Технически: логи ведутся.
Да никто ж и не спорит.
Осталось только понять, в чём достоинство централизованной сети в данном случае. Или у них утечек не бывает?
Методов шифрование несколько. Клиенты должны выбрать один метод.
Если клиенты поддерживают разные методы шифрования, то общения не будет.
Который раз спрашиваю, чем это лучше полного отсутствия шифрования?
Русские кодировки всегда раскалывали Россию...
А я думал, что криворукие программисты.
Но...
Чёрт. Вот засада-то. Придётся на ICQ оставаться - там-то с кодировками всегда всё было хорошо.
Отредактировано sentaus (20-11-2010 01:15:49)
Отсутствует
Правда, другой классик утверждал, что во всем виноваты все-таки дураки и дороги.
Rosenfeld
Отредактировано Крошка Ру (20-11-2010 02:05:14)
Отсутствует
Царь-колокол безгласный, поломатый,
Царь-пушка не стреляет, мать ети;
Меня из той же серии больше посмешил Царь-танк
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
даёшь царь-браузер и царь-мессенджер!
чорт! а ведь у Церетели был реальный шанс создать скульптуру Царь-тетрис!
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
да и Миранду валят...
Поясните, если не сложно.
А с иными "друзьями" (которым это сто лет не надо!) я и не общаюсь!
А что, тоже способ выбора круга общения. Главное чтоб не был слишком узок круг этих людей. У меня когда знакомых станет слишком много, я, может, стану общаться только, скажем, с маководами, или с теми кто пользуется камерами micro 4/3.
Русские кодировки всегда раскалывали Россию...
И продолжается это поныне. Ну или как минимум до 1998 года.
[ontopic]
Покуда на фронтах затишье. Цифровороны кружат над костями поверженных некрупных ICQ-клиентов. На горизонте, сквозь дым пожарищ, видна неясно колышущаяся серая громада. Должно быть, войска перестраиваются перед атакой. Мирные офисоселяне ещё не догадываются, какая над ними нависла угроза, не разумеют, что вскоре отрезаны будут от всего сознательного остального человечества. Но грозный меч судьбы уже занесён над их затылочными костями.
Надо сказать, на мои пронзительные вопли проявились пара граждан, которые заявили, что происходящее их не касается, и ни на что другое они переходить не будут, пока ICQ совсем не умрет. Это было показательно. Почему-то чтобы перевести кого-то на, скажем, скайп, нужно орать и выставлять ультиматумы. Однако же, вдруг у нескольких знакомых обнаружились скайп-аккаунты, у двух (... барабанная дробь ...) жабр! , а у кого-то даже неожиданно емэйл. Похоже, всех важных людей я на альтернативные способы общения пересадить точно не смогу.
[/ontopic]
Отсутствует
Al_H пишета у кого-то даже неожиданно емэйл.
Шок!
а потом еще выяснится что эти чуваки ещё и кодят вовсю и причем исключительно на асме!
вот и верь после этого людям!
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
у двух (... барабанная дробь ...) жабр! , а у кого-то даже неожиданно емэйл
Причем джаббер у них был "вконтахтный" или гугловско-яндексовский, а E-mail - "ящик на одноклассниках"! ... Угадал?
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Осталось только понять, в чём достоинство централизованной сети в данном случае. Или у них утечек не бывает?
Защита там надежнее, чем на шарашкином сервере.
Да и за такой слив они потеряют больше.
Который раз спрашиваю, чем это лучше полного отсутствия шифрования?
А где предыдущий вопрос?
Покажи, может пропустил...
Поясните, если не сложно.
SecureIM.dll у меня новую Миранду валил при генерации ключа.
Сейчас наконец-то поддержку UTF в него пихнули.
А я думал, что криворукие программисты.
А если серьезно.
Слабо с 100% вероятностью Windows-1251 от KOI8-R отличить программно?
Алгоритмов несколько, но ни один из них не даст 100% гарантии. Проблема еще усугубляется тем, что зарубежные программисты об этих алгоритмах даже не слышали.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
Да и за такой слив они потеряют больше.
Вы о чём вообще? Вы часом не из другой вселенной пишете? Когда это крупные провайдеры почты/im/voip стали на себя ответственность за утечки брать? В моей вселенной в соглашении пока что всегда есть пункт "мы ни за что не отвечаем". Вон сколько раз у того же квипа база утекала, хоть раз ответственность понесли?
А где предыдущий вопрос?
Да там, раньше, когда про остутствие даже SSL говорили.
Слабо с 100% вероятностью Windows-1251 от KOI8-R отличить программно?
Слабо. Поэтому нужно использовать универсальную кодировку, в которой есть все символы. Это вы тут сейчас преимущества Jabber перед ICQ расписываете? Я их и так знаю
Использовать однобайтную кодировку в совмеренном мире - это как в сапогах ассенизатора по операционной разгуливать
Проблема еще усугубляется тем, что зарубежные программисты об этих алгоритмах даже не слышали.
Главное, чтобы про юникод слышали.
Отсутствует
спор крупный пров vs мелкие провы бессмысленен
всегда лучше куча мелких хотя бы по той простой причине что можно завести свой личный джаббер сервер и не париться насчет того что гдето останутся логи.
впрочем если известны личности общающихся то никто не мешает следить за ними используя аппаратные средства как внешние так и внутренние скрытно установленные. и тогда шифрование ничего не даст.
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
Вон сколько раз у того же квипа база утекала, хоть раз ответственность понесли?
Когда это было?
Там только куки подменяли.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
okkamas_knife написал:
не париться насчет того что гдето останутся логи.
Да-да. Останутся они на втором сервере.
на каком втором? заводишь свой сервер заводишь на нём юзверей для своих контактов и ок.наружу ничего не уходит.
Когда это было?
Там только куки подменяли.
погугли,там вобщето часть базы утекла.
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
погугли,там вобщето часть базы утекла.
Подтверждаю, т.к. сам успел качнуть файлик с 73k учёток. Он в открытом доступе был более суток.
Отредактировано =Agasfer= (20-11-2010 22:06:28)
Arch Linux & xmonad
Отсутствует
Rosenfeld
Все плохо,
ничего не работает[работает, но не всё и не у всех], никого (пере-)научить нельзя, к тому же - все еще и рабы.
Вы таки будете смеяться, но… по большей части именно так и есть.
У меня вот какой вопрос к специалистам: если я таки соберусь и установлю у себя в Psi поддержку шифрования, смогу ли я общаться с теми, кто его использовать не собирается?
Билли
Глупо спорить с
Keepun написал:
Защита там надежнее, чем на шарашкином сервере.
Как я понимаю, прелесть Jabber в том и заключается, что никто не мешает поднять свой «шарашкин» сервер где-нибудь в Фингалии.
Отредактировано MySh (20-11-2010 22:08:35)
Отсутствует
Защита там надежнее, чем на шарашкином сервере.
Что именно надёжней? Софт без багов? Как бы гарантий не предоставляет в данном вопросе никто. Поэтому тут придётся полагаться только на исторический опыт, статистику. Т.е. более популярные, массово используемые сервисы должны быть статистически более безопасны по сравнению с идентичными мелкими, менее популярными?
Что интересно, Jabber ведь вполне допускает наличие крупных серверов, они как бы и существуют. Т.е. безотносительно спора о безопасности крупных и мелких серверов, Jabber должен быть как минимум не хуже ICQ по этому критерию.
Добавлено 20-11-2010 23:48:31
могу ли я общаться с теми, кто его использовать не собирается?
Только без шифрования, разумеется
Добавлено 20-11-2010 23:54:34
погугли,там вобщето часть базы утекла.
И ведь милионные потери от этого понесли, ага
А все уже как всегда всё забыли.
Отредактировано sentaus (21-11-2010 00:13:03)
Отсутствует
У меня вот какой вопрос к специалистам: если я таки соберусь и установлю у себя в Psi поддержку шифрования, смогу ли я общаться с теми, кто его использовать не собирается?
Запросто. Только эти разговоры будут, разумеется, незашифрованными. И у контакта не будет гарантии, что с ним общаешься именно ты (точнее с твоего компьютера).
Отсутствует
http://habrahabr.ru/blogs/im/66209/ - Отключение сервисов. Мифы о взломе QIP.
А во что верить... хз...
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
А во что верить... хз...
Ни во что. И никому. Даже мне
Думать только своей головой и критически осмысливать ведь входящий поток информации, обращать особое внимание на противеречия.
Всегда ваш,
К.О.
Отредактировано sentaus (21-11-2010 00:45:09)
Отсутствует
sentaus, Erik
Спасибо. Осталось понять, что именно нужно. Как я понимаю, разные системы шифрования между собой одновременно не уживаются.
Erik
И у контакта не будет гарантии, что с ним общаешься именно ты (точнее с твоего компьютера).
Ну, большинству из них на это наплевать.
Отсутствует
Спасибо. Осталось понять, что именно нужно. Как я понимаю, разные системы шифрования между собой одновременно не уживаются.
Я только OTR-шифрование и знаю. Любой клиент, поддерживающий OTR будет работать с любым другим клиентом, поддерживающим OTR.
Отсутствует
И шифрование при помощи GnuPG, и шифрование при помощи OTR являются самыми распространенными, апробированными и надежными средствами защиты общения практически во всех существующих операционных системах (к слову - задачи, выполняемые GnuPG, гораздо шире, но просто его можно использовать и(!) в этой области).
Если пользователь работает на Линуксе - у него почти 100% уже установлена GnuPG и существует своя персональная связка ассиметричных ключей.
... Если пользователь работает в виндах, которые, как мы все прекрасно понимаем, мало озабочены безопасностью пользователей - то туда GnuPG надо ставить специально.
OTR работает несколько по другим принципам, но проще для неподготовленного пользователя (все мои друзья и коллеги, перешедшие вслед за мною на джаббер, освоили шифрование с его помощью буквально за несколько минут).
Project Rosenfox: Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.
Отсутствует
Rosenfeld, GnuPG я к мгновенным сообщениям и не прикручивал, OTR для этого как-то больше подходит. Хоть я эти вещи использую прежде всего для подтверждения личности говорящего, шифрование — побочный эффект, несколько похереный тем фактом, что история сообщений сохраняется почти у всех собеседников.
Отсутствует