Anonymous
Anonymous
не только же женя админ
Anonymous
главное чтоб они там раздельно смпали)
Anonymous
ху из ит?
Anonymous
ну норм чо
Pad
Groosha
Pad
jesterro
А есть ли какие-нибудь приблуды для вк, которые мониторят онлайн произвольного id, например?
Андрей
Так есть же какие-то приложухи в маркете. Только интерфейс аля андроид 4
Denis
Очень странные вещи происходят с Telegram в сетях Ростелекома. Когда у меня выключен VPN, при попытке создать secret-чат с другим пользователем Telegram картинка с визуализацией ключей не совпадает с собеседником. При этом при использовании VPN всё в порядке.
Не могу однозначно утверждать, что происходит, но выглядит как атака Man-In-The-Middle со стороны Ростелекома.
Denis
Groosha
Оп-па
Denis
У меня дома Ростелеком. Могу с кем-нибудь в 21:00 МСК проверить. И впн есть
Denis
Хмм
Denis
Denis
Ну в сообщении про Ростелеком написано, хз
Yaroslav
Отпишитесь потом, пожалуйста.
Yaroslav
Жень, если это так, то освети тему в канале, пожалуйста, пусть разберутся.
Anonymous
Интересно..
🐣
Groosha
Только что проверил с человеком, у которого Ростелеком (Санкт-Петербург)
Он создал секретный чат, у нас ключи совпали
jesterro
Да, гугли
Да понятно, что гуглить. Хотел уточнить у потенциальных пользователей
Anonymous
Проверьте еще кто-нибудь) у меня не Ростелеком
Алексей
Ростелеком прочитал статью и начал на лету подменять картинки.
Yaroslav
Интересный прецедент
Anonymous
Denis
Попробуйте с впн
Groosha
Попробуйте с впн
Дык с включенным VPN-то норм всё (у автора поста в канале)
Groosha
Есть предположение, что проверять надо в разных регионах, например, с РТК-Москва (позже проверю)
Denis
Groosha
Выключенный VPN = его отсутствие, не?
Denis
Алексей
Могут просто тестить - проверяют на случайных соединениях.
И ещё. Секретный чат это доп. шифрование внутри уже шифрованного канала. Значит, основное соединение уже взломано?
Алексей
Или ТГ создает отдельное соединение к серверу для секретных чатов?
Denis
Groosha
Anonymous
Denis
Алексей
У клиента одно подключение к серверу на всё?
Может кто-нибудь проверить?
Anonymous
Anonymous
Мне больше интересно, на каждый обычный чат создаётся новый ключ? Если да, то есть риск перехвата ключа при каждом создании чата?
Groosha
Алексей
Как я понимаю, один ключ на соединение с сервером, в котором идёт всё.
Для каждого секретного отдельный ключ. На мой взгляд глупо делать отдельный коннект для секретных чатов, значит секретные чаты шифруются дважды.
Groosha
@andremacareno просвети нас
Алексей
Первый раз ключом который знает сервер, и второй раз ключом который знают только собеседники.
Groosha
тьфу, блин, исправил
Yaroslav
Технологию шифрования напрямую без серверов?
Одноранговая сеть — Википедия
ru.wikipedia.org
Однора́нговая, децентрализо́ванная или пи́ринговая (англ. peer-to-peer, P2P — равный к равному) сеть — это оверлейная компьютерная сеть, основанная на равноправии участников. Часто в такой сети отсутствуют выделенные серверы, а каждый узел (peer)...
Alex
Алексей
Groosha
Anonymous
Anonymous
Поясни, почему вряд ли?
Я же написал, что тогда нет смысла в mitm атаке. Ключ сервер-клиент создаётся 1 раз и навсегда, насколько я понимаю? Если он изначально перехвачен не был и им шифровать ВСЕ, включая ключи от секретных чатов, то их перехватить невозможно, т.к. расшифровать может только получатель. Ну и сервер.
Groosha
Баг или кривая тема?
В какой-то очередной бетке были полностью переделаны такие всплывающие окна, и теперь их можно нормально раскрашивать. Проблема вся в том, что если на бетках всё нормально, то пользователи Stable получают подобную хрень.
Так что да, автор темы виноват, что не подумал о пользователях Stable-клиента. Поищи прошлую версию.
Алексей
Groosha
Anonymous
Anonymous
Anonymous
jesterro
Ибо нех делать абсолютно белый текст
Алексей
Глянул описание протокола. Ключ шифрования завязан на идентификатор сессии, значит должен генерироваться для каждого подключения отдельно. Секретные чаты идут внутри основного шифрованного канала, ключ шифрования периодически меняется.
Потом почитаю подробнее.
unn::ars X
unn::ars X
Там фон серый
Denis
Адские пляски с ключами пока прекратились.
Что это было — не ясно.
P.S. Многие спрашивают, почему ключ 8х8 — просто у меня на macOS стоит версия из Mac App Store, а она пока с такими работает, как я понял.
Groosha
Denis
Короче, какая-то непонятка
Groosha
Тот же автор
Zix
Потоковая загрузка аудио грогнак ждать! Грогнак ждать и хотеть начинать слушать песенка не дожидаясь загрузки песенки! Грогнак дово-о-олен... Главное, чтобы это не оказалось какой-нибудь ультратяжелореализуемой функцией, для которой придётся увеличить вес приложения в двое и отпугнуть всяких там... Но такого же не будет, всё будет (если будет) хорошо же, да, зверятки?😺
Павел К
Zix
Zix
У каждого наверно свои потребности в способе и методе прослушивания, мне хватает данного в Telegram функционала прослушивания музыки 🤘