> WhatsApp* бьет тревогу, предупреждая 2 миллиарда пользователей по всему миру о серьезной угрозе безопасности и настоятельно призывая их проявить осмотрительность. Популярный мессенджер стоит перед беспрецедентным вызовом, который может поставить под удар конфиденциальность миллионов людей.
> В соответствии с требованиями Закона о цифровых рынках (DMA) Европейского Союза, WhatsApp должен открыть доступ к своей платформе для сторонних мессенджеров.
> WhatsApp обещает сохранить сквозное шифрование и другие гарантии конфиденциальности "насколько это возможно" при поддержке взаимодействия со сторонними приложениями.
> Однако DMA требует обеспечить возможность межплатформенного обмена сообщениями, например, между Signal и WhatsApp. Это идет вразрез с фундаментальным принципом сквозного шифрования, лежащим в основе обеспечения конфиденциальности переписки.
> При взаимодействии с другими мессенджерами сохранить прежний уровень защищенности невозможно, что ставит под угрозу приватность пользователей.
> WhatsApp предупреждает, что без контроля над обоими клиентами (отправителем и получателем) невозможно гарантировать безопасность передаваемых сообщений, делая невозможным предоставление гарантии сквозного шифрования при взаимодействии со сторонними приложениями.
> WhatsApp призывает пользователей к осознанному выбору в вопросе обмена сообщениями с использованием сторонних приложений, рекомендуя активировать эту функцию только при необходимости.
> WhatsApp* бьет тревогу, предупреждая 2 миллиарда пользователей по всему миру о серьезной угрозе безопасности и настоятельно призывая их проявить осмотрительность. Популярный мессенджер стоит перед беспрецедентным вызовом, который может поставить под удар конфиденциальность миллионов людей.
> В соответствии с требованиями Закона о цифровых рынках (DMA) Европейского Союза, WhatsApp должен открыть доступ к своей платформе для сторонних мессенджеров.
> Однако DMA требует обеспечить возможность межплатформенного обмена сообщениями, например, между Signal и WhatsApp. Это идет вразрез с фундаментальным принципом сквозного шифрования, лежащим в основе обеспечения конфиденциальности переписки.
Врут и не краснеют. Я даж не знаю мне больше смешно или я больше злюсь
> Однако DMA требует обеспечить возможность межплатформенного обмена сообщениями, например, между Signal и WhatsApp. Это идет вразрез с фундаментальным принципом сквозного шифрования, лежащим в основе обеспечения конфиденциальности переписки.
@skobkin@lor.sh не, ну, вообще-то вполне адекватная реакция Хоть WA и используют шифрование сигнала, но подозреваю, что оно так или иначе модифицированно Поэтому для работы кросс мессенджерного общения нужно перешифровывать сообщения на бридже А это уже хуйня какая-то Про мессенжеры с иными алгоритмами шифрования или же в принципе без таковых (привет паш) я лучше промолчу
@skobkin Кстати, интересно, как планируется давать доступ к платформе. Там будет открытое API для федерации и вот прямо кто угодно сможет подключиться? Matrix, например?
Или Сигналом дело и закончится (если те вообще согласятся)?
Как будет работать роутинг? В Вотсапе по номеру телефона, в Сигнале тоже. А если у "другой платформы" нет номера? А если она по номеру верифицирует хрен пойми кого?
И про возможность утери e2e тоже всё правильно, если подключён сторонний недоверенный сервис, то Вотсап (ни сервис, ни клиент) не смогут сказать, не было ли нарушено оконечное шифрование. Может, там митм и связь уже не Вася2Маша, а Вася2тащмайорвсигнале2Маша.
@skobkin Кстати, интересно, как планируется давать доступ к платформе. Там будет открытое API для федерации и вот прямо кто угодно сможет подключиться? Matrix, например?
Или Сигналом дело и закончится (если те вообще согласятся)?
Как будет работать роутинг? В Вотсапе по номеру телефона, в Сигнале тоже. А если у "другой платформы" нет номера? А если она по номеру верифицирует хрен пойми кого?
Кстати, надо бы свозить восьмиструнку на техобслуживание.
У этой серии есть родовая болезнь в виде торчащих торцов ладов, которые начинают торчать еще сильнее когда гитара подсыхает.
Конечной точкой стало то, что я сел что-нибудь записать ко дню рождения лорша, а встал с порезанной рукой 🙄
KX500 я уже сам обтачивал по ладам, но это муторно и я слишком криворук для этого. Тем более нашел в городе магазин, где есть услуги по доводке и ремонту гитар. Вот и посмотрим, на что они способны.
Сказали, что могут сделать даже в тот же день, но что-то мне подсказывает, что посмотреть на процесс не дадут 😢
Кстати, надо бы свозить восьмиструнку на техобслуживание.
У этой серии есть родовая болезнь в виде торчащих торцов ладов, которые начинают торчать еще сильнее когда гитара подсыхает.
Конечной точкой стало то, что я сел что-нибудь записать ко дню рождения лорша, а встал с порезанной рукой 🙄
KX500 я уже сам обтачивал по ладам, но это муторно и я слишком криворук для этого. Тем более нашел в городе магазин, где есть услуги по доводке и ремонту гитар. Вот и посмотрим, на что они способны.
I understand that they want to achieve a very stable working software, but I'm note really sure if they're making it right considering that they're a part of Forge Federation movement which endorses more people to have their forges as a part of the large network.
The fact that they're making users be able to subscribe only to patch-level updates is a bit crazy.
That'll make users to either invest a lot of time into upgrade process each time new minor version comes or to have an insecure installation.
You'd say: "they want their software to be stable and predictable". And I'd agree with you if they were using SemVer strategy in their development accumulating breaking changes for next major release which would happen each ~year and allow you to safely upgrade between minor versions. That would be predictable.
But currently it's almost each month or more often when unpredictable version is published and requires to proceed with updates manually.
That really pains me because I want to move from Gitea to the project which is more free and more interested in developing federation further. But Forgejo makes a lot of efforts for me to reconsider and stay on Gitea.
I understand that they want to achieve a very stable working software, but I'm note really sure if they're making it right considering that they're a part of Forge Federation movement which endorses more people to have their forges as a part of the large network.
ВСовете
