я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
Здравствуйте, sin_cos, Вы писали:
_>я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
Для чего использовать? Два совсем разных протокола для разных задач.
Здравствуйте, wildwind, Вы писали:
W>Здравствуйте, sin_cos, Вы писали:
_>>я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
W>Для чего использовать? Два совсем разных протокола для разных задач.
Здравствуйте, sin_cos, Вы писали:
s> я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
Bitmessage не стал бы даже рассматривать, т.к. в основе лежат изначально порочные идеи (все получают все сообщения, каждый пытается расшифровать все, использование дискредитированных coin-технологий <namecoin>).
Я использую Tox, но есть нюансы:
* Единственный автор оригинального ядра tox забросил его развитие и не реагирует на внешние раздражители.
* Некоторой группе людей надоел предыдущий пункт и они создали форк. Однако, поскольку они не знают как решать имеющиеся на момент форка проблемы (групповые чаты, offline сообщения, мобильные и т.д.), они пишут код ради написания кода попутно ломая совместимость с оригиналом и отталкивая от проекта до этого лояльных разработчиков.
* Русскоязычные разработчики клиентов isotoxin и toxygen уже нашли в ядре некоторое количество как архитектурных ошибок, так и ошибок реализации, по этому пройти аудит безопасности в текущем виде ему не суждено. А с учетом предыдущих пунктов возможно все сделанные ими исправления будут просто выброшены на свалку.
Тем не менее, в текущем виде Tox вполне себе рабочий мессенджер для обсуждения котиков и аудио/видео поздравлений родственников с праздниками.
Здравствуйте, sin_cos, Вы писали:
_>я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
Никакой. BitMessage умер, активности в нём практически нет, клиент до сих пор на уровне ProofOfConcept. ToX какая-то школоподелка. Хочешь шифроваться — шифруй письма через GPG и шли через SMTP/Jabber/Что угодно.
Здравствуйте, Anton Batenev, Вы писали:
AB>Bitmessage не стал бы даже рассматривать, т.к. в основе лежат изначально порочные идеи (все получают все сообщения, каждый пытается расшифровать все, использование дискредитированных coin-технологий <namecoin>).
Идеи в нём нормальные. Получать все сообщения не нужно, для этого есть потоки (в клиенте не реализованные, но в концепции они есть). Namecoin там никак не используется (а чем он дискредитирован?).
Здравствуйте, Anton Batenev, Вы писали:
AB> * Единственный автор оригинального ядра tox забросил его развитие и не реагирует на внешние раздражители. AB> * Некоторой группе людей надоел предыдущий пункт и они создали форк. Однако, поскольку они не знают как решать имеющиеся на момент форка проблемы (групповые чаты, offline сообщения, мобильные и т.д.), они пишут код ради написания кода попутно ломая совместимость с оригиналом и отталкивая от проекта до этого лояльных разработчиков. AB> * Русскоязычные разработчики клиентов isotoxin и toxygen уже нашли в ядре некоторое количество как архитектурных ошибок, так и ошибок реализации, по этому пройти аудит безопасности в текущем виде ему не суждено. А с учетом предыдущих пунктов возможно все сделанные ими исправления будут просто выброшены на свалку.
Да, оригинальный разработчик основательно подгадил проекту, согласен. Но потенциал достаточно большой, думаю, кто-то из оставшихся заново организует проект и все-аки его вытащит в том или ином виде.
Хотелось бы добавить конкретных ссылок: https://github.com/TokTok/spec — люди пишут формальное описание протокола, на его основе пишут разные реализации, включая реализацию на хаскеле http://isotoxin-dev.livejournal.com/ — блог автора isotoxin, он по-хорошему упертый программист и охотно общался на тему проекта.)
Здравствуйте, Anton Batenev, Вы писали:
AB> * Единственный автор оригинального ядра tox забросил его развитие и не реагирует на внешние раздражители. AB> * Некоторой группе людей надоел предыдущий пункт и они создали форк. Однако, поскольку они не знают как решать имеющиеся на момент форка проблемы (групповые чаты, offline сообщения, мобильные и т.д.), они пишут код ради написания кода попутно ломая совместимость с оригиналом и отталкивая от проекта до этого лояльных разработчиков. AB> * Русскоязычные разработчики клиентов isotoxin и toxygen уже нашли в ядре некоторое количество как архитектурных ошибок, так и ошибок реализации, по этому пройти аудит безопасности в текущем виде ему не суждено. А с учетом предыдущих пунктов возможно все сделанные ими исправления будут просто выброшены на свалку.
AB>Тем не менее, в текущем виде Tox вполне себе рабочий мессенджер для обсуждения котиков и аудио/видео поздравлений родственников с праздниками.
тогда какая альтернатива сейчас, если не ждать, пока кто-то возьмется за переписывание или исправление ядра? ring?
Здравствуйте, sin_cos, Вы писали:
s> тогда какая альтернатива сейчас, если не ждать, пока кто-то возьмется за переписывание или исправление ядра? ring?
Если ты не занимаешься терроризмом, продажей веществ, детским порно и прочей особо котируемой противоправной деятельностью, то используй Tox — это все равно на сегодня лучший выбор по сравнению со всякими скайпами/телеграмами. А там когда-нибудь возможно или шах или падишах.
Если тебе не требуется голос/видео, то можешь посмотреть в сторону RetroShare в режиме скрытого сервиса Tor, но там великий всемогутор с мессенджером, чатами, почтой, форумами. Хотя и сообщество поболее токса будет.
Все остальные сервисы или мертворожденные как BitMessage или с околонулевым сообществом/активностью.
Здравствуйте, sin_cos, Вы писали:
_>я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
Никакой из этих. С точки зрения программиста, исходники Tox core — поделка школьника, написанная на C. Об уязвимостях в реализации не известно исключительно из-за неуловимости этого Джо.
Про bitmessage вообще ничего слышно, пациент скорее мертв.
Здравствуйте, PM, Вы писали:
PM>Из недавних, не сильно популярных есть Wire: https://wire.com
Если мы не говорим про криптогиков, прорекламирую Matrix (matrix.org, популярный клиент riot.im). Просто шикарная альтернатива вотсаппу, телеграмму. Теоретически даже голос есть, я пользоваться не пробовал. E2E шифрование, вменяемые клиенты, очень вменяемый протокол, всё открытое и бесплатное, нет завязки на один сервер. Имхо, на текущий момент самый лучший преемник джабберу.
Здравствуйте, PM, Вы писали:
PM>Здравствуйте, sin_cos, Вы писали:
_>>я так понял, что оба протокола относительно новые и никакой их них еще не прошел аудит безопасности. скажете, какой из этих протоколов вы бы стали использовать?
PM>Никакой из этих. С точки зрения программиста, исходники Tox core — поделка школьника, написанная на C. Об уязвимостях в реализации не известно исключительно из-за неуловимости этого Джо.
PM>Про bitmessage вообще ничего слышно, пациент скорее мертв.
PM>Из недавних, не сильно популярных есть Wire: https://wire.com
смысл менять децентрализованный открытый tox или bitmessage на централизованный wire?
Здравствуйте, jahr, Вы писали:
AB>> * Единственный автор оригинального ядра tox забросил его развитие и не реагирует на внешние раздражители.
J>Да, оригинальный разработчик основательно подгадил проекту, согласен.
ээээ ? Вы рыбного супа изволили откушать ? ИМХО это целиком и лично его дело, развивать что-то или нет. Он ничем никому не обязан. Нужно развитие — флаг в руки и барабан на шею.
