Піквікський Форум

На каждую хитрую гайку находится болт, если творчески подходить к вопросу.

Портніков в одному з інтервью десь тиждень тому сказав страшну цікаву річ. Павутина це дійсно новий рівень ескалації, бо остаточно зруйнувала існуючий світовий порядок, і всі ці трумпи з хуйлами мають бути нажахані - тепер арсенал будь якої ядерної наддержави (Педерації, Штатів, Ірану) можна зруйнувати фурою з дронами, значно дешевшою зброєю. Тобто усі ці ахуєвші диктатори вже кілька років вважають шо можуть творити будь яку дичину і геноцид безнаказанно бо в них є ядерка. І тут раптом виявляється шо цю ядерку можна знешкодити значно меншими засобами. Думаю що в Шатах не захоплювалися і не дякуювали тому шо там теж до такого вразливі. І цей спосіб тепер будуть копіювати кому треба, Ізраілю вистачило менш ніж два тижні. Такий розвиток подій був неунекненний бо коли значна слабша сторона захищається вона вимушена проявляти креативність. Саме в таких драматично нерівних конфліктах трапляються технологічні прориви які міняють цивілізації. Від безвиході слабшої сторони.

Мені згадалась приказка - годуйте синичок, не доводьте до гріха.

вірне рішення

Израиль закрыл все свои посольства по всему миру

З приводу “бліцкригу” Ізраїля є і таке бачення. Автор - Aleks Tarn:

Я чисто из вредности придерусь.

“Сейчас главное - не захлебнуться слюной. Эта опасность реальней, чем иранские ракеты. Надо бы повременить с ликованием и со всеми этими “тектонический сдвиг”, “исторический день” и “беспрецедентная операция”.

мы до сих пор еще обнаруживаем и добиваем арсеналы и мастерские Хизбаллы

Виноват, это какой Хезболлы? Той Хезболлы, которой у нас 20 лет пугали детей, которая по оценкам экспертов должна была обрушить на нас сотни тысяч своих ракет, парализовать жизнь страны и привести к сотням или тысячам жертв, если мы только посмотрим на Иран косо? Той Хезболлы, которая являлась главным оружием Ирана, и главным аргументом против того, чтобы его атаковать? У которой мы теперь "добиваем арсеналы и мастерские", и которая сегодня, когда их хозяину приходит кирдык, заявляет, что она не собирается вмешиваться и тихо постоит в сторонке?

Я, понятное дело, не призываю к шапкозакидательству. Но мы раз за разом переоцениваем силу злодеев, к их огромной радости, и из-за этого принимаем неправильные решения. Если последние годы научили нас чему-то, то разве что тому, что абсолютные невозможные вещи происходят сплошь и рядом. Если бы этого и какого-то другого эксперта спросили месяц назад, может ли Украина уничтожить несколько десятков стратегических бомбардировщиков при помощи нескольких грузовиков и дешевых дронов, что бы он ответил, интересно? Хватит тупо повторять их сказки, что про "вторую армию мира", что про объекты, которые невозможно достать "под скалой", как Насраллу невозможно было достать в его бункере, пока не достали. На каждую хитрую гайку находится болт, если творчески подходить к вопросу. Не все сразу, не все с первого раза. "Если не сменили режим, то несчитово"? А по мне окнорм, если ядерная бомбардировка Израиля на ближайшие годы откладывается. А маниловские геополитические грезы пусть пока вторым эшелоном идут.

чесно кажу, писав свій пост вище до того, як це прочитав.

Израиль выдвинул ультиматум Ирану:

«Теперь, когда небо Ирана полностью открыто и беззащитно, его лидерам предстоит принять решение: если они нападут на нас, мы атакуем их нефтеперерабатывающие заводы и разрушим их экономику. Если они позволят нам уничтожить их ядерные объекты без жёсткого ответа, мы оставим их нефтеперерабатывающие заводы нетронутыми».

я розумію, що ти намагався сказати, що проблема з будь-чим завжди в людях, які користуються будь-чим. але мій посил був теж дуже простий та не про це - Тамерлан казав, що товариш майор не може читати ТГ
https://pikvik.com.ua/index.php?topic=92.msg1197285#msg1197285 без доступу до акаунту, а виявилося трохи інакше.

про шифрування тут можна багато сперечатися, я не спеціаліст, є ось такий посил, який можна сприйняти як маркетинговий.

«Насправді є величезна різниця між Signal і Telegram. Telegram — це додаток для соціальної мережі. Іншими словами, програма для трансляцій на аудиторію в мільйони, сотні тисяч людей. А ще в нього є функція обміну повідомленнями, які не є приватними чи безпечними, бо Telegram не містить жодного значущого шифрування. Тому Telegram більш схожий на Facebook або Instagram, аніж на Signal», — сказала виконавча директорка Signal Мередіт Віттакер.

і ось такий топ-комент.

Те що розповсюджує ця «директорка» зветься FUD. Але доля істини таки є.

1. Взаємодія між клієнтом і сервером шифрується. Хоч протокол і свій, фактично це те ж що TLS з сертифікатом серверу. На цій стадії крім факту обміну даними щось витягнути з них неможливо.

А ось поки серверна сторона в принципі накопичує і зберігає дані переписки — да, її можна стягнути звідси. Тому не-секретні чати не захищені від серверної сторони Telegram.

Але Signal тут не краще. Повідомлення проходять крізь їх сервери, і хто знає, чи не пишуть вони реально їх кудись? Те, що формально вони не віддають історію до появи саме цеї програми-клієнта — нічого не значить.

Ліком тут було б встановлення саме взаємної довіри двох клієнтів — наприклад, як в пункті 2 нижче — з обміном сертифікатами.

2. В дзвінках шифрування базується на підході, який почався з ZRTP. Дві сторони генерують спільний ключ через DH KEX і звіряють цей ключ своїми засобами — чи однаковий рядок з 4 емодзі на двох сторонах. Якщо однаковий, то навіть якщо хтось підслуховував обмін і пропускав крізь себе, то ключ знають тільки дві сторони і ніякий посередник не знає його. Якщо різні, хтось втрутився і підмінив джерельні дані ключа на свої. Звіряйте емодзі

І тому «жодного значущого шифрування» — брехня.

Але в текстових секретних чатах — я тільки що перевірив — такого нема. Тому деякі претензії тут мають місце. Чому б не почати показувати ключ у такому ж вигляді, як у дзвінках?

А що в Сигналі? А нічим не краще. Ті ж персональні і групові чати, які проходять скрізь їх сервера і шифруються на основі ключей, які вироблені для конкретної сесії на базі сертифікату сервера. Те ж саме що в TLS чи SSH, ви повністю довіряєте серверу.

Тому повторюю висновок — нема жодних причин вірити, що Signal тут краще. Обом не можна довіряти реальні секрети.
https://dou.ua/forums/topic/50225/