Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Автор GnuPG основал LibrePGP, форк стандарта OpenPGP, opennews (??), 08-Дек-23, (0) [смотреть все] Очень печально, когда безальтернативный и умеренно востребованный сообществом пр, Аноним (1), 12:34 , 08-Дек-23, (1) –13 // Вы про комитет OpenPGP , Аноним (6), 12:52 , 08-Дек-23, (6) +9 // Конкретно про Werner Koch, это известный с давних времён кадр, из раза в раз под, Аноним (1), 13:00 , 08-Дек-23, (13) –3 // Да, этот товарищ подлерживал траавлю Столлмана , n (??), 15:01 , 08-Дек-23, (34) Столман сам ляпнул не подумав, а ты про травлю рассказыаешь Такое бывает у стары, анонимусс (?), 15:25 , 08-Дек-23, (40) –7 Вполне можно проявить должный пиетет главному идеологу за прошлые заслуги Я вид, Аноним (1), 15:37 , 08-Дек-23, (42) +2 Нет спасибо, иначе скатимся к давайте простим он так много хорошего сделал , анонимусс (?), 16:10 , 08-Дек-23, (46) –3 Дык он нейродивергент и способен только рубить правду-матку, а не лебезить перед, Аноним (1), 16:30 , 08-Дек-23, (49) +3 Нет, нельзя Да, это нормально Заслуги перед партией обнуляются в полночь В сл, Аноним (74), 20:36 , 08-Дек-23, (74) –2 Ты будешь кататься студням мозги вправлять Корпы то этим занимаются, у них куча, Аноним (1), 20:47 , 08-Дек-23, (78) Какое-то у вас раздвоение сознания Даже если не принимать во внимание суть выск, x3who (?), 19:31 , 08-Дек-23, (70) +3 Столлман сказал всё чётко А ты слушал в пересказе СДМТ-активистов, пережёвывая , Аноном (?), 21:55 , 08-Дек-23, (90) +4 Что за чушь Ричард такой же левак и сжв как те, кто его травит Так что это про, Аноним (96), 22:02 , 08-Дек-23, (96) –1 Нормально быть леваком и сжв Плохо устраивать тоталитаризм и кафкианство , kusb (?), 20:03 , 10-Дек-23, (203) А где этот оригинал Я какую-то пдфку только нашел , Вы забыли заполнить поле Name (?), 22:03 , 08-Дек-23, (97) В своём персональном бложике ляпнул Ошибкой было считать конечно что бложик чита, Аноньимъ (ok), 21:56 , 08-Дек-23, (91) Столлмана можно понять Кто не прочь поняшиться с молодой тяночкой, особенно сре, Вы забыли заполнить поле Name (?), 09:54 , 09-Дек-23, (118) –1 Столлман против сексуального насилия, тем более по отношению к детям Никакому вм, Аноньимъ (ok), 17:21 , 09-Дек-23, (140) Однако он оправдывал Marvin Minsky, Вы забыли заполнить поле Name (?), 18:00 , 09-Дек-23, (142) Оправдывал потому что был уверен что он таким не занимался А не потому что подде, Аноньимъ (ok), 20:27 , 09-Дек-23, (157) У тебя есть оригинал Там все мутно Понятно, что в открытом виде он не поддержи, Вы забыли заполнить поле Name (?), 20:39 , 09-Дек-23, (158) –2 У нас это тоже норма даже по закону , Вася (??), 21:13 , 09-Дек-23, (160) Столман Лолиту пересмотрел , Вы забыли заполнить поле Name (?), 21:38 , 09-Дек-23, (168) Я думаю Столлман без вас может решить что для него норма, а что нет Всё что вы д, Аноньимъ (ok), 21:19 , 09-Дек-23, (164) Надо обсуждать такое с непредвзятостью, что нельзя сказать о тебе Ты думаешь это, Аноним (167), 21:36 , 09-Дек-23, (167) Ты свечку держал Ты почитай новости, священиики в Ватикане и не только не раз, Аноним (167), 21:46 , 09-Дек-23, (169) На сколько я помню, ляпнул он это почти 20 лет назад, когда вообще всем пофиг бы, Аноним (119), 09:54 , 09-Дек-23, (119) При этом в специальной беседе на очень узкую тему Так то очевидно что затравили , Аноньимъ (ok), 17:23 , 09-Дек-23, (141) Ты не понимаешь она женщина , ей можно, а он мужчина - эксплуататор и угнетател, Вы забыли заполнить поле Name (?), 09:56 , 09-Дек-23, (120) Мне казалось там странные обвинения и обвинения на ровном месте Что он просто в, kusb (?), 19:59 , 10-Дек-23, (202) Типичный опенсорс Разосрались и начали тыкать вилками друг в друга И не понятн, Шарп (ok), 12:39 , 08-Дек-23, (2) –7 // Речь про стандарт OpenPGP Кох автор программы GnuPG, а LibrePGP форк спецификац, Аноним (3), 12:43 , 08-Дек-23, (3) +1 // Одно дело стандарт, другое дело наличие библиотек под этот стандарт Все знают ч, cheburnator9000 (ok), 06:18 , 09-Дек-23, (115) Иногда, лучше жевать, Аноним (6), 12:54 , 08-Дек-23, (7) +1 Да, представляешь, опенсорс так и работает - не нравится кому-то что-то он и мож, Аноним (-), 19:08 , 08-Дек-23, (61) +1 А чем модно в друг друга тыкать у проприетарщиков , Вы забыли заполнить поле Name (?), 13:32 , 09-Дек-23, (125) +1 Похоже на попытку создать FUD вокруг Open LibrePGP, чтобы отвадить пользователей, Аноним (4), 12:44 , 08-Дек-23, (4) –4 То есть LibrePGP против противодействия анализу траффика Их китайцы подкармлива, Карлос Сношайтилис (ok), 12:46 , 08-Дек-23, (5) +1 // Скорее против добавления в стандарт того, что должно делать приложение ДО шифров, Жироватт (ok), 12:54 , 08-Дек-23, (8) +4 // Китайци шарят , Аноньимъ (ok), 21:57 , 08-Дек-23, (92) А вы за скрытую отправку данных , Аноним (6), 12:55 , 08-Дек-23, (9) +2 // А вы за DLP-системы Инспекция трафика во все поля За деньги подмахиваете корпо, Аноним (54), 18:16 , 08-Дек-23, (54) // Ты в сути не разобрался В этом шуме могут твои данные из системы тихо слить и н, Аноним (201), 19:02 , 10-Дек-23, (201) Кох - красава, прЪдставитель старой школы А вобще за ломание обратной совместимо, Аноним (10), 12:56 , 08-Дек-23, (10) +3 // В код самого gpg лучше не смотреть - говно в сооответствии с худшими традициями , Аноним (4), 13:07 , 08-Дек-23, (17) –5 // Gpg да, это ад и Израиль Помню, был в жесточайшем шоке от него, что как так воо, Аноним (57), 18:45 , 08-Дек-23, (57) +1 Скрыто модератором, Жироватт (ok), 12:57 , 08-Дек-23, (12) +1 Скрыто модератором, Анонин (?), 13:01 , 08-Дек-23, (14) Везде где пишется Open , жди подвоха За спинами премиссивщиков прячутся хитрые, Аноним (-), 13:03 , 08-Дек-23, (15) –1 // GNU - не Free, а только Open Ограничительная лицензия не может называться Free , Аноним (21), 13:16 , 08-Дек-23, (21) –1 // ну назови тогда истинную Free лицензию без вот этих всяких ограничений типа сохр, Аноним (29), 14:07 , 08-Дек-23, (29) // Free BSDне благодари, Аноним (41), 15:27 , 08-Дек-23, (41) +2 Рабская лицензия , Аноним (44), 15:48 , 08-Дек-23, (44) нет такой А если говорить о семействе BSD, то даже 0BSD является ограничительно, Аноним (29), 16:18 , 08-Дек-23, (48) А свободой можно в полной мере насладиться в Sony PlayStation Фирма Сони популя, Аноним (-), 19:12 , 08-Дек-23, (63) Бедный, бедный 294й - опять не читал, но триггенрулся на знакомое слово в очеред, Аноним (103), 23:05 , 08-Дек-23, (103) У GPL-секты буквально По Оруэллу свобода 8212 это рабство Не бывает сферичес, Аноним (126), 13:52 , 09-Дек-23, (126) а третий программист своей свободой выбора принудительно лишил других программис, Аноним (29), 15:52 , 09-Дек-23, (133) Он не открыл код код который написал сам Код который открыл первый, всё ещё отк, Аноним (126), 16:46 , 09-Дек-23, (137) тем самым лишил людей свободы на изучение кода, на доработку и т д Лицензия, ко, Аноним (29), 18:46 , 09-Дек-23, (144) Столлман как настоящий левак хотел всех ЗАСТАВИТЬ открывать код Там где ЗАСТАВЛ, Аноним (126), 19:02 , 09-Дек-23, (146) Столман хотел ЗАЩИТИТЬ пользователей ПО и GPL заставляет открыть код, ТОЛЬКО есл, Аноним (29), 19:30 , 09-Дек-23, (153) Ага загнать людей насильно в рай Нельзя навязывать свободы Это не свободы а пр, Аноним (126), 21:17 , 09-Дек-23, (162) Я ещё раз повторяю, свобода это когда есть выбор Взял чужой код, изменил и не о, Аноним (126), 19:04 , 09-Дек-23, (147) все просто вы забываете, что живете в обществе, вы думаете только о своей свобо, Аноним (29), 19:23 , 09-Дек-23, (150) Типичный при 235 м демагога Может это подействует на кого-то, но не на меня С, Аноним (191), 11:35 , 10-Дек-23, (191) Ты сейчас привел пример GPL, вседозволенности , Аноним (191), 11:37 , 10-Дек-23, (192) Свобода взять чужое и не отдавать Вот вы и раскрыли себя Классная свобода Т, fuggy (ok), 19:36 , 09-Дек-23, (154) –1 Вот он пример когда свободу называют преступлением Взять код под BSD изменить е, Аноним (126), 21:14 , 09-Дек-23, (161) Так же свобода выбора взять и выпустить код под GPL Который предоставляет свобо, fuggy (ok), 21:26 , 09-Дек-23, (166) Я понимаю что с сектантом который называет принуждение свободой спорить бесполез, Аноним (126), 04:03 , 10-Дек-23, (175) Ещё какая Free Разрешает всё, ограничивает только ограничителей Кто так не дел, Аноним (44), 15:47 , 08-Дек-23, (43) // Если я написал код, то по твоей извращенной логике, я ограничитель Копилефтная л, анонимусс (?), 17:24 , 08-Дек-23, (52) +1 ну вот по какой-то извращенной логике, право обозвали свободой Ничего странного,, Аноним (29), 23:59 , 08-Дек-23, (105) Ну что ж, смотрим По праву частной собственности вы изымаете из общественно, ProfessorNavigator (ok), 12:29 , 09-Дек-23, (122) Про то, что произведённое коллективно потом продаётся на свободном рынке скромно, Аноним (199), 17:26 , 10-Дек-23, (199) Если хотите обсудить продажу чего-либо, то сначала дайте определение этому понят, ProfessorNavigator (ok), 21:46 , 10-Дек-23, (204) Free as in freedom Не нравится определение свободная, тогда давайте называть bs, fuggy (ok), 16:08 , 09-Дек-23, (134) // BSD, MIT лицензии свободные, потому что дают программист свободу выбора, открыва, Аноним (126), 16:48 , 09-Дек-23, (138) BSD, MIT лицензии не имеет отношения к свободе, потому что ограничивают пользова, Аноним (29), 18:50 , 09-Дек-23, (145) –1 Ты для начала научись выражать свои мысли так чтобы их могли понять другие люди, Аноним (126), 21:18 , 09-Дек-23, (163) просто воспользуйтесь своей свободой не понимать, Аноним (29), 00:15 , 10-Дек-23, (171) Мы уже выяснили что BSD, MIT это анархистские лицензии А уж то что любой может , fuggy (ok), 19:29 , 09-Дек-23, (152) Мы уже выяснили что BSD, MIT это анархистские лицензии А уж то что любой может, Аноним (126), 21:23 , 09-Дек-23, (165) Free тоже разное бывает Как говорил один бородатый коммунист Free as in free , анонимусс (?), 13:17 , 08-Дек-23, (22) –1 // Толсто И как раз под него больше попадают пермиссивки Нет Слово Libre придумали, Аноним (27), 14:01 , 08-Дек-23, (27) // Ну да, толстовато Но ты учти, что сабжу уже 70 лет и в таком возрасте требовать, анонимусс (?), 14:14 , 08-Дек-23, (30) Не надо использовать левацкий новояз BSD, MIT - свободные лицензии GPL не имее, Аноним (126), 19:09 , 09-Дек-23, (149) Критика критической критики , Аноним (18), 13:09 , 08-Дек-23, (18) // Надеюсь опубликуют позже , scriptkiddis (?), 15:24 , 08-Дек-23, (39) +1 дайте гайд, зачем это и как пользоваться в thunderbird, который в последнее врем, 12yoexpert (ok), 13:10 , 08-Дек-23, (19) –2 // а какие проблемы TB и Postfix , penetrator (?), 15:11 , 08-Дек-23, (36) +1 С этого места, можно пожалуйста по-подробней , OpenEcho (?), 17:38 , 08-Дек-23, (53) +1 Конкуренция - залог качества , Аноним (20), 13:13 , 08-Дек-23, (20) +1 // Очень заметно на зоопарке мажорных дистрибутивов и десятка зопарков маргинальны, анонимусс (?), 13:26 , 08-Дек-23, (23) +1 // Достаточно посмотреть на ситуацию с vaapi а это, между прочим, ключевой компоне, Аноним (1), 13:40 , 08-Дек-23, (25) –1 Как раз заметно, и это прекрасно Иначе неадекватные разработчики того же Gnome , Аноним (33), 14:55 , 08-Дек-23, (33) –1 // Гномоибмовский вендорлок успешно гадит конкурентам, так что едва ли Даже кедам , Аноним (1), 15:08 , 08-Дек-23, (35) Специально же написал десктоп линукса _-Я про хромбуки на хромооси У нас , анонимусс (?), 17:10 , 08-Дек-23, (50) В данном случае сторонники OpenPGP встретили отпор, пытаясь сделать криптографию, Аноним (28), 14:04 , 08-Дек-23, (28) –1 Не ненависти , Аноним (85), 21:42 , 08-Дек-23, (85) В общем все мутно, главный вопрос из pass пока в блокнотик экспортировать все п, Аноним (24), 13:30 , 08-Дек-23, (24) // экспортируй в мозг -это самое надежное ну хотя бы, запомни мастер-пароль, Аноним (58), 18:47 , 08-Дек-23, (58) Достаточно проспецифицировать заполнение, как содержащие хэш от конкатенации соо, Аноним (26), 13:50 , 08-Дек-23, (26) // Что бы вставить свои данные в поля, малварь 1 Работает в адресном пространстве , Аноним (62), 19:11 , 08-Дек-23, (62) // О, эврика Ключ хранить в специальном процессоре и там же всё шифровать Тогда м, Аноним (62), 19:16 , 08-Дек-23, (64) 1 да2 даНо если она ключ записать или слить не может - значит считают, что в б, Аноним (94), 21:58 , 08-Дек-23, (94) // Так не заспецифицировали же Всё это похоже на борьбу нанайских мальчиков , Аноним (62), 06:32 , 10-Дек-23, (177) Коху верю, норм мужик За столько лет не накосячил Есть чему поучиться , Вы забыли заполнить поле Name (?), 15:20 , 08-Дек-23, (38) // Столмана травил, наверху пишут, Аноном (?), 21:53 , 08-Дек-23, (89) // Я про код , Вы забыли заполнить поле Name (?), 21:58 , 08-Дек-23, (93) PFS занесли уже , Sw00p aka Jerom (?), 16:13 , 08-Дек-23, (47) +1 // Оно же им обратную совместимость сломает, как можно , К.О. (?), 10:12 , 10-Дек-23, (181) Это-же классика Если не можешь победить врага, возглавь его , Аноним (51), 17:12 , 08-Дек-23, (51) // Разделяй и властвуй Я за Коха и LibrePGP , Аноним (56), 18:39 , 08-Дек-23, (56) // црушная прокладка он , Sw00p aka Jerom (?), 18:50 , 08-Дек-23, (59) –1 // Пруфы , Печенька (?), 19:02 , 08-Дек-23, (60) +1 но утечка документов, предоставленых Сноуденом, вскрыла высокий уровень наблю, Sw00p aka Jerom (?), 19:22 , 08-Дек-23, (66) –1 Так и запишем Сноуден - засланный казачек , Аноним (62), 19:27 , 08-Дек-23, (68) +1 Он то причем речь о Кох-е, Sw00p aka Jerom (?), 19:34 , 08-Дек-23, (71) на своей рукекаленным железом пишичтобы не забыть, Аноним (58), 22:23 , 08-Дек-23, (101) И Как из этого следует, что он работает на АНБ Если бы это было так, то Сноуде, Вы забыли заполнить поле Name (?), 21:52 , 08-Дек-23, (88) в пс написано же, Sw00p aka Jerom (?), 01:39 , 09-Дек-23, (108) Когда базовые потребности не удовлетворены то знаешь и не так запоёшь Ничего не, Вы забыли заполнить поле Name (?), 10:07 , 09-Дек-23, (121) я его за это не осуждаю, его выбор, он мог также торговать смертью и кормить н, Sw00p aka Jerom (?), 16:11 , 09-Дек-23, (135) Тем не менее он НЕ занимается противоправной деятельностью Да, ком Почитай htt, Вы забыли заполнить поле Name (?), 18:08 , 09-Дек-23, (143) значить он не ком, че не ясно то он написал приложение, которое использует алго, Sw00p aka Jerom (?), 19:26 , 09-Дек-23, (151) Несмотря на популярность GnuPG, Кох старался изо всех сил, чтобы выжить в финан, Аноним (129), 15:40 , 09-Дек-23, (129) ага, придумал алгоритмы, которые не по зубам всяким анб , Sw00p aka Jerom (?), 16:49 , 09-Дек-23, (139) –1 Выше эксперты пишут, что он против Столлмана и известный с давних времён кадр, п, Аноним (62), 19:22 , 08-Дек-23, (67) +1 Пруфы - ссылки на код, который пишет в файловую систему , Вы забыли заполнить поле Name (?), 21:45 , 08-Дек-23, (87) Ломать - не строить, а спрашивать - не отвечать Поюзай gpgme сам - прочуствуешь, Аноним (94), 02:26 , 09-Дек-23, (113) –1 gt оверквотинг удален Бред Зачем мне gpgme, когда я пользуюсь gnupg Если что, Вы забыли заполнить поле Name (?), 13:28 , 09-Дек-23, (123) +1 Бред - это у вас Вам лично gpgme не нужно - и поэтому все его недостатки у вас , Аноним (170), 22:36 , 09-Дек-23, (170) –1 Скрыто модератором, Аноним (128), 14:45 , 09-Дек-23, (128) Скрыто модератором, Sw00p aka Jerom (?), 15:40 , 09-Дек-23, (130) Скрыто модератором, Аноним (132), 15:49 , 09-Дек-23, (132) Скрыто модератором, Sw00p aka Jerom (?), 16:18 , 09-Дек-23, (136) Скрыто модератором, Аноним (131), 15:45 , 09-Дек-23, (131) Основать форк на гитхабе - это круто , Аноним (69), 19:28 , 08-Дек-23, (69) // А что, есть какая-то разница где публиковать открытый код Это один чёрт git-репо, К.О. (?), 10:26 , 10-Дек-23, (183) Короче драмма в трех действиях Сидел делал свою штуку дрюку Сменилось руководс, Аноним (72), 19:57 , 08-Дек-23, (72) Когда уже его повыкидывают отовсюду наконец Для подписей и верификации есть Open, К.О. (?), 06:48 , 09-Дек-23, (116) –4 // Напомни сколько там дней без уязвимостей , Вы забыли заполнить поле Name (?), 13:29 , 09-Дек-23, (124) // Оу, ну давай померяемся CVEhttps www cvedetails com vulnerability-list vendor_, К.О. (?), 20:03 , 09-Дек-23, (156) –1   // Будь последователен и приведи также статистику для OpenSSL и LibreSSL Во-первых,, Вы забыли заполнить поле Name (?), 20:58 , 09-Дек-23, (159)   А пойти и посмотреть самому как быстро закрываются уязвимости в одном случае и в, К.О. (?), 09:04 , 10-Дек-23, (179)   Ну вот это уход в сторону от вопроса Причем тут скорость закрытия Важна частот, Вы забыли заполнить поле Name (?), 12:45 , 10-Дек-23, (194)   вся суть проблемы альтернатив нет s mime гораздо более геморройный вариант , крокодил мимо.. (?), 13:39 , 10-Дек-23, (195)   Ты так и не рассказал ведёшь ли ты переписку с какими-то живыми людьми используя, К.О. (?), 15:25 , 10-Дек-23, (197)   Ага, я сейчас тебе азбучные вещи буду объяснять Что закрытая уязвимость лучше н, К.О. (?), 15:18 , 10-Дек-23, (196)   Приведи статистику сколько находят уязвимостей в OpenSSL, какая разница как их з, Вы забыли заполнить поле Name (?), 01:02 , 11-Дек-23, (207) +1   Ты же всё равно их не читаешь, было бы ради чего стараться Ты и о предмете разго, К.О. (?), 09:10 , 11-Дек-23, (210) –1   Нормально ты слился Ни одного пруфа, зря на очередного ыксперта время потратил , Вы забыли заполнить поле Name (?), 12:47 , 11-Дек-23, (211)   что-то никак не могу найти список актуальных серверов для паблик ключей, если у , крокодил мимо.. (?), 14:06 , 09-Дек-23, (127) –1 // Сам с собой переписываешься что ли Или ты из тех сказочных героев, что проверял, Аноним (199), 02:30 , 10-Дек-23, (174) +1 // Тут шизофреников полно , Аноним (126), 04:05 , 10-Дек-23, (176) // Почему сразу шизофреники Представь, что тебе никто не пишет, ты можешь забыться, Вы забыли заполнить поле Name (?), 11:29 , 10-Дек-23, (187) s mime https en wikipedia org wiki X 509 Securityvsgpg https en wikipedia or, крокодил мимо.. (?), 09:01 , 10-Дек-23, (178) –1 // https en wikipedia org wiki EFAILТакое впечатление, что большинство высказываю, К.О. (?), 10:08 , 10-Дек-23, (180) абсолютно аналогичное впечатление о критиках gpg из-за ошибок в настройках , крокодил мимо.. (?), 10:23 , 10-Дек-23, (182) Какие ошибки в настройке По умолчанию нет запрета на чтение содержимого с раз, К.О. (?), 10:47 , 10-Дек-23, (184) –2 откуда инфа, они никогда не ставили такой задачи, а как они будут рекламу пихать, Sw00p aka Jerom (?), 11:07 , 10-Дек-23, (185) Да читал когда-то, что пытались, но не сдюжили, да так и закопали Сам был удивл, К.О. (?), 11:31 , 10-Дек-23, (188) тот самый случай, когда сторонний аноним с пафосом готов указать всем и каждому , крокодил мимо.. (?), 11:08 , 10-Дек-23, (186) Ну так поэтому выше и сделали вывод, что ты сам с собой переписываешься , К.О. (?), 11:33 , 10-Дек-23, (190) похоже, что всё плохо ц тм https frank sauerburger io 2020 01 15 openpgp-k, крокодил мимо.. (?), 12:04 , 10-Дек-23, (193) Скрыто модератором, Аноним (199), 00:22 , 10-Дек-23, (172) –1 // Скрыто модератором, Вы забыли заполнить поле Name (?), 11:33 , 10-Дек-23, (189) +1 1,2,4,5,10,15,18,19,20,24,26,38,47,51,69,72,116,127

Сообщения

[Сортировка по времени | RSS]

	156. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	–1 +/–
	Сообщение от К.О. (?), 09-Дек-23, 20:03
	Оу, ну давай померяемся CVE https://www.cvedetails.com/vulnerability-list/vendor_id-4711... И ещё для общего развития https://skiff.com/blog/pgp-dead-what-next
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 09-Дек-23, 20:58
	> Оу, ну давай померяемся CVE > https://www.cvedetails.com/vulnerability-list/vendor_id-4711... Будь последователен и приведи также статистику для OpenSSL и LibreSSL. > И ещё для общего развития > https://skiff.com/blog/pgp-dead-what-next Во-первых, мы говорим про gpg, а не pgp. Во-вторых, высосаные из пальца проблемы > One of the major usability issues with PGP is its complexity. In order to use PGP, users must first generate a public/private key pair, which can be a complicated and time-consuming process for those who are not familiar with cryptography. Additionally, using PGP to encrypt and decrypt messages requires the use of specialized software and can be difficult for non-technical users to understand. и доверие проприетарному коду > The Signal Protocol now powers Signal on iOS, Android, and other platforms, as well as the encryption algorithms inside WhatsApp and other messaging protocols. говорит о неадекватности автора статьи. В-третьих > To address this issue, PGP also uses public key encryption, which involves the use of two keys: a public key that is shared with others, and a private key that is kept secret by the user. However, this system is not foolproof, and there have been instances of public keys being hacked or stolen. * в таких заявлениях дают пруфы * что значит instances of public keys being stolen? Публичный ключ на то и публичный, что там красть. Если тут речь про приватный, то у gpg (насколько я помню) есть процедура отзыва публичного ключа.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от К.О. (?), 10-Дек-23, 09:04
	> Будь последователен и приведи также статистику для OpenSSL и LibreSSL. А пойти и посмотреть самому как быстро закрываются уязвимости в одном случае и в другом тебе как бы религия мешает? Но дело вообще не в уязвимостях одной из реализаций. > Во-первых, мы говорим про gpg, а не pgp. Опять же, проблема с PGP/GPG вообще шире конкретной реализации протокола. Ты можешь сходить в гугл, набрать "PGP is dead" и посмотреть количество публикаций на тему. > Во-вторых, высосаные из пальца проблемы Которые удерживают комьюнити пользователей в 2023 году в районе пары тысяч человек, при том, что технологии уже за тридцать. Почти все публичные сервера, которые были, уже позакрывались. Это называется "не взлетело". Ах, ну да, ещё вот когда-то приспособили пакеты подписывать. Такая уникальная и незаменимая для этого штука, что слов нет. > и доверие проприетарному коду Ты за пределы опеннета вообще ходишь, интересно? Во-первых, Signal это протокол. Во-вторых, сходи к ним в репозиторий на гитхабе и найди там код хоть одной библиотеки под проприетарной лицензией. Это безотносительно того, что ответ на "что вместо" одним Signal не исчерпывается. > что значит instances of public keys being stolen? Полагаю, опечатка. Но одна из проблем GPG как раз в том, что они ставили задачу иметь совместимость со всем, что у них когда-либо использовалось, в том числе и с тем, что было сломано давным-давно. Думаю, сложить два и два здесь будет не особо сложно. > то у gpg (насколько я помню) есть процедура отзыва публичного ключа. Ну то есть, сам ты этим копролитом не пользуешься, но тебе обидно за ещё одну дедушкину технологию. Вот тебе ещё одна ссылка, там чуть подробнее https://www.latacora.com/blog/2019/07/16/the-pgp-problem/
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 10-Дек-23, 12:45
	>> Будь последователен и приведи также статистику для OpenSSL и LibreSSL. > А пойти и посмотреть самому как быстро закрываются уязвимости в одном случае > и в другом тебе как бы религия мешает? Но дело вообще > не в уязвимостях одной из реализаций. Ну вот это уход в сторону от вопроса. Причем тут скорость закрытия? Важна частота их нахождения. >> Во-первых, мы говорим про gpg, а не pgp. > Опять же, проблема с PGP/GPG вообще шире конкретной реализации протокола. Ты можешь > сходить в гугл, набрать "PGP is dead" и посмотреть количество публикаций > на тему. Мы с одной такой публикацией разобраться не можем, а ты мне предлагаешь еще другие подобные читать. >> Во-вторых, высосаные из пальца проблемы > Которые удерживают комьюнити пользователей в 2023 году в районе пары тысяч человек, > при том, что технологии уже за тридцать. Почти все публичные сервера, > которые были, уже позакрывались. Это называется "не взлетело". Да причем тут время технологии? Она работет - это главное. > Ах, ну да, ещё вот когда-то приспособили пакеты подписывать. Такая уникальная и > незаменимая для этого штука, что слов нет. Ты что-то имеешь против подписи пакетов? >> и доверие проприетарному коду > Ты за пределы опеннета вообще ходишь, интересно? Во-первых, Signal это протокол. Во-вторых, > сходи к ним в репозиторий на гитхабе и найди там код > хоть одной библиотеки под проприетарной лицензией. > Это безотносительно того, что ответ на "что вместо" одним Signal не исчерпывается. Речь не про Signal как протокол, а то, что автор статьи говорит, что whatsapp его использует, хотя кода у него нет. Да и вообще в статье про безопасность и приватность упоминать whatsapp в положительном ключе - это звоночек. >> что значит instances of public keys being stolen? > Полагаю, опечатка. Но одна из проблем GPG как раз в том, что > они ставили задачу иметь совместимость со всем, что у них когда-либо > использовалось, в том числе и с тем, что было сломано давным-давно. > Думаю, сложить два и два здесь будет не особо сложно. Опечатки в таких статьях недопустимы. >> то у gpg (насколько я помню) есть процедура отзыва публичного ключа. > Ну то есть, сам ты этим копролитом не пользуешься, но тебе обидно > за ещё одну дедушкину технологию. Почему у тебя неприязнь к коду, который старше тебя? Если он не обновляется 20 раз на дню - это плохо? От твоих заявлений попахивает эмоциональщиной, а значит ты не можешь адекватно рассуждать.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от крокодил мимо.. (?), 10-Дек-23, 13:39
	> Да причем тут время технологии? Она работет - это главное. вся суть "проблемы".. альтернатив нет (s/mime гораздо более геморройный вариант), привязки к CA нет, привязки к проприетари (а-ля Signal) нет, инфраструктура для поддержки также может легко развернуться локально.. ещё более "проблемно", что ты сам настраиваешь/указываешь используемый алгоритм (!это ж, Карл, ни в какие ворота не лезет!) вместо этого "предлагают" не использовать для e-mail от слова "вообще".. когда вся инфраструктура "своя", - непонятны причины отказываться от работающего решения..
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от К.О. (?), 10-Дек-23, 15:25
	>> Да причем тут время технологии? Она работет - это главное. > вся суть "проблемы".. альтернатив нет (s/mime гораздо более геморройный вариант), привязки > к CA нет, привязки к проприетари (а-ля Signal) нет, инфраструктура для > поддержки также может легко развернуться локально.. ещё более "проблемно", что ты > сам настраиваешь/указываешь используемый алгоритм (!это ж, Карл, ни в какие ворота > не лезет!) > вместо этого "предлагают" не использовать для e-mail от слова "вообще".. когда вся > инфраструктура "своя", - непонятны причины отказываться от работающего решения.. Ты так и не рассказал ведёшь ли ты переписку с какими-то живыми людьми используя эту "свою инфраструктуру". Или просто годами аттачишь к письму ключик для галочки, чтобы было "секьюрно".
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от К.О. (?), 10-Дек-23, 15:18
	> Ну вот это уход в сторону от вопроса. Причем тут скорость закрытия? > Важна частота их нахождения. Ага, я сейчас тебе азбучные вещи буду объяснять. Что закрытая уязвимость лучше незакрытой. > Мы с одной такой публикацией разобраться не можем, а ты мне предлагаешь > еще другие подобные читать. Я тебе предлагаю вообще что-нибудь почитать по вопросу. > Да причем тут время технологии? Она работет - это главное. Так работает, что лучше бы не работала. > Ты что-то имеешь против подписи пакетов? Я ничего не имею против подписи пакетов. Для подписи пакетов можно использовать кучу всего, кроме PGP. OpenBSD, например, его не использует, никто от этого не умер. > Речь не про Signal как протокол, а то, что автор статьи говорит, > что whatsapp его использует, хотя кода у него нет. Да и > вообще в статье про безопасность и приватность упоминать whatsapp в положительном > ключе - это звоночек. Ну, то есть, ты вообще не в теме, зато имеешь мнение. > Опечатки в таких статьях недопустимы. Ты ещё скажи, что ошибки в коде недопустимы, ага. > Почему у тебя неприязнь к коду, который старше тебя? Во-первых, не старше. Во-вторых, есть много другого старого кода, который делает полезные вещи хорошо. Какой-нибудь OpenLDAP, к примеру. А GPG не только криво написан, но всё, что он умеет делать, он делает хуже, чем альтернативы.
	Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

	207. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+1 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-23, 01:02
	>> Ну вот это уход в сторону от вопроса. Причем тут скорость закрытия? >> Важна частота их нахождения. > Ага, я сейчас тебе азбучные вещи буду объяснять. Что закрытая уязвимость лучше > незакрытой. Приведи статистику сколько находят уязвимостей в OpenSSL, какая разница как их закрывают. >> Мы с одной такой публикацией разобраться не можем, а ты мне предлагаешь >> еще другие подобные читать. > Я тебе предлагаю вообще что-нибудь почитать по вопросу. Вот опять уход в сторону. Твоя ссылка не выдерживает критики. >> Да причем тут время технологии? Она работет - это главное. > Так работает, что лучше бы не работала. Ты обосновать не можешь свои слова про "время". >> Ты что-то имеешь против подписи пакетов? > Я ничего не имею против подписи пакетов. Для подписи пакетов можно использовать > кучу всего, кроме PGP. OpenBSD, например, его не использует, никто от > этого не умер. А кто умер от использованя gpg для подписей пакетов? В чем минус? >> Речь не про Signal как протокол, а то, что автор статьи говорит, >> что whatsapp его использует, хотя кода у него нет. Да и >> вообще в статье про безопасность и приватность упоминать whatsapp в положительном >> ключе - это звоночек. > Ну, то есть, ты вообще не в теме, зато имеешь мнение. Где я не прав? Код whatsapp мне покажи тогда как пруф. >> Опечатки в таких статьях недопустимы. > Ты ещё скажи, что ошибки в коде недопустимы, ага. Ты кидаешь предьяву и пруф, в котором автор пишет про воровство публичных ключей. На вопрос "о чем вообще тут речь" ты говоришь "ну, не знаю, может опечатка". Серьезно? >> Почему у тебя неприязнь к коду, который старше тебя? > Во-первых, не старше. Во-вторых, есть много другого старого кода, который делает полезные > вещи хорошо. Какой-нибудь OpenLDAP, к примеру. А GPG не только криво > написан, но всё, что он умеет делать, он делает хуже, чем > альтернативы. Ну ты покажи конкретно, что по твоему плохо в коде. gitweb у проекта же есть. Кинь ссылки.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	–1 +/–
	Сообщение от К.О. (?), 11-Дек-23, 09:10
	> Приведи статистику > Кинь ссылки Ты же всё равно их не читаешь, было бы ради чего стараться. Ты и о предмете разговора имеешь очень приблизительное представление, как выяснилось. Зато принялся придираться к опечатке в обзорной статье, как будто это вообще на что-то влияет. Ты сначала попробуй сам хоть немного разобраться в теме, а потом уже за пруфы спрашивай.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Автор GnuPG основал LibrePGP, форк стандарта OpenPGP"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 11-Дек-23, 12:47
	Нормально ты слился. Ни одного пруфа, зря на очередного ыксперта время потратил.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема