"А я наряжусь говном и буду вам праздник портить!"

[abelikoff.livejournal.com]

Должен констатировать, что в настоящий момент все имеющиеся возможности официальной коммуникации с командой мессенджера Telegram исчерпаны.

Практически каждый день Роскомнадзор направляет по всем доступным адресам Telegram письма с разъяснениями требований российского закона об организаторах распространения информации.

...

В случае фактического отказа от исполнения обязанностей организатора распространения информации, Telegram в России должен быть заблокирован. До тех пор, пока мы не получим требуемые сведения.

Время, отведённое Роскомнадзору законом на принятие решения, истекает.

Поэтому я публично обращаюсь к команде Telegram и лично Павлу Валерьевичу Дурову: исполните российское законодательство!

Выбор за вами.

Comments

[(Anonymous)]

Когда он устроил тот демонстративный отказ выполнить требование после того, как годами все передавалось в ФСБ, и потом сделал свой, якобы "безопасный" мессенджер, что-то не верилось в этот спектакль. А после того, как в этом "безопасном" мессенджере стали использовать свой метод шифрования, никому не известный, верить в отсутствие в нем фсб-шных бекдоров может только полный наивняк большой оптимист.

[grimeach.livejournal.com]

> свой метод шифрования, никому не известный
Пакет глупый, пакет не в курсе, что всё в опенсорсе.

[(Anonymous)]

В курсе. С шифрованием, мой торопливый друг, не так все просто. Алгоритм шифрования может быть на первый взгляд (и на второй, и на третий - и на взгляд специалистов мирового класса, а не сантехников) вполне надежным. А потом, через пять лет вдруг выяснится, что при определенном подходе он вскрывается не за миллионы лет, как думали, а за пару секунд. Или, что параметры, коэффициэнты алгоритма подобраны особым образом, что дает их автору возможность вскрывать шифр. И т.д. Опенсорсность для алгоритма шифрования - условие необходимое, но не достаточное.

[display-none.livejournal.com]

А что, они правда свой алгоритм изобрели?;)

Имхо, это очень глупо. У Шнайера примерно сразу же написано что брать нужно только хорошо известные алгоритмы, над ломанием которых бились лучшие умы.

[abelikoff.livejournal.com]

+1. Если не поддаваться паранойе, считая, что ВСЕ они (в разных странах и университетах) куплены, алгоритм, который прошёл подобный анализ можно считать "незашкваренным." Опять-таки, см. мой комментарий в ветке про подсадку зловреда на этапе компиляции.

[display-none.livejournal.com]

оффтоп: скажите, Вам файл ru_win.map о чем-нить говорит, или это просто совпадение?

[abelikoff.livejournal.com]

Откровенно говоря, нет (сейчас погуглю, конечно).

[display-none.livejournal.com]


1 ! $Header: /home/abel/cvs/src/misc/cyr/ru_win.map,v 1.1 1998/03/05 23:05:32 abel Exp $
2 !
3 ! Russian cp1251 (Windows Cyrillic) keyboard.map.
4 !
5 ! Adapted from ru.map by Alexander L. Belikoff (abel@bfr.co.il)
6 !
7 ! "Cyrillic" mode is toggled by Right_Ctrl key and shifted by AltGr key.


[abelikoff.livejournal.com]

Ахахаххахаххах, подозревал подвох - но не до такой степени! Да - это я в эпоху Палеолита, когда Линукс ещё плохо кириллицу поддерживал.

[display-none.livejournal.com]

хехе, надо ergil_reborn рассказать что у нас в коммунке чувак, который контрибьютил в kbd еще в 98-м году)

[abelikoff.livejournal.com]

Нууууу.... Собственно, я году в 1995-м запилил Cyrillic-HOWTO и поддерживал его, пока обстоятельства не изменились, и его не перехватил кто-то пошустрее.

[display-none.livejournal.com]

Круть какая, а я его читал лет 16 назад:)


Чего только ни встретишь в коммунке

[abelikoff.livejournal.com]

Ну, если уж пошла такая пьянка, не забываем о "доверии по умолчанию." (https://www.win.tue.nl/~aeb/linux/hh/thompson/trust.html) В ГитХабе лежит вполне себе честный алгоритм, который "препроцессор компилятора" заменяет на похожий, но с закладкой.

[vspvsp.livejournal.com]

А почему нельзя итоговый алгоритм проверять в каком-нибудь всем понятном псевдокоде?

Ну и писать код так, чтобы он был понятен не только автору. Т.е. не умеешь написать "прозрачно" - нахер из проекта.

[abelikoff.livejournal.com]

Причём тут прозрачность кода?! То, о чём я говорю (ну, или, точнее, Кен Томпсон говорит в той статье) - это то, что код может быть сколь угодно чист. И ассемблерный исходник - также чист. Да, собственно, и объектный код - тоже. А потом линкер-зловред тихой сапой прилинковывает какой-нибудь модуль, который перехватывает нажатия клавиш (у Томпсона немного более интересно - там у него изначальный Ur-compiler со зловредом компилит следующую версию самого себя, вставляя в чистый исходник ту же самую логику).

К чему я это всё - вся наша электроника - звенья одной грёбаной цепи - одно слабее другого. Самый безопасный способ коммуникации - в ванной с работающим душем. С самим собой. Мысленно. :-)

[vspvsp.livejournal.com]

"А потом линкер-зловред тихой сапой прилинковывает какой-нибудь модуль"

это как, если каждый пользователь, по-идее, самостоятельно собирает и получает работоспособную программу?

[(Anonymous)]

не забывайте, что кроме стойкости алгоритма есть еще и рост вычислительной мощности

[grimeach.livejournal.com]

Это всё очень верно и правильно, но при чём тут «телеграм»? Почему не Tox, не PGP, например?

[(Anonymous)]

У пакета задача рассказать что гухоль, мелкомягкий и тем более впашка лежит под гебнюками, пользуйтесь проверенным яндыксом.

[(Anonymous)]

Пользуйтесь пгп

[grimeach.livejournal.com]

После многолетней дырки в OpenSSL доверие к опенсорсу примерно такое же, как к проприетарщине.