The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования "  +/
Сообщение от opennews (??), 14-Сен-21, 15:31 
В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55799

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +18 +/
Сообщение от Аноним (1), 14-Сен-21, 15:31 
Вот вам и "ориентированный на безопасность" продукт от смузихлёбов. Занавес.
Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +8 +/
Сообщение от Аноним (6), 14-Сен-21, 15:35 
Ну про Matrix всё стало ясно ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502
Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от Аноним (-), 14-Сен-21, 20:04 
> ещё после этого https://www.opennet.ru/opennews/art.shtml?num=50502
> Скомпрометированы

Пример, который вы приводите, нерелевантен - ибо подобное (условный факт компроментации) происходило, начиная от ядра Linux (троянизирование в результате взломов), OpenBSD (ипланты от CIA для SSH), заканчивая взломами и подменами пакетов репозиториев различного рода, взломами инфраструктур браузеров, проигрывателей. Вам после всех этих случаев "не всё стало ясно ещё после этого"? Вы чувствуете элемент лукавства? Примеров огромное количество. Но Linux'ом, OpenBSD'ом после некоторых инцидентов? Примеров взломов и компроментаций инфраструктур - слишком огромное количество, поэтому аппеляция к подобным фактам неадекватна в контексте новости. Ибо в новостях речь идёт совсем о другом.

В новости идёт речь не о факте компроментации, коей, следует заметить, подверглось огромное множество проектов, напротив, речь идёт о конкретных уязвимостях - и именно в этой части разумный человек и должен включать критический аппарат, а не привносить в тему нерелевантный признак - взлом инфраструктуры - коему, как выше было замечено, подвергалось достаточное количество проектов. В противном случае вы производите сравнение разных множеств по некорректным категориям, что приводит к логической диспозиции.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +24 +/
Сообщение от anonymous (??), 14-Сен-21, 15:45 
Вы знаете хотя бы один проект, в котором нет и никогда не было уязвимостей?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

41. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 14-Сен-21, 16:40 
>Не можете купить блендер для готовки что ли?

Так ты же не путай кулинарный смузи и ментальный.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +20 +/
Сообщение от Аноним (57), 14-Сен-21, 17:04 
Смею отметить, уязвимость обнаружил их штатный сотрудник во время внутреннего аудита. То есть у них есть человек на зарплате, который за этим следит, постепенно проходясь по всей кодовой базе, и может даже не один. За это им плюсик в карму.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

144. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +3 +/
Сообщение от kissmyass (?), 15-Сен-21, 15:01 
согласен, но ведь кто-то это накодил: "запросы на отправку ключей обрабатывались без должной идентификации устройства", и это реально смузихлебский подход

1 педантичный профи на десяток смузиебов - это так себе расклад

Ответить | Правка | Наверх | Cообщить модератору

164. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (164), 15-Сен-21, 21:20 
А где вы найдете 10 педантичных профи? Среди анонимов Опеннета?

Один - это в бесконечность раз больше, чем обычно (ноль).

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –3 +/
Сообщение от Аноним (70), 14-Сен-21, 17:52 
Предложи альтернативу. А её нет. Так что иди проводить аудит
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

85. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –3 +/
Сообщение от Аноним (85), 14-Сен-21, 19:51 
XMPP + OTR
Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Анонус (?), 14-Сен-21, 21:26 
Да-да, просто НЕУЯЗВИМЫЙ!
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=xmpp
Ответить | Правка | Наверх | Cообщить модератору

151. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (151), 15-Сен-21, 16:12 
> 2021
> OTR
Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

167. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Alexander (ok), 16-Сен-21, 11:50 
не умеет шарить ключи между доверенными устройствами
Ответить | Правка | Наверх | Cообщить модератору

171. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (171), 16-Сен-21, 19:34 
Ключ OTR - это файл /home/user/.purple/otr.private_key, его легко можно скопировать на доверенное устройство.
Ответить | Правка | Наверх | Cообщить модератору

176. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Alexander (ok), 17-Сен-21, 09:55 
> Ключ OTR - это файл /home/user/.purple/otr.private_key, его легко можно скопировать на
> доверенное устройство.

Скопировать-то можно, но отправленные с других устройств сообщения видны не будут (т.к. они шифруются публичным ключом получателя). Т.е. видны будут только входящие сообщения и те, что отправлены с этого устройства.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Gefest (?), 14-Сен-21, 18:30 
Использование языков со сборкой мусора - уменьшает внимание и подавляет способности писать код с нормальной цикломатической сложностью.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

82. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от n00by (ok), 14-Сен-21, 19:10 
Интересное наблюдение. Что-то такое я подозревал. А что скажете о языке, где управление памятью не требуется, а из управляющих конструкций только вызов функций и pattern-matching? Или о LISP?
Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Gefest (?), 14-Сен-21, 19:53 
>Или о LISP?

Только Квисац Хадерах и Навигаторы Гильдии способны не запутасться в трехзначном числе скобочек ж))))
Мы об императивном программировании говорили, в функциональном и логическом критерии несколько другие.

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от lockywolf (ok), 15-Сен-21, 12:10 
Основная проблема Лиспа не в количестве скобочек, а в том, что Лисп обычно знают хорошие программисты, которые не любят писать велосипеды. (Кроме интерпретатор Лиспа, конечно.)
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (2), 14-Сен-21, 15:33 
Вот те на...
Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от Аноним (3), 14-Сен-21, 15:34 
Matrix это просто мусор.
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +3 +/
Сообщение от Аноним (4), 14-Сен-21, 15:34 
Как обычно... хотели сделать удобно, а получилось как всегда.
Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от Впопеннетчик (?), 14-Сен-21, 15:35 
> Уязвимости matrix-rust-sdk < 0.4.0

Кто бы мог подумать!

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +7 +/
Сообщение от НяшМяш (ok), 14-Сен-21, 15:43 
А ты пишешь на языке, который фиксит логические ошибки?
Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –3 +/
Сообщение от Аноним (10), 14-Сен-21, 15:54 
Но вы же обещали что без переполнения буфера нельзя ключи украсть...
Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором  –4 +/
Сообщение от Аноним (19), 14-Сен-21, 16:10 
Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором  +3 +/
Сообщение от Аноним (-), 14-Сен-21, 16:24 
Ответить | Правка | Наверх | Cообщить модератору

79. Скрыто модератором  –2 +/
Сообщение от Аноним (79), 14-Сен-21, 18:44 
Ответить | Правка | Наверх | Cообщить модератору

91. Скрыто модератором  +/
Сообщение от Аноним (-), 14-Сен-21, 20:42 
Ответить | Правка | Наверх | Cообщить модератору

108. Скрыто модератором  –3 +/
Сообщение от Аноним (108), 14-Сен-21, 22:40 
Ответить | Правка | Наверх | Cообщить модератору

148. Скрыто модератором  +/
Сообщение от Аноним (85), 15-Сен-21, 15:48 
Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

150. Скрыто модератором  +/
Сообщение от n00by (ok), 15-Сен-21, 16:11 
Ответить | Правка | Наверх | Cообщить модератору

156. Скрыто модератором  +/
Сообщение от Аноним (156), 15-Сен-21, 16:40 
Ответить | Правка | Наверх | Cообщить модератору

157. Скрыто модератором  –1 +/
Сообщение от n00by (ok), 15-Сен-21, 17:41 
Ответить | Правка | Наверх | Cообщить модератору

161. Скрыто модератором  +/
Сообщение от Аноним (156), 15-Сен-21, 20:55 
Ответить | Правка | Наверх | Cообщить модератору

166. Скрыто модератором  –1 +/
Сообщение от n00by (ok), 16-Сен-21, 08:27 
Ответить | Правка | Наверх | Cообщить модератору

169. Скрыто модератором  +/
Сообщение от Аноним (-), 16-Сен-21, 15:06 
Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

162. Скрыто модератором  +/
Сообщение от Аноним (162), 15-Сен-21, 20:58 
Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

163. Скрыто модератором  +/
Сообщение от Аноним (-), 15-Сен-21, 21:03 
Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Ordu (ok), 14-Сен-21, 16:26 
Ссылку на обещания предоставишь? Или балабол?
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

40. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –3 +/
Сообщение от Аноним (41), 14-Сен-21, 16:37 
Нечего его минусовать. Обещали: Rust от всего защитит!
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

119. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от anonymous (??), 15-Сен-21, 10:30 
Кто обещал? Не устану повторять, что не надо путать safety и security.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

17. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –6 +/
Сообщение от Аноним (19), 14-Сен-21, 16:09 
Нет, не пишет. Это растоманы кричат о том как раст всех спасёт от дыр. И вообще не важно что и как, главное раст всех уже победил.

Это не мои слова. Это слова фанатов раста. Но когда у них получается экскримент они обычно моментально об этом забывают и начинают плакать что у всех бывает.

При этом с радостью поносят когда допускают ошибки в других языках. Ну так такое и к ним отношение Чему удивлятся?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

27. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от Аноним (-), 14-Сен-21, 16:17 
> Это воображаемые анонимами растоманы кричат о том как раст всех спасёт
> от дыр. И вообще не важно что и как, главное раст всех уже победил.

Как интересно (нет)!


> Это не мои слова. Это слова фанатов раста. Из розетки. Я точно слышал!

Как интересно (нет)!

> При этом с радостью поносят когда допускают ошибки в других языках. Ну
> так такое и к ним отношение Чему удивлятся?

Очередной диалог с голосами в своей голове, очередного анонимно-опеннетного Борцуна с Растоманами ...


Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (77), 14-Сен-21, 18:31 
А вот это, надо понимать, другое?

static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b)
{
  return
    ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,
                        a->ameth != &ossl_dhx_asn1_meth);
}


https://hownot2code.com/2021/09/09/everybody-makes-mistakes-...

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

83. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от n00by (ok), 14-Сен-21, 19:30 
> А вот это, надо понимать, другое?
> static int dh_cmp_parameters(const EVP_PKEY *a, const EVP_PKEY *b)
> {
>   return
>     ossl_ffc_params_cmp(&a->pkey.dh->params, &a->pkey.dh->params,
>            
>            
>  a->ameth != &ossl_dhx_asn1_meth);
> }

Занятный баг, издержки копипасты. Компилятор должен бы выдать предупреждение и без статического анализатора. Интересно, почему оно прошло?


Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Смузи Разработчик (?), 14-Сен-21, 23:14 
Он и выдал. Прошло и прошло. Я их что - читать, предупреждения эти, собирался, что-ли?

Код же ж скомпилировался? Значит нормальный.

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Sw00p aka Jerom (?), 15-Сен-21, 11:11 
>Занятный баг, издержки копипасты.

запретим копипасту (автодополнение) в редакторах, очевидно ведь :)

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

11. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (11), 14-Сен-21, 15:55 
Matrix-велосипед опять поломался. Какая неожиданность.
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Аноним (12), 14-Сен-21, 15:58 
Безопасный децентрализованный чат может быть только с шарманкой: передачей морзянки, да хоть по КВ, хоть по СВ. Так что читайте схемы, паяйте разное.  
Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от uis (ok), 14-Сен-21, 16:16 
Кто минусует? Зачем? Не видите, человек популяризирует радиотехнику? Между прочим, раньше были тысячи радиокружков. Нынче все эти люди уехали из Этой страны.
Раньше opensource были радиоприёмники. Даже вентиляторы, даже компы(ЭВМ).
Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от InuYasha (??), 14-Сен-21, 16:23 
зачем морзянка? припаяй дайлаповый модем к рации и прокинь впн.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

37. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Ordu (ok), 14-Сен-21, 16:32 
Низзя. Там есть ограничения на то, что любителю можно передовать. Я не могу ошибаться, ибо не интересовался особо, но, насколько я знаю, сигнал должен передаваться в чистом виде, чтобы кто угодно мог бы послушать. Кодировать сигнал -- это залёт. Кроме того, есть у меня подозрение, что содержание сообщения -- это тоже предмет контроля, и попытки обсудить сиськи Люськи с друганом с другого конца города могут кончится не лучшим образом.

Поищи про любительскую радиопередачу, или что-нибудь типа того. Эти правила должны быть в паблике где-нибудь.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +3 +/
Сообщение от Аноним (56), 14-Сен-21, 17:03 
По факту, конечно, старперы-радиолюбители там срутся не хуже Антонов опеннета, я как-то включил SDR послушать радиолюбителей - там прям а-оя оппеннет "дискуссия" шла. Но вообще да, по правилам там ничего такого низя, если надо - радиопередатчик отберут. В СССр рейдили и отбирали во всю, радиохулиганы были прям ууух
Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Михрютка (ok), 15-Сен-21, 15:47 
4.13. Запрещается ведение радиообмена:

а) лицам, не имеющим квалификации (за исключением лиц, проходящих обучение под контролем управляющего радиооператора);

б) лицам, находящимся в состоянии наркотического или алкогольного опьянения;

в) без позывных сигналов или при использовании позывных сигналов, не образованных в установленном порядке;

г) изменяя частоту в режиме излучения (за исключением случаев изменения радиочастоты при проведении радиосвязи с использованием любительских ретрансляторов, установленных на борту космических аппаратов, в связи с компенсацией допплеровского сдвига радиочастоты);

д) преднамеренно сопровождаемого радиовещательной программой, музыкальными записями и другими посторонними звуками;

е) содержащего сведения, составляющие государственную тайну;

ж) с использованием шифров и кодов, скрывающих содержание передаваемой информации (передача контрольного номера в соревнованиях по радиоспорту, а также управляющих команд и телеметрии любительских радиостанций наземного и космического базирования не относится к передачам с использованием кодировки сигнала);

з) создающего помехи РЭС служб радиосвязи, использующих полосы частот на первичной основе;

и) политической и религиозной тематики, а также содержащего коммерческую рекламу, ненормативную лексику;

к) с операторами радиостанций других служб радиосвязи, за исключением случаев, предусмотренных настоящими Требованиями;

л) в интересах третьих лиц, за исключением случаев, предусмотренными настоящими Требованиями;

м) создающий помехи радиообмену, проводимому в случае бедствия или для обеспечения безопасности;

н) содержащего высказывания экстремистского характера, угрозы применения насилия, оскорбления и клевету.

то есть в принципе, если не сраться за политику и твоих мамок, нормально.

у моего друга детства, когда он за радио сидел, его мамка иногда пела в эфир, "стою на полустаночке" там, еще что-нибудь.

Ответить | Правка | Наверх | Cообщить модератору

165. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от InuYasha (??), 16-Сен-21, 00:51 
Помнится, когда прочитал всё это, подумалось "а нахрена мне тогда радиосвязь?". И в итоге - забил.
Самая смехуечка - что wi-fi и та же СПС - это шифрованное радио. Но не "любительское". В общем, и в связном законодательстве сидят голубые люди, как и (почти) везде. :(
Ответить | Правка | Наверх | Cообщить модератору

179. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (179), 17-Сен-21, 21:47 
Да вот тоже. В радиолюбительства только можно о погодах и антеннах. Нафига оно такое. Открытки собирать? Ну раньше да, без интернета-то клёво было, получить открытку о радиосвязи с Европой, а тем паче США там какими. Но нынче...

Там из почетного разве что радиолюбители, которые радиомаяки или какие-то системы для служб спасения и поддержки дальних экспедиций, но до этого там надо ещё дорасти

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (85), 14-Сен-21, 20:07 
Briar не отключат.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

168. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 16-Сен-21, 14:29 
>Кодировать сигнал -- это залёт.

Да ладно, а цифровые виды связи: AMTOR, PACTOR, PACKET RADIO, CLOVER, G-TOR, FIELD HELL, PSK10, PSK31, PSK63, PSK125, MFSK16, CMK63, WSPR, ROSMF1, Olivia 16/500, HELLSCHREIBER, MT-63, JT9, JT65А ?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

178. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (179), 17-Сен-21, 21:45 
Да, пушто кодировать сигнал - можно (передача голоса по радио тоже кодирование, просто аналоговое), а вот ШИФРОВАТЬ - то залёт
Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 14-Сен-21, 22:57 
Не стоит забывать про RFC1149 и его расширенную версию RFC2549
Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

126. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Владимирemail (??), 15-Сен-21, 11:20 
И еще более расширенную RFC6214
Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 14-Сен-21, 16:33 
КВ, хоть по СВ - так там это, прохождение, узкая полоса и всё такое. Спутники SATCOM - во.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –2 +/
Сообщение от Аноним (19), 14-Сен-21, 16:06 
> matrix-rust-sdk

Хахха. Никогда такого ведь небыло. Но кто бы сомневался.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (-), 14-Сен-21, 16:09 
>> matrix-rust-sdk
> Хахха. Никогда такого ведь небыло. Но кто бы сомневался.

Не было подгорания у анти-расто-клоунов опеннета? Точно?
А, ну да - это было пламя праведной ярости ...

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (19), 14-Сен-21, 16:12 
Точно небыло. Прикинь. Это же вы поносите всех на свете а на свои ошибки быстренько закрываете глаза. Чему теперь удивлятся что к вам такое отношение?

Вон фракталу и ему подобным карликам спасибо и скажи.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - на закуску, не обляпайся.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (-), 14-Сен-21, 16:20 
> Точно небыло. Прикинь. Это же вы поносите всех на свете а на свои ошибки быстренько закрываете глаза. Чему теперь удивлятся что к вам такое отношение?

И подтведить свои громкие заявления ссылкой ты тоже можешь? Или балабол?

> Вон фракталу и ему подобным карликам спасибо и скажи.
> https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rust - на закуску, не обляпайся.

Не нашел ничего по теме "не было подгорания у анти-расто-клоунов опеннета". Походу, ты обляпался.


Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от пончик (?), 14-Сен-21, 16:45 
Ну если ты и искать по слову Fracta1L не умеешь прямо тут на opennet. То конечно, тебе дорока только всякие опаскрипты ну и балаболить про раст.
Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (-), 14-Сен-21, 17:00 
> Ну если ты и искать по слову Fracta1L не умеешь прямо тут

Т.е. ни ссылки, ни каких либо аргументов кроме "Мы все так говорим! А значит это правда!" не будет, будет лишь невнятное балабольство и перевод стрелок. Яснопонятно.

Этот "Защитнег" сдулся, давайте нового!

Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (174), 16-Сен-21, 20:49 
Ну это же ваша любимая фраза. Сишные дырени а у вас всё секурно. Не моя.

Жалко не работает ничерта.
Хотя нет, не жалко.

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от anonymous (??), 15-Сен-21, 10:44 
Мне как пользователю rust как-то казалось, что Fracta1L -- это ж просто тролль (не уверен, что он вообще хоть строчку написал на rust), которому нравится разжигать срачеки. Он действительно умудрился сформировать ваше мировоззрение? Плачевно, если так.

Вообще я каждый раз вижу одну и ту же схему: тролль пишет про растения, растохейтеры начинают бороться с ветряными мельницами, кормя этого тролля. Тот, довольный, идёт в следующую новость за новым кормом.

Просто перестаньте агриться, и научитесь общаться как взрослый человек. Троллю скучно он профессиональных эмоциональных бесед.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

122. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от anonymous (??), 15-Сен-21, 10:45 
s/про растения/про rust/ (автозамена)
Ответить | Правка | Наверх | Cообщить модератору

123. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от anonymous (??), 15-Сен-21, 10:46 
s/скучно он/скучно от/
s/эмоциональных/неэмоциональных/

извиняюсь, чёртова автозамена

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

175. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (174), 16-Сен-21, 20:51 
Тебе правильно думлось. Он не то чтобы на rust ни одной строчки не написал, он вообще ни одной строчки не написал. Он сам об этом открыто говорил. Уитата: "Я же недибил программистом быть".
Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

139. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (-), 15-Сен-21, 14:18 
>> Это же вы поносите всех на свете
> Ну если ты и искать по слову Fracta1L

По такой "логике" - ты вообще пассивный понилюб (доказательства ищи сам, прямо тут на опеннет по слову iPony).

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

20. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 14-Сен-21, 16:10 
Kotlin безопасный говорили одни. Dart безопасный говорили другие. Третьи говорили, что javascript и typescript безопасны. Прочие сидели на жабе и её тоже считали безопасной.
Растоманы обязательно напишут, что это всё из-за "небезопасной" работы с памятью(в js, ага). Ну и во всём виноваты сишечка и компьютерные игры.
Upd: я и не заметил, что на расте таки есть. Реактивненько дrustанули.
Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +3 +/
Сообщение от Аноним (57), 14-Сен-21, 16:45 
Ошибка логическая и на всех языках одинаковая. Типобезопасность, работа с памятью и буферами к не отношения не имеет.
Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –4 +/
Сообщение от uis (ok), 14-Сен-21, 22:15 
> Ошибка логическая и на всех языках одинаковая.

Абсолютно согласен, но rusтоксикозников не переубедишь. Как и go-секов, любителей пощекотать js и ширяющихся кошлином.
Их проблема, что они считают язык источниклм всех их бед, и если они будут писать на $mainstreamlanguage, то ни одна ошибка не прокрадётся в код.

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от JackONeill (?), 14-Сен-21, 17:01 
А какие безопасные по вашему мнению?
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

59. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (-), 14-Сен-21, 17:08 
> А какие безопасные по вашему мнению?

С и С++, если выпрямить руки и быть внимательным, идеально-сферическим разработчиком!
А еще все диалекты ЦУдРвКО (Ценные Указания для Разработчиков в Комментариях Опеннет) - там ни разу еще эксплуатируемю в реальности уязвимость не находили!

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от JackONeill (?), 14-Сен-21, 18:54 
Т.е. вы не согласны с тем, что при прямых руках, идеально-сферический девелопер способен написать безопасный код на том же kotlin, java, rust и даже JS?
Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (-), 14-Сен-21, 20:54 
> Т.е. вы не согласны с тем, что при прямых руках, идеально-сферический девелопер
> способен написать безопасный код на том же kotlin, java, rust и даже JS?

Нет, не согласен.

Только c ЯП с формальной верификацией (с возможностью отдельной нотации общей "модели" программы и данных a la B-Methode) будет шанс. Но кто оплатит этот "банкет"?

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от JackONeill (?), 14-Сен-21, 21:07 
Где почитать об этом подробнее? Интересно.
Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от Аноним (-), 14-Сен-21, 21:31 
> Где почитать об этом подробнее? Интересно.

Хз - тема достаточно обширная и глубокая. Я бы посоветовал начать, помимо англоязычной википедии, с вводных ВУЗовских лекций на тему "формальная верификация".

А так - "классика" Agda/Coq/Idris/(AterlierB в качестве продолжателя Method-B)
Еще есть F* (f-star)
http://www.fstar-lang.org/tutorial/
и low-star
https://fstarlang.github.io/lowstar/html/Core.html
плюс kreMLin https://github.com/FStarLang/kremlin

Из "новых-маргинальных" можно глянуть кока https://koka-lang.github.io/koka/doc/book.html?#sec-basics или dafny https://rise4fun.com/Dafny/tutorial/Termination (Dafny, имхо, хорош простотой и доступностью для тех, кто "вообще не в теме")  
Ну и сам rise4fun полистать - там много интересного.

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от JackONeill (?), 14-Сен-21, 21:32 
Благодарю
Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 14-Сен-21, 20:48 
Более-менее безопасен канцелярит.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

107. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от uis (ok), 14-Сен-21, 22:33 
Смотря для кого
Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 14-Сен-21, 22:31 
> А какие безопасные по вашему мнению?

По моему - математика. Хотя и это спорно: в математике при делении на ноль начинается бесконейчный цирк с конями неопределённости.
Выше накидали интересных ссылок.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

124. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от anonymous (??), 15-Сен-21, 10:49 
> Растоманы обязательно напишут, что это всё из-за "небезопасной" работы с памятью(в js, ага).

Нет, не напишу. Боритесь с голосами в своей голове?

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

173. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (174), 16-Сен-21, 20:46 
Таку уже написали. Глаза открой.
Ответить | Правка | Наверх | Cообщить модератору

177. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от anonymous (??), 17-Сен-21, 10:11 
Ссылочку, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (21), 14-Сен-21, 16:11 
А зачем сервер когда просто хотят пообщаться двое людей?

Сервер это прослушка разговора и самое слабое место.

Пользуйтесь https://tox.chat

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от uis (ok), 14-Сен-21, 16:12 
А ещё ring и briar.
Правда последний только для rms.
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 14-Сен-21, 16:26 
Briar для RMS, ви таки шутите? Он же для смартфонов.
Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 14-Сен-21, 22:21 
>Он же для смартфонов.

Напиши для ноута на mips'е.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 16:47 
Мне даже отвечать на это лень. Гуглите недостатки P2P мемсенджеров. Они нужны и полезны,и в некоторых ситуациях незаменимы (Briar на уличных протестах, например), но они не замена для не-P2P. У них разное предназначения, разная ЦА, разная ниша.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

48. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 16:48 
Ещё есть много вопросов к качеству реализаций токса и проблемах протокола, но ни один мессенджер не идеален и в матрице есть другие проблемы, так что это лучше вынести за скобки.
Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (134), 15-Сен-21, 13:40 
TOX позиционируется как замена M$ Skype, чтобы в GNU/Linux была возможность осуществить видео звонок.

Остальные возможности это дополнительные фичи.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Аноним (11), 14-Сен-21, 17:28 
> Гуглите недостатки P2P мемсенджеров.

С этими недостатками можно жить.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

66. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 17:36 
Можно, но не для всех приемлемо. XMPP даёт больше удобства, но отбирает часть достоинств P2P, Matrix даёт ещё больше, отбирая часть достоинств XMPP, и так далее. Не всем комфортно P2P, не всем комфорно XMPP, не всем удобна матрица, а большинству нужен уровень удобства условной телеги и плевать на открытость, безопасность и централизацию.
Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Аноним (41), 15-Сен-21, 12:32 
Но большинству посещающих Opennet, на открытость и безопасность точно не плевать.
Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (-), 15-Сен-21, 14:10 
> Но большинству посещающих Opennet, на открытость и безопасность точно не плевать.

Большинство - посещает опеннет из под вендочки и макоси.
А у оставшейся части - "открытость" зачастую просто синоним "затобешлатнождемёбилдов!".

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (41), 15-Сен-21, 14:29 
Пох, узнаю тебя.
Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (-), 15-Сен-21, 14:33 
> Пох, узнаю тебя.

Ну да, на опеннет заходят только ты и пох ...

Ответить | Правка | Наверх | Cообщить модератору

149. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (85), 15-Сен-21, 15:50 
И я.
Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (134), 15-Сен-21, 13:37 
Для протокола TOX есть много клиентов и разные навороты.

В TOX есть

Видео звонки (групповых видео звонков пока кажись нет)
Аудио звонки
Текстовый чат
Обмен файлами
Показ экрана
Возможность создать группы
TOX DNS для поиска контактов
TOX может работать по верху TOR


В TOX нет

Тех с кем не знаете общаться
Серверов
Спамеров
Цензуры
Прослушки

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

63. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Anonimous (?), 14-Сен-21, 17:25 
>Пользуйтесь https://tox.chat

Еще лучше

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

141. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (141), 15-Сен-21, 14:31 
NAT слышал, не?
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

24. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +5 +/
Сообщение от Аноним (24), 14-Сен-21, 16:15 
Очередное доказательство, что старика jabber ещё рано отодвигать. Он ещё не раз сумеет всем своим молодым конкурентам скрутить фигу в кармане.
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от пончик (?), 14-Сен-21, 16:17 
И это верно
Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (41), 14-Сен-21, 16:29 
Старику бы кто подкрутил пересылку файлов и голосовое общение. Тогда бы и менять не нужно.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

43. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (43), 14-Сен-21, 16:41 
Пересылка файлов там была овердофига лет назад, SIP тоже давно появился
Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (57), 14-Сен-21, 17:48 
Было, но удобными файлы стали лишь с появлением HTTP Upload лет 5-7 назад, а звонки – полтора года назад, когда их чуть добавили в Conversations и следом за ним в другие клиенты. Они базируются на наработках старых звонков, но обратно не совместимы с ними (на Pidgin или Psi+ нельзя позвонить), но делают это лучше благодаря отсутствию необходимости делать какие-либо настройки на клиенте (этим занимается сервер, поэтому он должен быть свежим), и именно это требование (XEP-0215) сделало их наконец адекватно юзабельными. Нажал одну кнопку и оно просто звонит, как в любом другом мессенжере. Жаль, конечно, что старые клиенты остались за бортом, но на самом деле поддержку XEP-0215 на клиенте очень легко сделать, и раз её где-то до сих пор нет, то значит клиент в стагнации.
Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 15-Сен-21, 12:22 
HTTP Upload не секурно. Если передаваемый файл содержит конфиденциальное, получается, что его нужно предварительно зашифровать.
Ответить | Правка | Наверх | Cообщить модератору

152. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (151), 15-Сен-21, 16:20 
Я не пользуюсь HTTP Upload без OMEMO, разве что изредка в конференциях, где файл и так публичен.
Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (41), 15-Сен-21, 13:37 
>и именно это требование (XEP-0215) сделало их наконец адекватно юзабельными

Если сервер не поддерживает XEP-0215, в клиенте можно указать любой сторонний, живой сервер STUN. Я правильно понимаю? Или таки со стороны сервера XMPP что-то тоже обязательно требуется?

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

153. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (151), 15-Сен-21, 16:22 
Dino и Conversations таких настроек не дают, а Gajim я не проверял. Но б-с ним, со STUN'ом, там TURN важнее, без которого нельзя звонить если у обоих участников непробиваемый NAT.
Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 16:57 
Есть там всё. Берите Conversations на Android или его форки (Blabber.im, Snikket, да даже Quicksy от разработчика Conversations с регистрацией по номеру телефона для "нормисов"), берите современный сервер с https://joinjabber.org/ или https://compliance.conversations.im/ или поднимите свой (благодаря Snikket это с недавних пор делается за полчаса), берите Dino из Git или обычный Gajim, и будет вам и шифрование, и пересылка файлов, и аудио-видео звонки (пока не групповые, но над этим работают). Правда, в версиях под венду звонков нет (а Dino официально под венду тоже нет, но есть soft fork с её поддержкой), некому запилить, ибо разработчики не сидят на вендах. Под iOS есть Siskin IM и его улучшенный форк Snikket (патчи в процессе бэкпортирования в апстрим, а UI изменён для схожести с Snikket для Android, который форк Conversations).

Один нюанс: клиенты Snikket рассчитаны на работу с их же сервером (soft fork сервера Prosody), и я не знаю, можно ли из них войти на не-Snikket-сервер.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

62. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +3 +/
Сообщение от Аноним (62), 14-Сен-21, 17:25 
Вся суть проблем XMPP в одном сообщении.
Работает но только в определенных клиентах, с определенными серверами, по четным числам и на полшишечки.
Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 17:41 
Те, кто не в танке, на них попереходили 2-4 года назад, когда началась активная модернизация жаббера. А синапс уже работает без 32 гиг рамки? Сервер XMPP можно поднять даже на старой малинке, а клиенты лёгкие и без электрона (ну хорошо хоть Nheko под матрицу есть, раньше вообще был только электрон или веб).
Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 17:42 
+ на мак есть Beagle, это фактически десктопный Siskin от тех же разработчиков.
Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

28. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (28), 14-Сен-21, 16:20 
Так любой агент может взять трубку вместо пользователя и попасть куда надо.
Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (57), 14-Сен-21, 16:58 
Чего?
Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Аноним (28), 14-Сен-21, 19:31 
В матрице. Или вы родились в нулевых?
Ответить | Правка | Наверх | Cообщить модератору

154. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (151), 15-Сен-21, 16:23 
Ах, речь про ту Матрицу... :-)
Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –2 +/
Сообщение от Аноним (41), 14-Сен-21, 16:23 
matrix-rust-sdk - Rust от уязвимости не спас. Кашмар-кашмар!
Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –4 +/
Сообщение от Аноним (24), 14-Сен-21, 16:31 
>matrix-rust-sdk - Rust от уязвимости не спас. Кашмар-кашмар!

Сейчас тебе накидают, что во всем виноваты интелы с амде и их кривые процессоры, а божественная расточка невинна.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от Аноним (11), 14-Сен-21, 16:44 
Пора переходить на Jami.
Там, как минимум, такой лажи ещё не случалось. А Matrix ломают уже не впервые.

И децентрализация в Jami лучше - не федеративная сеть, а дистрибутивная.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от Аноним (57), 14-Сен-21, 16:59 
См. комментарий #47.
Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от evk (??), 14-Сен-21, 19:01 
Да ладно!
Лично писал баг, когда можно включая микрофон и камеру перустановить сессию с удаленным клиентом и у него тоже включатся камера и микрофон.
Супер вещь, почти идеально для прослушки, жаль не нашел бага как автоматически звонок принять.
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

100. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от Аноним (100), 14-Сен-21, 21:23 
тише.. не пали бэкдоры! Мы их внедряли с трудом.. а ты так палишь, не порядок товарищ.. не порядок...
Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 14-Сен-21, 22:43 
> Пора переходить на Jami.

На Ring. Ну или таки Jami. Мне первое больше ноавится.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

113. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от Аноним (171), 14-Сен-21, 23:17 
Jami ранее назывался GNU Ring.
Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  –1 +/
Сообщение от uis (ok), 15-Сен-21, 08:17 
> Jami ранее назывался GNU Ring.

Ваш Кэп. А ещё SFLphone. В этом и состоит шутка.

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (41), 15-Сен-21, 14:11 
>не федеративная сеть, а дистрибутивная

Федеративная, децентрализованная - про эти наслышаны. А дистрибутивная это как?

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

155. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (151), 15-Сен-21, 16:25 
Видимо, имелось в виду "распределённая", в смысле ранвости всех узлов.
Ответить | Правка | Наверх | Cообщить модератору

158. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (11), 15-Сен-21, 17:51 
> А дистрибутивная это как?

Распределённая, да.
Я просто забыл правильный перевод слова 'distributed' на русский.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

94. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (100), 14-Сен-21, 21:00 
> К сожалению, в практических реализациях данное требование не было обеспечено и запросы на отправку ключей обрабатывались без должной идентификации устройства.

Это точно не бэкдор ?

Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (41), 15-Сен-21, 14:14 
Нет, заверяю вас! Всегда с заботой о вас, тащ. майор.
Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +4 +/
Сообщение от Аноним (-), 14-Сен-21, 21:11 
> Уязвимости в клиентах Matrix

В KDE-клиенте Neochat тоже?

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Хан (?), 15-Сен-21, 05:11 
XMPP топ
Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (-), 15-Сен-21, 09:31 
надо добавить в компилятор раст проверку на unsafe алгоритмы и iq тесты, тогда раст перестанет быть дырявым инструментом
Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +1 +/
Сообщение от Аноним (41), 15-Сен-21, 14:17 
Это тогда надо Machine Learning в него добавить.
Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +2 +/
Сообщение от Аноним (120), 15-Сен-21, 10:32 
логическая ошибка с нарушением реализации протокола, нет, сейчас хейтеры будут рассказывать про unsafe и не безопасный rust.
Безопасность раста заключается в закрывании дыр с памятью, как недавняя в V8 https://www.opennet.ru/opennews/art.shtml?num=55800
Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от uis (ok), 15-Сен-21, 12:15 
Тогда куда утекает память?
Ответить | Правка | Наверх | Cообщить модератору

160. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Аноним (160), 15-Сен-21, 19:04 
Остальные дыры ещё не нашли.
Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи скв..."  +/
Сообщение от Ананоним (?), 15-Сен-21, 14:32 
Жириновский уже ржал?
Ответить | Правка | Наверх | Cообщить модератору

159. "Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования "  +/
Сообщение от ммнюмнюмус (?), 15-Сен-21, 18:22 
2 недостатка в логе модерирования:

- Нет описаний, по каким причинам происходит удаление.
В идеале каждый пункт лога должен содержать ссылку на точное однозначное объяснение.

- Некоторые пункты не содержат маску нарушения.
Пусть не исходный regexp, но хоть что-то должно быть.

Возможно нужны боты для отката пунктов модерирования, не соответствующих этим правилам (с пустыми сообщениями, бессмысленными коментариями в т.ч. со словами не из словаря и т.д.).

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру