), 16:40 , 14-Сен-21, (41) +1 Смею отметить, уязвимость обнаружил их штатный сотрудник во время внутреннего ау, Аноним (57), 17:04 , 14-Сен-21, (57) +20 // согласен, но ведь кто-то это накодил запросы на отправку ключей обрабатывались, kissmyass (?), 15:01 , 15-Сен-21, (144) +4 // А где вы найдете 10 педантичных профи Среди анонимов Опеннета Один - это в беск, Аноним (164), 21:20 , 15-Сен-21, (164) Предложи альтернативу А её нет Так что иди проводить аудит, Аноним (70), 17:52 , 14-Сен-21, (70) –3 // XMPP OTR, Аноним (85), 19:51 , 14-Сен-21, (85) –4 // Да-да, просто НЕУЯЗВИМЫЙ https cve mitre org cgi-bin cvekey cgi keyword xmpp, Анонус (?), 21:26 , 14-Сен-21, (101) Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..., Аноним (151), 16:12 , 15-Сен-21, (151) не умеет шарить ключи между доверенными устройствами, Alexander (ok), 11:50 , 16-Сен-21, (167) Ключ OTR - это файл home user purple otr private_key, его легко можно скопиров, Аноним (171), 19:34 , 16-Сен-21, (171) Скопировать-то можно, но отправленные с других устройств сообщения видны не буду, Alexander (ok), 09:55 , 17-Сен-21, (176) Использование языков со сборкой мусора - уменьшает внимание и подавляет способно, Gefest (?), 18:30 , 14-Сен-21, (76) –1 // Интересное наблюдение Что-то такое я подозревал А что скажете о языке, где упр, n00by (ok), 19:10 , 14-Сен-21, (82) // Только Квисац Хадерах и Навигаторы Гильдии способны не запутасться в трехзначном, Gefest (?), 19:53 , 14-Сен-21, (86) Основная проблема Лиспа не в количестве скобочек, а в том, что Лисп обычно знают, lockywolf (ok), 12:10 , 15-Сен-21, (128) +2 Вот те на , Аноним (2), 15:33 , 14-Сен-21, (2) Matrix это просто мусор , Аноним (3), 15:34 , 14-Сен-21, (3) –1 Как обычно хотели сделать удобно, а получилось как всегда , Аноним (4), 15:34 , 14-Сен-21, (4) +4 Кто бы мог подумать , Впопеннетчик (?), 15:35 , 14-Сен-21, (5) // А ты пишешь на языке, который фиксит логические ошибки , НяшМяш (ok), 15:43 , 14-Сен-21, (7) +7 // Но вы же обещали что без переполнения буфера нельзя ключи украсть , Аноним (10), 15:54 , 14-Сен-21, (10) –2 // Скрыто модератором, Аноним (19), 16:10 , 14-Сен-21, (19) –4 Скрыто модератором, Аноним (-), 16:24 , 14-Сен-21, (32) +3 Скрыто модератором, Аноним (79), 18:44 , 14-Сен-21, (79) –2 Скрыто модератором, Аноним (-), 20:42 , 14-Сен-21, (91) Скрыто модератором, Аноним (108), 22:40 , 14-Сен-21, (108) –3 Скрыто модератором, Аноним (85), 15:48 , 15-Сен-21, (148) Скрыто модератором, n00by (ok), 16:11 , 15-Сен-21, (150) Скрыто модератором, Аноним (156), 16:40 , 15-Сен-21, (156) Скрыто модератором, n00by (ok), 17:41 , 15-Сен-21, (157) –1 Скрыто модератором, Аноним (156), 20:55 , 15-Сен-21, (161) Скрыто модератором, n00by (ok), 08:27 , 16-Сен-21, (166) –1 Скрыто модератором, Аноним (-), 15:06 , 16-Сен-21, (169) Скрыто модератором, Аноним (162), 20:58 , 15-Сен-21, (162) Скрыто модератором, Аноним (-), 21:03 , 15-Сен-21, (163) Ссылку на обещания предоставишь Или балабол , Ordu (ok), 16:26 , 14-Сен-21, (33) Нечего его минусовать Обещали Rust от всего защитит , Аноним (41), 16:37 , 14-Сен-21, (40) –2 Кто обещал Не устану повторять, что не надо путать safety и security , anonymous (??), 10:30 , 15-Сен-21, (119) Нет, не пишет Это растоманы кричат о том как раст всех спасёт от дыр И вообще , Аноним (19), 16:09 , 14-Сен-21, (17) –6 // Как интересно нет Как интересно нет Очередной диалог с голосами в своей голо, Аноним (-), 16:17 , 14-Сен-21, (27) +4 А вот это, надо понимать, другое static int dh_cmp_parameters const EVP_PKEY a,, Аноним (77), 18:31 , 14-Сен-21, (77)   // Занятный баг, издержки копипасты Компилятор должен бы выдать предупреждение и б, n00by (ok), 19:30 , 14-Сен-21, (83)   // Он и выдал Прошло и прошло Я их что - читать, предупреждения эти, собирался, ч, Смузи Разработчик (?), 23:14 , 14-Сен-21, (111) +2   запретим копипасту автодополнение в редакторах, очевидно ведь , Sw00p aka Jerom (?), 11:11 , 15-Сен-21, (125)   Matrix-велосипед опять поломался Какая неожиданность , Аноним (11), 15:55 , 14-Сен-21, (11) +2 Безопасный децентрализованный чат может быть только с шарманкой передачей морзя, Аноним (12), 15:58 , 14-Сен-21, (12) +3 // Кто минусует Зачем Не видите, человек популяризирует радиотехнику Между прочи, uis (ok), 16:16 , 14-Сен-21, (25) –1 зачем морзянка припаяй дайлаповый модем к рации и прокинь впн , InuYasha (??), 16:23 , 14-Сен-21, (30) –2 // Низзя Там есть ограничения на то, что любителю можно передовать Я не могу ошиб, Ordu (ok), 16:32 , 14-Сен-21, (37) +1 // По факту, конечно, старперы-радиолюбители там срутся не хуже Антонов опеннета, я, Аноним (56), 17:03 , 14-Сен-21, (56) +3 4 13 Запрещается ведение радиообмена а лицам, не имеющим квалификации за искл, Михрютка (ok), 15:47 , 15-Сен-21, (147) +1 Помнится, когда прочитал всё это, подумалось а нахрена мне тогда радиосвязь , InuYasha (??), 00:51 , 16-Сен-21, (165) +1 Да вот тоже В радиолюбительства только можно о погодах и антеннах Нафига оно т, Аноним (179), 21:47 , 17-Сен-21, (179) Briar не отключат , Аноним (85), 20:07 , 14-Сен-21, (88) Да ладно, а цифровые виды связи AMTOR, PACTOR, PACKET RADIO, CLOVER, G-TOR, FIE, Аноним (41), 14:29 , 16-Сен-21, (168) Да, пушто кодировать сигнал - можно передача голоса по радио тоже кодирование, , Аноним (179), 21:45 , 17-Сен-21, (178) +1 Не стоит забывать про RFC1149 и его расширенную версию RFC2549, uis (ok), 22:57 , 14-Сен-21, (110) +1 // И еще более расширенную RFC6214, Владимир (??), 11:20 , 15-Сен-21, (126) +1 Не, это просто редакция для ipv6, uis (ok), 14:26 , 19-Сен-21, (180) +1 КВ, хоть по СВ - так там это, прохождение, узкая полоса и всё такое Спутники SA, Аноним (41), 16:33 , 14-Сен-21, (38) +1 Хахха Никогда такого ведь небыло Но кто бы сомневался , Аноним (19), 16:06 , 14-Сен-21, (15) –2 // Не было подгорания у анти-расто-клоунов опеннета Точно А, ну да - это было пла, Аноним (-), 16:09 , 14-Сен-21, (16) +1 // Точно небыло Прикинь Это же вы поносите всех на свете а на свои ошибки быстрен, Аноним (19), 16:12 , 14-Сен-21, (22) // И подтведить свои громкие заявления ссылкой ты тоже можешь Или балабол Не нашел, Аноним (-), 16:20 , 14-Сен-21, (29) Ну если ты и искать по слову Fracta1L не умеешь прямо тут на opennet То конечно, пончик (?), 16:45 , 14-Сен-21, (45) –2 Т е ни ссылки, ни каких либо аргументов кроме Мы все так говорим А значит это, Аноним (-), 17:00 , 14-Сен-21, (54) +1 Ну это же ваша любимая фраза Сишные дырени а у вас всё секурно Не моя Жалко не, Аноним (174), 20:49 , 16-Сен-21, (174) Мне как пользователю rust как-то казалось, что Fracta1L -- это ж просто тролль , anonymous (??), 10:44 , 15-Сен-21, (121) +1 s про растения про rust автозамена , anonymous (??), 10:45 , 15-Сен-21, (122) s скучно он скучно от s эмоциональных неэмоциональных извиняюсь, чёртова автозам, anonymous (??), 10:46 , 15-Сен-21, (123) Тебе правильно думлось Он не то чтобы на rust ни одной строчки не написал, он в, Аноним (174), 20:51 , 16-Сен-21, (175) По такой логике - ты вообще пассивный понилюб доказательства ищи сам, прямо т, Аноним (-), 14:18 , 15-Сен-21, (139) Kotlin безопасный говорили одни Dart безопасный говорили другие Третьи говорил, uis (ok), 16:10 , 14-Сен-21, (20) // Ошибка логическая и на всех языках одинаковая Типобезопасность, работа с память, Аноним (57), 16:45 , 14-Сен-21, (46) +3 // Абсолютно согласен, но rusтоксикозников не переубедишь Как и go-секов, любителе, uis (ok), 22:15 , 14-Сен-21, (104) –4 А какие безопасные по вашему мнению , JackONeill (?), 17:01 , 14-Сен-21, (55) –1 // С и С , если выпрямить руки и быть внимательным, идеально-сферическим разработч, Аноним (-), 17:08 , 14-Сен-21, (59) +1 // Т е вы не согласны с тем, что при прямых руках, идеально-сферический девелопер , JackONeill (?), 18:54 , 14-Сен-21, (80) –1 Нет, не согласен Только c ЯП с формальной верификацией с возможностью отдельной, Аноним (-), 20:54 , 14-Сен-21, (93) +1 Где почитать об этом подробнее Интересно , JackONeill (?), 21:07 , 14-Сен-21, (95) –1 Хз - тема достаточно обширная и глубокая Я бы посоветовал начать, помимо англоя, Аноним (-), 21:31 , 14-Сен-21, (102) +4 Благодарю, JackONeill (?), 21:32 , 14-Сен-21, (103) Более-менее безопасен канцелярит , YetAnotherOnanym (ok), 20:48 , 14-Сен-21, (92) +1 // Смотря для кого, uis (ok), 22:33 , 14-Сен-21, (107) +4 По моему - математика Хотя и это спорно в математике при делении на ноль начин, uis (ok), 22:31 , 14-Сен-21, (106) Нет, не напишу Боритесь с голосами в своей голове , anonymous (??), 10:49 , 15-Сен-21, (124) // Таку уже написали Глаза открой , Аноним (174), 20:46 , 16-Сен-21, (173) // Ссылочку, пожалуйста , anonymous (??), 10:11 , 17-Сен-21, (177) А зачем сервер когда просто хотят пообщаться двое людей Сервер это прослушка раз, Аноним (21), 16:11 , 14-Сен-21, (21) +1 // А ещё ring и briar Правда последний только для rms , uis (ok), 16:12 , 14-Сен-21, (23) +1 // Briar для RMS, ви таки шутите Он же для смартфонов , Аноним (41), 16:26 , 14-Сен-21, (34) +1 // Напиши для ноута на mips е , uis (ok), 22:21 , 14-Сен-21, (105) Мне даже отвечать на это лень Гуглите недостатки P2P мемсенджеров Они нужны и , Аноним (57), 16:47 , 14-Сен-21, (47) // Ещё есть много вопросов к качеству реализаций токса и проблемах протокола, но ни, Аноним (57), 16:48 , 14-Сен-21, (48) // TOX позиционируется как замена M Skype, чтобы в GNU Linux была возможность осущ, Аноним (134), 13:40 , 15-Сен-21, (134) С этими недостатками можно жить , Аноним (11), 17:28 , 14-Сен-21, (64) +2 // Можно, но не для всех приемлемо XMPP даёт больше удобства, но отбирает часть до, Аноним (57), 17:36 , 14-Сен-21, (66) Но большинству посещающих Opennet, на открытость и безопасность точно не плевать, Аноним (41), 12:32 , 15-Сен-21, (131) +2 Большинство - посещает опеннет из под вендочки и макоси А у оставшейся части - , Аноним (-), 14:10 , 15-Сен-21, (135) Пох, узнаю тебя , Аноним (41), 14:29 , 15-Сен-21, (140) Ну да, на опеннет заходят только ты и пох , Аноним (-), 14:33 , 15-Сен-21, (143) И я , Аноним (85), 15:50 , 15-Сен-21, (149) Для протокола TOX есть много клиентов и разные навороты В TOX естьВидео звонки , Аноним (134), 13:37 , 15-Сен-21, (133) Еще лучше, Anonimous (?), 17:25 , 14-Сен-21, (63) NAT слышал, не , Аноним (141), 14:31 , 15-Сен-21, (141) Очередное доказательство, что старика jabber ещё рано отодвигать Он ещё не раз , Аноним (24), 16:15 , 14-Сен-21, (24) +5 // И это верно, пончик (?), 16:17 , 14-Сен-21, (26) –1 Старику бы кто подкрутил пересылку файлов и голосовое общение Тогда бы и менять, Аноним (41), 16:29 , 14-Сен-21, (35) // Пересылка файлов там была овердофига лет назад, SIP тоже давно появился, Аноним (43), 16:41 , 14-Сен-21, (43) // Было, но удобными файлы стали лишь с появлением HTTP Upload лет 5-7 назад, а зво, Аноним (57), 17:48 , 14-Сен-21, (69) +1 HTTP Upload не секурно Если передаваемый файл содержит конфиденциальное, получа, Аноним (41), 12:22 , 15-Сен-21, (130) +1 Я не пользуюсь HTTP Upload без OMEMO, разве что изредка в конференциях, где файл, Аноним (151), 16:20 , 15-Сен-21, (152) +1 Если сервер не поддерживает XEP-0215, в клиенте можно указать любой сторонний, ж, Аноним (41), 13:37 , 15-Сен-21, (132) Dino и Conversations таких настроек не дают, а Gajim я не проверял Но б-с ним, , Аноним (151), 16:22 , 15-Сен-21, (153) Есть там всё Берите Conversations на Android или его форки Blabber im, Snikket, Аноним (57), 16:57 , 14-Сен-21, (50) // Вся суть проблем XMPP в одном сообщении Работает но только в определенных клиент, Аноним (62), 17:25 , 14-Сен-21, (62) +4 Те, кто не в танке, на них попереходили 2-4 года назад, когда началась активная , Аноним (57), 17:41 , 14-Сен-21, (67) на мак есть Beagle, это фактически десктопный Siskin от тех же разработчиков , Аноним (57), 17:42 , 14-Сен-21, (68) Так любой агент может взять трубку вместо пользователя и попасть куда надо , Аноним (28), 16:20 , 14-Сен-21, (28) +1 // Чего , Аноним (57), 16:58 , 14-Сен-21, (52) // В матрице Или вы родились в нулевых , Аноним (28), 19:31 , 14-Сен-21, (84) +2 // Ах, речь про ту Матрицу - , Аноним (151), 16:23 , 15-Сен-21, (154) matrix-rust-sdk - Rust от уязвимости не спас Кашмар-кашмар , Аноним (41), 16:23 , 14-Сен-21, (31) –2 // Сейчас тебе накидают, что во всем виноваты интелы с амде и их кривые процессоры,, Аноним (24), 16:31 , 14-Сен-21, (36) –4 Пора переходить на Jami Там, как минимум, такой лажи ещё не случалось А Matrix , Аноним (11), 16:44 , 14-Сен-21, (44) –1 // См комментарий 47 , Аноним (57), 16:59 , 14-Сен-21, (53) –1 Да ладно Лично писал баг, когда можно включая микрофон и камеру перустановить се, evk (??), 19:01 , 14-Сен-21, (81) // тише не пали бэкдоры Мы их внедряли с трудом а ты так палишь, не порядок то, Аноним (100), 21:23 , 14-Сен-21, (100) +4 На Ring Ну или таки Jami Мне первое больше ноавится , uis (ok), 22:43 , 14-Сен-21, (109) // Jami ранее назывался GNU Ring , Аноним (171), 23:17 , 14-Сен-21, (113) –1 // Ваш Кэп А ещё SFLphone В этом и состоит шутка , uis (ok), 08:17 , 15-Сен-21, (116) –1 Федеративная, децентрализованная - про эти наслышаны А дистрибутивная это как , Аноним (41), 14:11 , 15-Сен-21, (136) // Видимо, имелось в виду распределённая , в смысле ранвости всех узлов , Аноним (151), 16:25 , 15-Сен-21, (155) Распределённая, да Я просто забыл правильный перевод слова distributed на русс, Аноним (11), 17:51 , 15-Сен-21, (158) Это точно не бэкдор , Аноним (100), 21:00 , 14-Сен-21, (94) // Нет, заверяю вас Всегда с заботой о вас, тащ майор , Аноним (41), 14:14 , 15-Сен-21, (137) В KDE-клиенте Neochat тоже , Аноним (-), 21:11 , 14-Сен-21, (97) +4 XMPP топ, Хан (?), 05:11 , 15-Сен-21, (114) надо добавить в компилятор раст проверку на unsafe алгоритмы и iq тесты, тогда р, Аноним (-), 09:31 , 15-Сен-21, (117) +1 // Это тогда надо Machine Learning в него добавить , Аноним (41), 14:17 , 15-Сен-21, (138) +1 логическая ошибка с нарушением реализации протокола, нет, сейчас хейтеры будут р, Аноним (120), 10:32 , 15-Сен-21, (120) +2 // Тогда куда утекает память , uis (ok), 12:15 , 15-Сен-21, (129) // Остальные дыры ещё не нашли , Аноним (160), 19:04 , 15-Сен-21, (160) Жириновский уже ржал , Ананоним (?), 14:32 , 15-Сен-21, (142) 2 недостатка в логе модерирования - Нет описаний, по каким причинам происходит у, ммнюмнюмус (?), 18:22 , 15-Сен-21, (159) Наша сеть анонимная и безопасная, говорили они Хочешь сделать хорошо -- сделай с, Брат Анон (ok), 20:30 , 19-Сен-21, (181) 1,2,3,4,5,11,12,15,20,21,24,28,31,44,94,97,114,117,120,142,159,181

Сообщения

[Сортировка по времени | RSS]

	77. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+/–
	Сообщение от Аноним (77), 14-Сен-21, 18:31
	А вот это, надо понимать, другое? static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b) {   return     ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,                         a->ameth != &ossl_dhx_asn1_meth); } https://hownot2code.com/2021/09/09/everybody-makes-mistakes-...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	83. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+/–
	Сообщение от n00by (ok), 14-Сен-21, 19:30
	> А вот это, надо понимать, другое? > static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b) > { >   return >     ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params, >             >             >  a->ameth != &ossl_dhx_asn1_meth); > } Занятный баг, издержки копипасты. Компилятор должен бы выдать предупреждение и без статического анализатора. Интересно, почему оно прошло?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+2 +/–
	Сообщение от Смузи Разработчик (?), 14-Сен-21, 23:14
	Он и выдал. Прошло и прошло. Я их что - читать, предупреждения эти, собирался, что-ли? Код же ж скомпилировался? Значит нормальный.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."	+/–
	Сообщение от Sw00p aka Jerom (?), 15-Сен-21, 11:11
	>Занятный баг, издержки копипасты. запретим копипасту (автодополнение) в редакторах, очевидно ведь :)
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема