![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
abelikoff.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
potsreotizm_new
Должен констатировать, что в настоящий момент все имеющиеся возможности официальной коммуникации с командой мессенджера Telegram исчерпаны.
Практически каждый день Роскомнадзор направляет по всем доступным адресам Telegram письма с разъяснениями требований российского закона об организаторах распространения информации.
...
В случае фактического отказа от исполнения обязанностей организатора распространения информации, Telegram в России должен быть заблокирован. До тех пор, пока мы не получим требуемые сведения.
Время, отведённое Роскомнадзору законом на принятие решения, истекает.
Поэтому я публично обращаюсь к команде Telegram и лично Павлу Валерьевичу Дурову: исполните российское законодательство!
Выбор за вами.
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
no subject
Date: 2017-06-23 12:02 pm (UTC)no subject
Date: 2017-06-23 12:42 pm (UTC)Когда он устроил этот демонстративный отказ выполнить требование после того, как годами все передавалось в ФСБ, и потом сделал свой, якобы "безопасный" мессенджер, что-то не верится в этот спектакль. А после того, как в этом "безопасном" мессенджере стали использовать свой метод шифрования, никому не известный, верить в отсутствие в нем фсб-шных бекдоров может только
полный наивнякбольшой оптимист.no subject
Date: 2017-06-23 12:51 pm (UTC)Ебать вы слоу, сударь. Там с самого момента, когда Телеграм для регистрации номер физического телефона требует, можно не сомневаться в его направленности. А ФСБ там, ЦРУ или разведка Бангладеш - уже непринципиально.
no subject
Date: 2017-06-23 03:52 pm (UTC)Если заблокируют - значит неправы.
no subject
Date: 2017-06-24 07:13 am (UTC)Таки принципиально. Если я пишу птн-пнх и это читает ЦРУ или разведка Бангладеш - мне похуй. Так же, как, собственно, и им на меня.
no subject
Date: 2017-06-24 10:13 am (UTC)no subject
Date: 2017-06-23 04:53 pm (UTC)Во-вторых, и это главное, риски (и векторы атаки, соответственно) для каждого - свои. Для одного безопасность - это чтобы жена не пропалила любовницу; для другого - возможность толкать траву по мелочи своим клиентам. Для третьего - возможность говорить, что думаешь о "суверенной демократии" и ворах у власти без боязни быть посаженным (особенно в ебенях, где этой вашей демократии отродясь не было). Наконец, для четвертого - обсуждать, где кафирских собак убить побольше. В каждом сценарии свои угрозы безопасности и свои методы обхода этих угроз.
Разговоры о подментованности Дурова во-первых достаточно беспочвенны, во-вторых абсолютно наивны. Для слива данных спецслужбам - хоть ФСБ хоть "Мухабарату," совсем не требуется "подментованности" руководителя (даже наоборот: достаточно одному бывшему работнику на правах конфиденциальности рассказать о систематическом сливе - и репутация продукта будет навсегда утеряна). Достаточно поймать сисадмина или инженера с коксом в клубном туалете (или с проституткой в гостиничном номере, или рассматривающим "весёлые картинки" с девами юного возраста) и уже можно говорить о возможности поставить прослушку (если это не e2e encryption) или "закладку" в клиента. Тем более, что в нынешние времена спецслужбы умеют в троянов и cloaking и замаскировать такого трояна в серии невинных на первый взгляд коммитов - не самое невозможное дело.
И это всё не говоря уже об атаке на железку/систему с самых разных углов (начиная с непропатченного Андроида и кончая social engineering)
no subject
Date: 2017-06-23 05:06 pm (UTC)no subject
Date: 2017-06-23 05:18 pm (UTC)no subject
Date: 2017-06-24 04:10 am (UTC)Технические - поверхность атаки и выбранный от этого вектор - да, интересное дело, если вас три с половиной калеки и надо втихаря выудить инфу.
Ежели контора с широкими возможностями.. мотивации и воздействия на тех, кто повязан с системой - всем похуй, насколько крутое у тебя шифрование и насколько ты вбурился в скрытосети. Скорость подбора пароля прямо пропорциональна температуре паяльника в жопе админа.
no subject
Date: 2017-06-23 12:44 pm (UTC)полный наивнякбольшой оптимист.no subject
Date: 2017-06-23 04:22 pm (UTC)Пакет глупый, пакет не в курсе, что всё в опенсорсе.
no subject
Date: 2017-06-23 04:59 pm (UTC)no subject
Date: 2017-06-23 07:13 pm (UTC)Имхо, это очень глупо. У Шнайера примерно сразу же написано что брать нужно только хорошо известные алгоритмы, над ломанием которых бились лучшие умы.
no subject
Date: 2017-06-24 01:37 am (UTC)no subject
Date: 2017-06-25 01:34 pm (UTC)no subject
Date: 2017-06-25 02:14 pm (UTC)(no subject)
From:(no subject)
From:(no subject)
From:(no subject)
From:(no subject)
From:no subject
Date: 2017-06-23 07:50 pm (UTC)no subject
Date: 2017-06-23 07:59 pm (UTC)Ну и писать код так, чтобы он был понятен не только автору. Т.е. не умеешь написать "прозрачно" - нахер из проекта.
no subject
Date: 2017-06-24 01:25 am (UTC)К чему я это всё - вся наша электроника - звенья одной грёбаной цепи - одно слабее другого. Самый безопасный способ коммуникации - в ванной с работающим душем. С самим собой. Мысленно. :-)
(no subject)
From:no subject
Date: 2017-06-24 01:22 am (UTC)no subject
Date: 2017-06-24 09:06 am (UTC)no subject
Date: 2017-06-23 05:01 pm (UTC)no subject
Date: 2017-06-23 05:20 pm (UTC)no subject
Date: 2017-06-24 09:08 am (UTC)