r0 Crew— это сообщество исследователей информационной безопасности с низкоуровневой специализацией (реверс-инжиниринг, исследование вирусов и эксплойтов).
Пообщаться с нами можно непосредственно на форуме, jabber-конференции, встречах форума и нашей ежегодной конференции, которую мы начали проводить с 2013 года.
CTF-команда
Команда начала формироваться с июля 2015 года.
Присоединиться к участию в нашей команде можно связавшись с ximeraчерез форум, например, здесь.
История
Ссылки
В далёкие 2000-е, в пик популярности ICQ, было модно эту самую «аську» травить и «убивать». В качестве основного «убийцы» аськи гики предлагали протокол Jabber, он же XMPP (сам грешен). У Jabber/XMPP действительно было много преимуществ по сравнению с аськой и клиентов для него было куча под самые разные платформы. Тогда как аська какое-то время, до появления QIP, была одна, громоздкая и с рекламой, да QIP довольно быстро скатился в сраное говно.
Так что, популярность Jabber/XMPP начала медленно расти. Немало помогал этому росту и довольно забавный факт: для абонентов Билайна в Москве выделялось крайне мало IP-адресов, а у аськи были проблемы со входом более 1000 клиентов с одного IP. Проблему решал установленный на телефон клиент Jabber/XMPP с «портом» в ICQ.
Про запрет анонимности в мессенджерах, анонимность Telegram и что такое Jabber [ПЕРЕЗАЛИВ]
Казалось, при таком раскладе аська умрёт уже очень быстро и торжество «правильного» протокола передачи мгновенных сообщений, Jabber/XMPP, не за горами. Там и Google со своим Google Talk, основанным полностью на XMPP, и Яндекс со своим Я.Онлайн, да и QIP Infium, сделавший регистрацию через XMPP.
Но если мы посмотрим на реальность сегодняшнего дня, то ICQ, при все своей отсталости, всё равно остаётся популярнее Jabber/XMPP, от которого отказались сегодня чуть менее, чем все крупные разработчики веб-сервисов (и Google и Яндекс, в частности). Причём, если ICQ немало изменилась, решив все основные проблемы (что ей всё равно уже не поможет — вернуть назад всех пользователей почти нереально), то Jabber/XMPP остался со всеми своими «детскими» проблемами, существовавшими ещё в 1999-м году.
Короче, к чему я это всё. Любые попытки «перевести людей» на какой-то один, расово верный и православный мессенджер обречены на провал. Думаю, человек, который подробно проанализирует, почему одни мессенджеры становятся популярными, хотя они типа говно, а другие — нет, хотя они типа тру, будет достоин, как минимум Нобелевской премии. Не меньше.
А людей переводить никуда не надо — это бесполезно. Популярность мессенджеров — это естественный процесс, который невозможно в сколько-нибудь заметных масштабах регулировать «снизу» (т.е. со стороны пользователей), а, разве что, «сверху» — со стороны самих разработчиков и нанятых ими маркетологов.
Сколько бы ни тужились фанатики Telegram, запомните мои слова — никогда не будет такого, что Telegram завоюет критическую массу пользователей. Почему? Да потому, что он уже этого не сделал. Да, WhatsApp почти наверняка умрёт. Да, Viber уже тоже обречён, хотя когда-то это был самый перспективный мессенджер.
Возможно, люди массово пересядут на FB Messenger, возможно, Apple родит-таки iMessage для конкурирующих систем (как мобильных, так и ПК). Но Telegram уже не помочь. Не потому, что он плохой. А, в первую очередь, потому, что он — никакой и за ним ровно никто не стоит. Telegram — это Jabber нашего времени. Пусть он сколь угодно хороший и т.п., но он — продукт, сделанный гиками для гиков.
А это означает клеймо смерти на рынке массового пользования.
И вот хотите верьте, хотите — нет.
Источники
- http://messagu.ru/telegram/jabber-telegram-perevod
- http://denismajor.ru/pro-messendzhery-v-tselom-i-telegram-v-cha/
Источник: mymess.ru
tg4xmpp 0.2 — Jabber-транспорт в сеть Telegram
Необходим существующий Telegram аккаунт.— Jabber-транспорты — Данный транспорт позволяет вам общаться с пользователями Telegram из сети Jabber.
Зачем это нужно?
Что умеет транспорт?
Что не умеет транспорт?
диалог уже должен существовать, либо вам должны написать первому)— Изменять настройки аккаунта— Голосовые и видеозвонки— Секретные чаты — Инициировать диалог (т.е.
Где скачать и как установить?
Зачем это нужно?
Необходим существующий Telegram аккаунт.— Jabber-транспорты — Данный транспорт позволяет вам общаться с пользователями Telegram из сети Jabber.
Что умеет транспорт?
Что не умеет транспорт?
диалог уже должен существовать, либо вам должны написать первому)— Изменять настройки аккаунта— Голосовые и видеозвонки— Секретные чаты — Инициировать диалог (т.е.
Где скачать и как установить?
06.2018
Ещё новости
Еще летом появились слухи, что эту же модель будут производить на московском заводе «Москвич», а недавняя неразбериха с российским анонсом JS4 лишь укрепила во мнении, что автомобиль действительно буд.
Последним флагманом компании с плоским экраном был Xiaomi Mi 9. По данным инсайдера, известного под ником Digital Chat Station, будущий флагман Xiaomi — Xiaomi 13 — получит плоский экран. .
При этом речь идёт вовсе не о каких-то наушниках для ценителей качественного звука, где наличие провода можно было бы легко объяснить. Учитывая, что подобные решения становятся всё более редкими, анон.
Главное нововведение — это алгоритм на основе нейросетей, которые сможет анализировать речь человека и предупреждать, если ему необходимо обратиться к врачу. Отечественные исследователи из Сеченовског.
Такое решение вызвано серьезными последствиями аномальной жары лета 2022 года: два из пяти источников воды коммуны пересохли. В северном регионе Италии, коммуна Баярдо, Лигурия, местные власти обрати.
Источник: www.buden.ru
Жизнь после Telegram. Какие мессенджеры надо установить
В закладки
Блокировали-блокировали, да недозаблокировали… Но что, если Telegram всё-таки забанят навсегда или лень устанавливать и настраивать VPN? Про Signal мы уже писали. Анонимные и криптомессенджеры – разумные альтернативы. Рассказываем, где взять и как пользоваться.
Tox
Tox — проект, который разрабатывается как P2P-альтернативу Skype. Он бесплатный и без рекламы, и создатели подчеркивают, что так будет всегда.
Tox поддерживает обмен сообщениями, голосовые и видеозвонки, обмен файлами. В нём можно создавать группы и делиться содержимым экрана.
Поддерживается оконечное шифрование с использованием криптографических библиотек с открытым исходным кодом. Центральный сервер в системе отсутствует, так что правительству или законодателям будет сложно «положить» Tox.
Клиентов много, выбор есть для разных операционных систем. Пользуйтесь.
Bitmessage
Bitmessage работает на блокчейне. Он использует децентрализованную P2P-сеть и опирается на криптографию. Мессенджер позволяет пересылать сообщения, используя сильные алгоритмы шифрования.
Логика работы: расшифровать сообщение может только получатель. Отправитель собственное сообщение не расшифрует, так как его ключ отличается от ключа получателя.
Но при этом система рассылает все сообщения на компьютеры всех других доступных участников сети, перемешивая зашифрованные исходящие сообщения конкретного пользователя с зашифрованными исходящими сообщениями всех других пользователей. Длинные адреса можно создавать практически неограниченно, как и в блокчейне биткоина.
Зашифрованные сообщения в системе хранятся двое суток, затем автоматически удаляются у всех. Для защиты от спама используется алгоритм Proof-of-work.
Поддерживаются децентрализованные анонимные группы общения (chan). В них даже адреса отправителя и получателя в Bitmessage не видны участникам. Подвергнуть chan цензуре, заблокировать или запретить невозможно, так как система децентрализованная и поддерживается тысячами пользователей по всему миру.
Официальный клиент – PyBitmessage, есть русская версия. Кроме того, можно использовать Bitmessage в программах электронной почты.
Threema
Швейцарский мессенджер исключительно прост и безопасен. При первом запуске вас попросят поводить пальцем по экрану, чтобы создать уникальный идентификатор.
Группы и контакты в Threema хранятся исключительно на устройстве пользователя, а сообщения удаляются сразу после доставки. Шифрование также выполняется непосредственно на устройстве. Так что даже если выдать сотрудникам ФСБ ключи шифрования, читать им будет нечего.
Передавать контакты можно при встрече, сканируя QR-код – идеальная защита от спама. Но есть и функции синхронизации контактов или ввода ID вручную.
Единственный минус – приложение платное. Правда, стоит чуть больше трёх долларов. Нормальная цена за безопасное общение.
Confide
Быстрое и удобное приложение для iOS, также с оконечным шифрованием. Передача данных оформлена интересно. Когда вы получаете сообщение, то видите лишь несколько строк прямоугольников. Только когда наведёте на них палец, сможете прочитать символы.
В общем, даже если кто-то в момент получения сообщения будет смотреть на экран вашего смартфона, ничего не поймёт. Более того: при попытке снять скриншот Confide автоматически переходит в список контактов и удаляет сообщение. А отправитель получит уведомление о том, что сообщение пытались заскринить. Да, сообщения мессенджер не хранит: автоматически удаляет их после прочтения.
SJ
Ещё один параноик-мессенджер для iOS. Его название расшифровывается как Safety Jabber. Стоит недешево, 3790 рублей. Однако и безопасность на уровне.
Прежде всего, при отправке сообщений в SJ вы сможете выбрать пару ключей. Во-вторых, шифрование выполняется по надёжному алгоритму OpenPGP. Кстати, список контактов тоже шифруется, но с применением более простого AES-алгоритма.
«Фишка» SJ – возможность общаться через любые сервисы, которые поддерживают Jabber. Правда, без шифрования.
FireChat
FireChat может обходиться вообще без интернета. Это приложение мгновенного обмена сообщениями в децентрализованной сети, разработанное выпускниками мехмата МГУ. Есть версии для iOS и Android. Поддерживается передача открытых и личных сообщений.
Данные в FireChat передаются с помощью Bluetooth и Wi-Fi. Смартфоны с предустановленным приложением могут обнаружить друг друга в радиусе до 60-70 м. Причём каждое устройство становится ретранслятором для других устройств и частью mesh-сети (о них читайте ниже). Приложение позволяет создавать и собственные сети.
FireChat удобно использовать для общения на природе, масштабных мероприятиях, на пляже. Но популярность оно получило в ходе массовых протестов в Гонконге и во время ограничения доступа к интернету в Ираке.
Общение через торренты
Трекеры, конечно, блокируют, но запретить работу сети BitTorrent полностью – проще отключить интернет на уровне провайдеров. Сеть можно использовать не только для передачи файлов, но и для общения.
К примеру, приложение Nightweb позволяет публиковать контент и общаться через BitTorrent поверх I2P. I2P — это анонимизирующая сеть, которая использует несколько уровней шифрования.
А если запретят вообще всё?!
Даже тогда смартфон и компьютер выбрасывать не стоит. Без интернета и базовых станций мобильных сетей тоже есть жизнь.
Анонимные сети
Полноценные анонимные сети тоже уже построены. Пример – AnoNet. Сеть децентрализованная, работает на основе VPN и программных BGP-маршрутизаторов, позвляет анонимно размещать службы IPv4 и IPv6.
В AnoNet вас знают только по IP-адресу в диапазоне 21.0.0.0/8, и этот IP-адрес не привязывается к информации, которая может помочь вас идентифицировать – номеру телефона, аккаунту в социальной сети и т. п.
Подключение на Windows:
- Заходите на https://openvpn.net/ и скачиваете OpenVPN.
- С сайта http://ix.ucis.nl/ucis-ix-client.ovpn загружаете файл конфигурации.
- Копируете его в папку установки OpenVPN (по умолчанию C:Program FilesOpenVPNconfig).
- В основном меню вызываете консоль («Выполнить»), запускаете services.msc, выбираете OpenVPN Service из списка и нажимаете Start.
- Устанавливаете tunnelblick.
- Загружаете файл конфигурации http://ix.ucis.nl/ucis-ix-client.ovpn в папку /Library/Application Support/Tunnelblick/Configurations/.
- В tunnelblick подключаетесь к anocp VPN.
Mesh-сети
Сети ячеистой топологии предполагают, что каждый узел имеет такой же приоритет, как и все остальные. Командного центра нет, а значит, заблокировать mesh-сеть крайне сложно.
Mesh-сети – универсальное решение против любой цензуры. Если один узел сети не сможет принять пакет, примет другой.
- Freifunk — некоммерческая инициатива по созданию свободной децентрализованной mesh-сети, немецкое свободное радио. Прошивки Freifunk основаны на OpenWRT и OLSR или B.A.T.M.A.N.
- Guifi — европейская mesh-сеть, которая включает более 22 тыс. Wi-Fi узлов и 25 км оптоволоконных линий.
- LibreVPN — виртуальная mesh-сеть с конфигурационными скриптами, позволяющими поднять собственный mesh-VPN.
Да и вообще mesh-сети – хороший выход даже в случае войны или, к примеру, падения провайдера.
Звонки без базовых станций
И такое возможно. Так, Serval Project позволяет осуществлять звонки между мобильными телефонами без базовых станций. Единственное условие – чтобы в сети можно было найти хотя бы один (не обязательно прямой) маршрут между участниками.
Текстовые сообщения и другие данные могут передаются с использованием системы хранения и пересылки Rhizome. Она позволяет общаться на неограниченных расстояниях и без стабильной связи в режиме реального времени.
Проект разработал приложение Serval Mesh для Android. Приложение состоит из двух компонентов: пользовательский интерфейс Batphone и основной сетевой интерфейс Serval DNA, который включает шифрование и совместное использование файлов.
Tor и не только
В «луковой» сети можно ходить на сайты даркнета, а можно и свои поднимать. Запретить Tor Роскомнадзор, конечно, пытался, но браузер и ресурсы в нём по-прежнему доступны.
Другой вариант – платформа Freenet с открытым исходным кодом. Она позволяет анонимно обмениваться файлами и публиковать сайты, которые будут доступны только во Freenet. Кроме того, во Freenet работают сотни чатов и форумов. Скачать решение можно на официальном сайте.
Ещё один пример – сеть распределённых децентрализованных веб-сайтов ZeroNet. Работает она на основе протокола биткоина.
Без социальных сетей тоже не останемся. Например, есть распределенная социальная сеть Tonika, где можно общаться с друзьями напрямую. Социальная сеть в браузере Vole лишена центрального сервера и задействует Bittorrent, Go и Ember.js, а также Bittorrent Sync.
Выводы
Порой создаётся ощущение, что вся работа Роскомнадзора направлена на повышение компьютерной грамотности населения. А также популяризацию Telegram, торрентов и других проектов из «чёрного списка».
Если запретят Telegram, без общения не останемся. Сначала установим другие мессенджеры, а если и их запретят, можно будет перейти в анонимные децентрализованные сети.
(3голосов, общий рейтинг: 5.00из 5)
Хочешь больше? Подпишись на наш Telegram.
В закладки
Источник: www.iphones.ru