Про телеграм
Sep. 30th, 2017 10:01 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vitus_wagnerhttps://theoutline.com/post/2348/what-isn-t-telegram-saying-about-its-connections-to-the-kremlin
Замечательное поливание телеграма грязью. Журналисты нашли бывшего сотрудника Telegram, который поцапался с Дуровыми по причине любовного треугольника, а потом еще судился с ними за незаконное увольнение (и получил встречный иск по поводу разглашения коммерческих секретов в ходе судебного процесса) и смакуют его откровения.
И теперь этот скандал обсуждают на слешдоте.
Впрочем, надо сказать, что меня всегда удивляло, почему это Телеграм не был заблокирован в России в мае вместе с другими мессенжерами.
Впрочем, я не доверяю любым интернет-протоколам, которые завязаны на сервер определенной компании. Они уязвимы по определению. Защищены против атак в легальном поле только протоколы, которые позволяют пользователям создавать собственые сервера и при этом оставаться на связи с пользователями других серверов, такие как E-Mail и XMPP.
Замечательное поливание телеграма грязью. Журналисты нашли бывшего сотрудника Telegram, который поцапался с Дуровыми по причине любовного треугольника, а потом еще судился с ними за незаконное увольнение (и получил встречный иск по поводу разглашения коммерческих секретов в ходе судебного процесса) и смакуют его откровения.
И теперь этот скандал обсуждают на слешдоте.
Впрочем, надо сказать, что меня всегда удивляло, почему это Телеграм не был заблокирован в России в мае вместе с другими мессенжерами.
Впрочем, я не доверяю любым интернет-протоколам, которые завязаны на сервер определенной компании. Они уязвимы по определению. Защищены против атак в легальном поле только протоколы, которые позволяют пользователям создавать собственые сервера и при этом оставаться на связи с пользователями других серверов, такие как E-Mail и XMPP.
Re: В идеале - вообще без серверов
Date: 2017-10-02 03:08 pm (UTC)Тут, собственно вопрос как раз в том, что нужен глобальный реестр, который будет независим от провайдера сервисов.
DNS таким реестром вполне является. Зачем, спрашивается изобретать еще что-то?
Re: В идеале - вообще без серверов
Date: 2017-10-02 03:24 pm (UTC)Re: В идеале - вообще без серверов
Date: 2017-10-02 03:26 pm (UTC)Re: В идеале - вообще без серверов
Date: 2017-10-03 04:47 am (UTC)Домен надо арендовать и затем продлевать каждые n лет. Если этого не сделать, домен попадёт в чужие руки с вероятностью, заметно превышающей таковую для подбора приватного ключа.
На регистратора домена возможна атака типа «помогите нам сопоставить идентификатор с физическим лицом» (на конфиденциальность).
На регистратора домена возможна атака типа «прекратите делегирование домена» (на доступность).