«Свобода» и сеть интернет

[DmitryK]

Хочу напомнить, что верёвку можно отрезать как с нашей стороны, так и с той. В эти игры можно играть вдвоём

[Вело-рок]

Я знаю английские и американские языки, я помню как что называется.

Что то сразу вспомнилось как ты тут на русском кривлялся, изголлялся.
Куда чего делось

[light_gray]

Что то сразу вспомнилось как ты тут на русском кривлялся, изголлялся.
Куда чего делось

У него в его голове сегодня по расписанию другой человек

[Вело-рок]

Что то сразу вспомнилось как ты тут на русском кривлялся, изголлялся.
Куда чего делось

У него в его голове сегодня по расписанию другой человек

Помощница из белого списка. ВПН не нужно и РКН не блокирует.

[Аорон Флегон]

И как можно заблокировать обновления linux, если…Зеркал по миру раскидано. Тот, кто кидает новость про РКН и блокировку обновлений Linux — кретин.

[РАК]

А чё за нах может быть : вот пишу, все открывается, (кроме приложения М видео), но наверху сейчас спойлер "нет подключения к интернету"

[lucky]

"Когда приватность в ТГ стоит 500 рублей.

На фоне суеты с замедлением ТГ и слухов про блокировку, в сторах и рекламе начал активно форситься клиент с незамысловатым названием «Telega». Разработчики обещают, что он будет работать в РФ без VPN даже при тотальном шатдауне. Звучит заманчиво и хочется срочно поставить? А теперь давайте посмотрим, что у него под капотом (спасибо bruhcollective за декомпиляцию)

Внутри полный набор товарища майора:
Клиент подменяет адреса дата-центров Telegram (DC1-5) на свои собственные прокси. Весь ваш трафик, включая медиа и файлы, идет через промежуточные сервера разрабов.
При авторизации на сторону разработчика улетает не только номер телефона (который в обычном клиенте скрыт), но и auth_key_id. Это технически позволяет отслеживать активность конкретной сессии и, возможно, банить юзера точечно.
В коде найдена функциональность для блокировки каналов и чатов независимо от ТГ. То есть, если РКН скажет заблокировать канал, в официальном приложении он может работать, а в приложении выдаст заглушку что материалы недоступны.
При включенном фильтре клиент отправляет на сервер ID всех открываемых вами чатов. Идеально для построения социального графа... кто с кем общается и что читает

Но самое занятное вскрылось в последних находках. В библиотеках клиента обнаружили функцию проверки флага isPfsEnabled, которой нет в оригинальном коде Дурова. Perfect Forward Secrecy (PFS) - это механизм, гарантирующий, что даже если злоумышленник украдет долговременные ключи шифрования, он не сможет расшифровать переписку, записанную в прошлом. В официальном клиенте Telegram этот параметр - константа, всегда равная true. Его нельзя выключить, это база безопасности MTProto. А вот в «Telega» это переменная, значение которой прилетает с сервера конфигурации разработчиков

Получается, что разрабы «Telega» могут удаленно, без обновления приложения, отключить PFS для конкретного пользователя или для всех сразу. Это превращает шифрование в ничто, т.к. если трафик перехватывается (а он может перехватываться через их прокси), то при наличии ключей его можно будет расшифровать постфактум.

Еще из интересного... приложение имеет галочку верификации и рекламируется через официальную платформу Telegram Ads. Это наводит на очень нехорошие мысли о том, что Кто-то мог пойти на сделку, типа... Окей, мы не дадим вам ключи шифрования, но разрешим работу специального клиента, который будет всё соблюдать.

Ну и на десерт про лицензионное соглашение. Пользователи, которые не поленились прочитать юридическую часть, нашли там прекрасное:
Разработчики прямо пишут, что могут передавать персональные данные госорганам.
Ответственность за разглашение данных третьим лицам? Отсутствует.
Максимальная компенсация за любой ущерб - 500 рублей

Вот и получается, что «Телега» - не простой форк, а с доступом к ТГ ценой приватности."

[Lirix]

это вообще капец дырявая штука. нет ни какой защиты от MITM атаки

[light_gray]

Еще из интересного... приложение имеет галочку верификации и рекламируется через официальную платформу Telegram Ads. Это наводит на очень нехорошие мысли о том, что Кто-то мог пойти на сделку, типа... Окей, мы не дадим вам ключи шифрования, но разрешим работу специального клиента, который будет всё соблюдать.

Ну, вот тут разрешения не требуется в общем-то. Серверный код Телеграма никому не известен, это как бы святая святых бизнеса, а вот КЛИЕНТ Телеграма - опенсорсный и никто не запрещает скомпилить свой клиент и юзать на здоровье. А то, что в этом клиенте могут быть приятные для неких интересантов фенечки - ну так а кому легко?

это вообще капец дырявая штука. нет ни какой защиты от MITM атаки

Ну так об этом и речь. Левый клиент, левые прокси - что может пойти не так?

Даже с включением прокси в оригинальном клиенте уже есть нарушения приватности, начиная от определения твоего ипишника владельцами прокси и кончая хрен там пойми еще, когда вроде поток шифрованный, но из него можно найти кучу данных.

Это было с Вацапом, когда исследовали поток данных и выяснили, что при определенных условиях полностью деанон пользователя можно получить, ибо масса технических данных передается открыто. Переписку - нет, тут с этим откровенно сказали, что без ключей шифрования нихрена не получить, но вот определить адресатов - как два пальца.

[Lirix]

light_gray, там еще корневой сертификат минцифры зашит

[Кастян]

Новостя Майл ру.

ФСБ России сейчас не ведет никаких переговоров с сооснователем Telegram Павлом Дуровым по вопросу функционирования мессенджера. Об этом заявил директор ведомства Александр Бортников в комментарии для Telegram-канала «Юнашев Live».

«Мое ведомство никаких переговоров с Дуровым сейчас не ведет. Раньше вели, ни к чему хорошему не привело», — сказал он.

Бортников подчеркнул, что «нужно работать, а не биться за свободу слова». «Никто не нарушает свободу слова. Нужно защищать интересы граждан и не допускать правонарушений, которые осуществляются предоставлением услуг Telegram другим преступным элементам», — указал он.

***

ноу, как грицца, коммент-с.

[Вело-рок]

Какие то двойные стандарты.

[Аорон Флегон]

Ура, гражданам Франции, вновь будет доступен Pornhub!

ВАШИНГТОН, 18 февраля (Reuters) - Госдепартамент США разрабатывает онлайн-портал, который позволит жителям Европы и других стран просматривать контент, запрещенный их правительствами, включая предполагаемые разжигающие ненависть высказывания и террористическую пропаганду. Вашингтон рассматривает этот шаг как способ противодействия цензуре, сообщили три источника, знакомые с планом.
Источники сообщили, что сайт будет размещен по адресу "freedom.gov". Один из источников заявил, что официальные лица обсуждали возможность включения функции виртуальной частной сети (VPN), чтобы трафик пользователя выглядел так, будто он исходит из США, и добавил, что активность пользователей на сайте отслеживаться не будет.

[Советник]

Вы как "навальнята" с этим телеграмом носитесь.

Ничего ни слышать ни понимать не хотите.

Телеграмные протестуны.

[Аорон Флегон]

Правительство Дании вынесло на общественное обсуждение поправки к законам об авторском праве и вещании, которые должны усложнить доступ к пиратским стриминговым сервисам и одновременно ограничить использование VPN для «обычных» сценариев обхода блокировок. В текущем виде проект формулируется широко: под запрет может подпасть применение VPN для доступа к сайтам, которые в стране заблокированы или признаны незаконными, а также для просмотра медиаконтента, который иначе недоступен в Дании из-за региональных ограничений.
Подробнее: https://www.securitylab.ru/news/567251. ... ck.news%2F

\

[Аорон Флегон]

https://www.bloomberg.com/news/articles ... s-bullshit

Президент Франции Макрон заявил, что «свобода слова — это полная чушь», если она не регулируется должным образом.

[DGV]

Короче, с впн телега работать продолжит. Собственно, с впн внутри рф работают все ранее "заблокированные" кремлянами ресурсы.
Как сидели все жены-любовницы россиянских министров-олигархов-чиновников (да и сами они) в фейсбуках-инстаграммах и т.п. нехороших сервисах, так и продолжают там находиться.

Бюджеты апешечки польются не в телегу, а в макс.
Соответственно, в тг станет немного поменьше "кремлевских башен", распиаренных зетников и т.п., что уже неплохо.

[Вело-рок]

Вы как "навальнята" с этим телеграмом носитесь.

Ничего ни слышать ни понимать не хотите.

Телеграмные протестуны.

Это какая то дискредитация. На до же всех бойцов СВО навальнятами обозвать.

[Вело-рок]

Если 2+2 сложить то понятно что нет ни какой заботы о народе и государстве.
Есть страх потерять власть, за себя любимых переживают.
Если боятся это уже хорошо.

Вот и Советник (хоть и стебается) это подтверждение что у власть-имущих очко то подгорает.
Повод в очередной раз задуматься из под лавки кричащим: "От нас ни чего не зависит."

[zaratustra]

«Талибан»: блокировки мессенджеров – средневековая дикость

Министр развития технологий афганского правительства, член «Талибана» Биляль Захир заявил, что в стране не планируется блокировать или замедлять иностранные мессенджеры, поскольку это была бы «средневековая дикость» и «цифровое варварство». По его словам, Аллах благоволил создателям мессенджеров и наставил их на необходимый путь, чтобы облегчить жизнь людей.

«Посмотрите на Павла Дурова – он не употребляет алкоголь, занимается физподготовкой, борода наконец-то начала появляться. Какие ещё нужны доказательства, что этот человек действует по воле Аллаха, пусть возможно и сам не осознаёт этого? Как говорил мой отец, глупо винить сосуд, а не того, кто налил в него яд, и того, кто испил этот яд, не ощущая подвоха. Проблема не в Telegram, а в том, насколько мы обучены реагировать на цифровые угрозы», – пояснил Захир на пресс-конференции.

Отвечая на вопрос журналистки Мариам Сафи о том, будет ли правительство Афганистана взаимодействовать с руководством Telegram для блокировки оппозиционных и «вредных» групп, министр ответил отрицательно.

«Мы уверены, что у правоверных мусульман хватает уравновешенности и благоразумия, чтобы трезво реагировать на опасность, избегать её. Наши люди – не овцы, которых надо отограждать заборчиком от мира. Мы все знаем: те, к кем ты обращаешься, как со скотом, будут относиться тебе, как к палачу, а не проводнику в лучшие времена», – сказал он.
/панорама/
"Наши неразумные ливанские братья пренебрегали новыми технологиями, используя устаревшие пейджеры, и результат оказался весьма печален", - добавил Захир. (из комментариев)