| |
| |
| 3.122, Аноним (122), 23:16, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> "Копроприложение". То же самое, но вы об этом не знаете.
И про распределенность врут, по факту большая часть юзеров висит на серваке элементсов и у 1 компании нездоровый контроль над протоколом, да и сам протокол явно переусложнен и это отливается.
| | |
|
| |
| |
| 4.70, trolleybus (?), 21:11, 29/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Security through obscurity - не видно, что в букве "x" есть "s".
P.S. Если уж придираться, то в данном случае это скорее не ks, а cs. Буква "c" появляется во множественном числе - matrices.
| | |
|
|
|
| |
| |
| 3.5, Аноним (5), 14:25, 29/09/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Особенно если в них практически никого не осталось, как и самих серверов, а чтобы этот изначально дырявый труп хоть как-то шевелился и последних полтора юзверя не умерло в депрессии от гордого одиночества нужно обмазать его бажными дырявыми гейтами
| | |
| |
| |
| |
| 6.119, Аноним (-), 23:06, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Так-то irc - живое, а не историческое.
В Libera более 50 000 мощных опенсорсных кодеров. Кто причину пользоваться этим хотел? Хорошая причина.
| | |
|
|
| 4.34, Аноним (34), 15:58, 29/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +3 +/– |
20+ лет пользуюсь IRC, и все 20 лет слышу как в нём никого не осталось, только 3½ анонима на двух серверах молчат. В основном от тех, кто туда один раз зашёл, ничего не понял и бросил.
| | |
| |
| 5.120, Аноним (-), 23:09, 30/09/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
> 20+ лет пользуюсь IRC, и все 20 лет слышу как в нём
> никого не осталось, только 3½ анонима на двух серверах молчат. В
> основном от тех, кто туда один раз зашёл, ничего не понял
> и бросил.
- Эй анон, зачем ты юзаешь IRC? Есть же ICQ.
- Эй анон, зачем ты юзаешь IRC? Есть же yahoo, MSN и AOL.
- Эй анон, зачем ты юзаешь IRC? Есть же skype!
- Эй анон, зачем ты юзаешь IRC? Есть же ватсапп!
- Эй анон, зачем ты юзаешь IRC? Есть Телеграм!
- Эй анон, зачем ты юзаешь IRC? Есть Matrix!
- Эй анон, зачем ты юзаешь IRC? <- вы сейчас тут
| | |
| |
| 6.125, Kuromi (ok), 00:22, 01/10/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
 Jabber где-то пропустили. Там тоже вполне себе есть MUC, правда крупные чатики быстро становятся неподьемными тз-за оверхеда.
| | |
| |
| 7.133, Аноним (-), 22:30, 01/10/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
> Jabber где-то пропустили. Там тоже вполне себе есть MUC, правда крупные чатики
> быстро становятся неподьемными тз-за оверхеда.
А еще IRC сильно устойчивее к флуду и тому подобным недружественным воздействиям. Там сообщения лимитированы по размеру и на 1 юзера держат весьма умеренный буфер с дисконектом если он заполнен. Так что сильно и быстро нагадить в групчат 1 юзер не может.
А в жабере с флудконтролем так же как со всем остальным - по сути никак. И сорвать чат в хлам может 1 несчастный бот, настолько что модераторы даже отвиснуть не могут чтобы его забанить, о том что за секунду валится 50 экранов текста даже упоминать не стоит - чего вы ожидали от 1 сообщения весом в 100 кило?
| | |
|
|
|
|
| |
| 4.7, Аноним (3), 14:30, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –4 +/– |
Нет, смузи -- это про любителей смузи. Вот у IRC ЦА -- это сплошные смузилюбы, найти разумную причину этим пользоваться сегодня невозможно.
| | |
| |
| 5.84, Аноним (84), 07:26, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Аноним(3) ну что ты пристал к людям?
Вот я всё настроил, все команды выучил, все гейты IRC-Зоопарк_Протоколов настроил, всякие боты-автоответчики написал, в систему встроил. У меня всё работает, всё настроено так, как мне нужно, и при этом всего 70 мегабайт занимает, тогда как один только Дискорд мегабайт 300 весит.
Ходи-общайся через то, что тебе удобно, но людям не мешай.
| | |
|
|
|
| 2.12, Аоним (?), 14:36, 29/09/2022 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +4 +/– |
В этих ваших IRC нет возможности просмотра истории, только не нужно мне сейчас затирать про баунсеры, я значю что это такое. Ну его нафиг сервер держать для общения.
| | |
| |
| 3.121, Аноним (-), 23:13, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> В этих ваших IRC нет возможности просмотра истории, только не нужно мне
> сейчас затирать про баунсеры, я значю что это такое. Ну его
> нафиг сервер держать для общения.
Зато видя там 20 персон можно ожидать что это либо 20 реальных живых людей, которые ответят вот прямо "сейчас", либо половина это фрики которые установили баунсеры и проч - но в этом случае ожидаение их ответа того стоило. Хотя-бы потому что они пруфнули определенные скиллы делом, как минимум это тела способные поставить сервер/нарулить сервис и это даже не веб и они даже не будут уповать на корпорации (а irccloud надежно хайлайтит ламаков).
| | |
|
|
| |
| |
| |
| 4.37, An2 (?), 16:15, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Это тот, в котором автор идейно борется против IPv6, захардкодив в клиенте приоритет IPv4? Спасибо, не надо.
Есть issue на github?
| | |
| |
| |
| 6.56, An2 (?), 19:31, 29/09/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
Спасибо.
> что кому-то припекло форкнуть
А, так у C. есть и другие форки несогласных по другим пунктам. И я так понял с пользовательской базой.
| | |
| |
| 7.68, Аноним (-), 20:42, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Пользуюсь форком под названием BlabberIM, но он почему-то стал звонить только если абоненты в одной локальной сети. Интересно, нет ли таких уязвимостей в OMEMO.
| | |
|
| 6.73, mikhailnov (ok), 22:44, 29/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +5 +/– |
 По-моему, автор все правильно сделал. Какой смысл отдавать приоритет IPv6, который много где работает абы как (например, потому что не настроен), когда как IPv4 решает все задачи?
| | |
|
|
|
| 3.66, Аноним (66), 20:31, 29/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
>conversations
>gajim
Это те, которые настойчиво продвигают своё шифрование (написанное питонистами на си) с автоотправкой на другие ресурсы, да так, что специально отключают OTR и GPG?
| | |
|
| 2.49, Аноним (52), 17:55, 29/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Мессенджер в виде нагромождения несовместимых xep и серверов, срущих друг в друга xml ками с нестандартными полями может быть только говном. Просто по определению.
| | |
|
| |
| 2.97, Аноним (84), 10:46, 30/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
>В matrix-rust-sdk, mautrix-python, mautrix-go уязвимости нет
Потому что в них вышеуказанный функционал вообще не реализован?
| | |
|
| |
| |
| 3.54, Аноним (14), 18:52, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> оно не работает
Так нужно было запустить программу... Я понимаю, что вам религия не позволяет запускать ПО на расте, но вы попробуйте хотя бы разок. ОН(Ритчи) крышей не увидит.
| | |
| |
| |
| 5.72, Аноним (72), 22:30, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>напишите за нас
Вы, наверное, шутите? Код от икспердов опеннет и даром не нужен. Даже на самом безопасном языке в мире. Ну и сомневаюсь в полезности таких бетатестеров, которые даже программу запустить не могут.
| | |
|
|
|
|
| |
| |
| |
| 4.33, Аноним (29), 15:50, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
только не ставьте сервак на sqlite. официальный матрикс сервер дико засирает бд нотификациями типа появления онлайн. есть официальная тулза для этого сервакуа, которая подметает postgres. для sqlite такой нет.
есть тулза, которая конвертирует их sqlite бд в postgres бд, и потом типа можно бд почистить, но эта тулза не работает.
короче, ради простейшего чатик-сервака приходится держать целую большую субд с засирающим её софтом
| | |
| |
| 5.64, Девсамизнаетечто (?), 20:25, 29/09/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– | |
>есть официальная тулза для этого сервакуа, которая подметает postgres
Я дико извиняюсь, а что такое подметание БД? Пусть памяти докупят!
Как вызывать в отдельном треде запрос? Как подметать в этом же треде? Сложно... Надо написать микросервис!
Эй, Васян-стажёр, напиши тулзу, пускай постгрес подметает! Что? Sqlite ещё надо поддерживать? На моём ноутбуке нет sqlite в systemd, давай постгрес!
| | |
| 5.99, tmplsr (?), 11:46, 30/09/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
>для sqlite такой нет.
>короче, ради простейшего чатик-сервака приходится держать целую большую субд с засирающим её софтом
И не стрёмно тебе так позориться на весь opennet? Признаваться, что не можешь переписать тупую утилиту?
| | |
|
|
|
|
| 1.19, Аноним (19), 14:50, 29/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
Просто это всё потому, что такие вещи нужно писать в одном экземпляе на C, а потом уже использовать библиотеку где надо.
А когда для каждого "языка" переписывается всё заново этим и должно всё заканчиваться
| | |
| |
| |
| 3.91, Аноним (90), 08:16, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Настроить-то настроит, но есть нюанс. Ты либо настраиваешь, что пароль перезапрашивается раз в какой-то очень большой срок, что плохо для всего остального, кроме мессенджеров, либо вводишь каждые несколько минут, что вызывает тонны ненависти уже в мессенджерах. Удобство.
| | |
|
|
| 1.39, Аноним (39), 16:29, 29/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
> платформы децентрализованных коммуникаций Matrix
> сервер для хранения истории и учётных записей клиентов
А это точно одноранговая сеть?..
| | |
| |
| 2.62, Аноним (66), 20:17, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
Ну надо же matrix llc что-то кушать.
Но она не одноранговая, это федерация, так что тут всё нормально. Что не_нормально - так это то, что помимо обычного сервера там есть второй, который нужен для ресолвинга мобильных телефонов. И тут возникают вопросы.
| | |
| |
| 3.71, Аноним (71), 22:29, 29/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Ради объективности добавлю, что привяззка к мобильному телефону не обязательная опция. А так да Matrix тормозное и жрущие ресурсы js-месиво (да я знаю, что сервер у них на python и они хотели то-ли на go/rust то-ли на c/c++ переписать, но по факту самый популярный сервер все еще тот что на python), вот ей богу лучше-бы довели XMPP до ума собрав в одном стандарте номера всех XEP которые нужны чтобы не отсавать по функционалу от чокаки и пашкограмма и намекали разработчикам клиентов/серверов (и держателям серверов) что неплохо бы было этот документ соблюдать.
| | |
|
|
| 1.53, Аноним (89), 18:48, 29/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
В современных мессенджерах, на фоне их возможностей, всё больше дыр и всё меньше сами программисты понимают, как это работает.
| | |
| 1.55, An2 (?), 19:29, 29/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– |
Когда нет ещё исправлений, пишут "Критические уязвимости ...". Но в данном случае новость о вышедших исправлениях, а заголовок скандальный.
| | |
| |
| 2.95, n00by (ok), 10:39, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 > Потом внезапно окажется, что ключики из-под матрикса должны храниться в невыгружаемом пуле
> памяти, который зааллочили явно не с помощью malloc и над которым
> поколдовали с помощью mlock.
Что бы «руткиту» с LD_PRELOAD было сразу понятно, где искать, не заморачиваясь с энтропией? ;)
| | |
|
| 1.85, mos87 (ok), 07:28, 30/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –1 +/– |
 штож, надобно БОЛЬШЕ хоббиистских фреймворкофф - обязательно на модных язычках
так победим (в одном по теор. вер. не будет одной дыры, в другом - другой быгыгьi)
| | |
| 1.93, Аноним (93), 08:58, 30/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +/– |
"Уязвимости вызваны ошибками в отдельных реализациях протокола Matrix и не являются проблемами самого протокола" (c) Ага, партия никогда не ошибается, это отдельные граждане иногда. Но только вот раз https://www.opennet.ru/opennews/art.shtml?num=50501
два https://www.opennet.ru/opennews/art.shtml?num=50502
и вообще дыр полно https://www.opennet.ru/opennews/art.shtml?num=55799
А в остальном, прекрасная маркиза, все хорошо, все хорошо.
Спасибо, конечно, но такое дырявое хренпоймичто не нужно.
| | |
| 1.96, InuYasha (??), 10:42, 30/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +/– |
Как там дела, в Матрице? Хоть по одному годному клиенту на Десктоп и мобилки завезли? Чтоб на сишных языках и 640КБ. Ну, и сервер, само собой. А то, как ни зайду, у них всё какое-то скриптовое.
| | |
| |
| 2.113, pofigist (?), 21:17, 30/09/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
А ты знаешь я с удивлением обнаружил что оказывается на элетронщине сделано очень много реально годного софта.
Да, жрет ресурсы... Но кремний дешевле кожаных мешков. В результате сишные клиенты - обычно неудобны, малофункциональны и развиваются со скоростью гимпа... 😁
| | |
|
| 1.98, Аноним (84), 10:50, 30/09/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
Я тут, как ни странно, буду в каком-то смысле на стороне хипстоты.
Проблема тут не в Matrix, а в том, что вообще идея "многосторонних секретных чатов" -- эзотерична. Как минимум потому, что то, что знают трое, знает весь мир. Ваша крипта может быть сколько угодно крепкой, но каждый +1 человек в группе увеличивает шанс утечки экспоненциально.
Собственно, Сигнал это понимает, и в нём многостороннего E2E вообще нет и не будет.
| | |
| |
| 2.112, pofigist (?), 21:13, 30/09/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
Шифрованные чатики это типа защита от админа сервера. И более ни от чего. Понятно что сценариев утечки немного больше чем "админ сервера прочитал и слил".
Могу предложить несколько сценариев где их применение оправдано.
| | |
| |
| |
| 4.130, pofigist (?), 10:29, 01/10/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Неа... 99% уязвимостей это админ поленился (мы же не ЦРУ/ФБР/ФСБ - кому мы нахрен нужны) или не знал (линакс нельзя сломать - зачем морочиться, selinux disable, firewall disable...) как правильно настроить систему. Ну и вишенка на торте - меня несправедливо уволили разумеется...
| | |
|
|
|
|
