Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Witam!
Tak sobie chcę pozadawać pytania i dostać odpowiedzi - co wy sądzicie o tym (itd.)
1) Co sądzicie o YACY (jest to wyszukiwarka P2P, taki Google dla świrów) - używałem przez chwilę i odinstalowałem (mam jakiegoś stracha, że jak coś jest P2P, to karalne) - Jak to mniej więcej działa? (daemon automatycznie indeksuje nasze strony, czy jak?)
2) Pidgin Encryption czy Pidgin OTR? Pidgin Encryption pozwala szyfrować rozmowy z 4096 bitowym kluczem RSA, a Pidgin OTR szyfruje ... Aczkolwiek sugeruje się, że klucz z E można przechwycić i podsłuchiwać, a z OTR nie. Co wy o tym sądzicie (głównie do kryptologów, czy kogoś kto się tym interesował)?
3) Co wy w skrócie sądzicie o PulseAudio? (zbędna technologia, niezbędna?) - wszystko idzie w stronę PA ...
4) Czy waszym zdaniem Linux za parę lat ma szanse zacząć wojować świat (chodzi mi o Desktopy, bo resztą wojuje)? Czy wy byście tego chcieli?
Fervi
Offline
1. nie wiem, nie znam
2. Nie używam co prawda pidgina, ale gajima, jednak ja wolałbym zwyczajne klucze gpg, poza tym u mnie gajim ma chyba podobne wewnątrz komunikatorowe szyfrowanie, z tym, żeby się upewnić czy faktycznie rozmawia się z drugą stroną, trzeba to ręcznie zweryfikować ( np dzwoniąc do kogoś, albo cuś) podając odpowiedni kod.
3. Mi działa i jestem w miarę zadowolony z niego. xD
4. Przecie już wojuje. :] Ale desktopy? Nie, ludzie chcą latać myszą po ekranie leżąc przy tym w łóżku, a nie siedzieć i stukać palcami w klawisze...
Wygląda na to, że do gajima też jest plugin otr, zaraz sobie to zbadam.
Ostatnio edytowany przez morfik (2013-11-02 13:40:08)
Offline
1. nie znam się.
2. nie znam się.
3. U mnie działa i nie mam z nim problemów aktualnie. Kiedyś miałem i problem znim jest taki, że w przeciwieństwie do alsy i jack ciężko jest coś samemu (czytaj przy pomocy wujka google lub jakiegoś forum) naprawić.
4. Wg mnie niestety tak. Tak ponieważ microsoft zamyka swój system podobnie jak apple, a rynek potrzebuje systemyu na którym bez żadnych ceregieli możesz uruchomić każdy program jaki powstał na daną platwormę. A dlaczego niestety ponieważ prawdopodobnie wybiją się 1 maks 2 dystrybucje z których każda będzie się coraz bardziej zamykać. Wogule już widać, że co niektórzy próbują zawłaszczać rynek linuxa forsując rozwiązania na siłe które są zależne od siebie np zależność systemd gnome3 NM i pewnie będzie coraz gorzej. Oczywiście alternatywy nie znikną ale mainstrem będzie bardzo uprzykszał im życie podobnie jak teraz windows linuxowi... chociaż może głupoty gadam a w rzeczywistości będzie zupełnie inaczej...
Offline
Ale przecie rynek to ludzie, a ci chcą by jednym klikiem wszystko zrobić, oni nigdy nie będą siedzieć godzinami każdego dnia i szukać w googlu topiców z napisem SOLVED. xD Oni już wolą płacić $$ byle by tylko oszczędzić sobie czas, a żeby operować na linuxie komfortowo to niestety trzeba sporo czasu poświęcić a tego przeciętny user nie zrobi, temu póki linux nie będzie przypominał windowsa, raczej marne jego szanse na przebicie się, ale kto tam wie, w końcu ubuntu jakoś zdobywa rynek. :]
Offline
@morfik:
Słuchasz sobie jazzu. No ale słabo się sprzedaje, ludzie wola jakieś umcia umcia. Jak spopularyzować wykonawców jazzowych? Niech zaczną grać umcia umcia :D
Offline
dokładnie. a najlepiej po prostu to połączyć;
http://youtu.be/QR9GI_ejIXA?t=1m31s
dobra alternatywa może pozostać alternatywą
Offline
yossarian -- no ale ludzie nie wolą przecie wykonawców umcia-umcia -- wolą muzę, a wykonawców mają gdzieś. xD Tak samo, nie ma znaczenia dla nich czy to linux czy windows, ma być prosty w użyciu, a linux nie jest user-gui-friendly. :]
Offline
[quote=morfik]yossarian — no ale ludzie nie wolą przecie wykonawców umcia-umcia — wolą muzę, a wykonawców mają gdzieś. xD Tak samo, nie ma znaczenia dla nich czy to linux czy windows, ma być prosty w użyciu, a linux nie jest user-gui-friendly. :][/quote]
Wydaje mi się, że Gnome jest ...
Ale nieważne
Ktoś w ogóle używał Yacy?
Fervi
Offline
[quote=morfik]yossarian — no ale ludzie nie wolą przecie wykonawców umcia-umcia — wolą muzę, a wykonawców mają gdzieś. xD Tak samo, nie ma znaczenia dla nich czy to linux czy windows, ma być prosty w użyciu, a linux nie jest user-gui-friendly. :][/quote]
Ludzie też wolą czytać pudelka i jeść hamburgery z psa w fast foodzie.
Co z tego?
Masz swój mózg? Swoje potrzeby, opinie, zainteresowania?
Offline
morfik nie zgodze się z Tobą. Winde poznajesz od szczeniaka w podstawówce i w domu. Dzięki temu nie masz takich problemów jak w linuxie z blachymi problemami i tu jest pies pogrzebany. Nawet jak się nic nie znasz to poprostu każdy domorosły informatyk te problemy rozwiąże, a jak nie przeinstaluje system(w sumie chyba tak najczęściej dzieje).
Co do linuxa to brakuje mu w zasadzie tylko popularności oraz środowiska graficznego z przemyślanym i jednolitym gui do konfiguracji większości ustawień. Tu próbuje coś zaradzić ubuntu i ogólne gnome ale to nadal za mało zu. Ale jak pisałem już wcześniej wolał bym aby zostało jak jest i mam nadzieje że linux na desktopie nie przekroczy 10% bo w obecnej formie jest dla mnie idealny - wiem samolub ze mnie.
Offline
252
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:40:45)
Offline
http://czytelnia.ubuntu.pl/index.php/2013/05/30/programista-microsoftu-przyznaje-jadro-linuksa-lepszej-jakosci-niz-jadro-windowsa/
Offline
[quote=dominbik]http://czytelnia.ubuntu.pl/index.php/2013/05/30/programista-microsoftu-przyznaje-jadro-linuksa-lepszej-jakosci-niz-jadro-windowsa/[/quote]
Szkoda, że prace nad GNU/Hurd i zarazem nad Debian GNU/Hurd idą tak ociężale.
Offline
Ciekawe czy kiedykolwiek Hurd nada się do poważnego użytku. Monolityczne kernele są obecnie stabilne i wydajne a jądro potrzebuje sterowników. Minęło już trochę lat. Może uda się Microsoftowi z Singularity (też na bazie mikrojądra).
Offline
253
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:40:46)
Offline
[quote=morfik]No to z tego ze linux ma 2% w desktopach, a fastfooda z psa jedzą wszyscy :][/quote]
Tylko nie wiem czy jest czego żałować…
Offline
Ja sobie przetestowałem ten OTRE i generalnie chyba zostanie moim domyślnym rozwiązaniem, przynajmniej jeśli chodzi o jabbera, bo można tego używać zarówno na linii lin<->win jak i niezależnie od posiadanego przez obie strony klienta -- wystarczy dociągnąć plugina, wygenerować odcisk i można szyfrować.
@yossarian -- no to zależy z której strony patrzysz
Ostatnio edytowany przez morfik (2013-11-03 13:58:50)
Offline
1. nie uzywalem
2. nie uzywalem
3. Dodatkowa warstwa abstrakcyji, dyskutowalismy na ten temat w pracy nie raz i nie dwa, wynik dyskusji jest taki ze jest to zbedna i malo optymalnie napisana dodatkowa warstwa abstrakcji.
4. jak valve zrobi os na kernelu to tak sie stanie.
Offline
[quote=morfik]Ja sobie przetestowałem ten OTRE i generalnie chyba zostanie moim domyślnym rozwiązaniem, przynajmniej jeśli chodzi o jabbera, bo można tego używać zarówno na linii lin<->win jak i niezależnie od posiadanego przez obie strony klienta — wystarczy dociągnąć plugina, wygenerować odcisk i można szyfrować.[/quote]
I tu jest pewien problem - bo szyfrujesz, ale nie wiesz czym, jak itd.
W Pidgin-encryption (Pidgin only) wiesz jakim algorytmem szyfrujesz i jak mocnym. w OTR (wieloplatformowy, wielokomunikatorowy) wiesz, że szyfrujesz :P Ale nic nie wiesz
Fervi
Offline
Gubię się trochę. xD
W pidginie też jest pidgin-otr, to jest to samo co u gajima? Czyli rzekomo nic nie wiadomo jak jest dokonywane szyfrowanie? A w pidgin-encryption wszystko wiadomo? Czyli w tym drugim przypadku można korzystać tylko na lini pidgin pidgin?
Zaraz coś sprawdzę. :]
Offline
[quote=fervi][quote=morfik]Ja sobie przetestowałem ten OTRE i generalnie chyba zostanie moim domyślnym rozwiązaniem, przynajmniej jeśli chodzi o jabbera, bo można tego używać zarówno na linii lin<->win jak i niezależnie od posiadanego przez obie strony klienta — wystarczy dociągnąć plugina, wygenerować odcisk i można szyfrować.[/quote]
I tu jest pewien problem - bo szyfrujesz, ale nie wiesz czym, jak itd.
W Pidgin-encryption (Pidgin only) wiesz jakim algorytmem szyfrujesz i jak mocnym. w OTR (wieloplatformowy, wielokomunikatorowy) wiesz, że szyfrujesz :P Ale nic nie wiesz
Fervi[/quote]
[b]How is this different from the pidgin-encryption plugin? [/b]
The pidgin-encryption plugin provides encryption and authentication, but not deniability or perfect forward secrecy. If an attacker or a virus gets access to your machine, all of your past pidgin-encryption conversations are retroactively compromised. Further, since all of the messages are digitally signed, there is difficult-to-deny proof that you said what you did: not what we want for a supposedly private conversation![/quote]
https://otr.cypherpunks.ca/index.php#faqs
Tu można sobie znaleźć:
https://otr.cypherpunks.ca/index.php#docs
https://otr.cypherpunks.ca/Protocol-v3-4.0.0.html
https://www.riseup.net/en/message-security#instant-message-encryption-with-otr
http://comments.gmane.org/gmane.comp.security.otr.user/2112
http://csclub.uwaterloo.ca/media/Off-the-Record%20Messaging:%20Useful%20Security%20and%20Privacy%20for%20IM.htmlOstatnio edytowany przez yossarian (2013-11-03 16:09:41)
Offline
Ja tylko dodam, że skoro:
The Off-the-Record Messaging Library is licensed under version 2.1 of the GNU Lesser General Public License. The Off-the-Record Toolkit, the pidgin-otr plugin, and the OTR proxy are licensed under version 2 of the GNU General Public License.[/quote]
to można sobie zajrzeć w kod i przestudiować co tak naprawdę się dokonuje przy szyfrowaniu.
Sprawdziłem sobie pidgina oraz ten encryption plugin i się on różni tylko tym, że w menu masz opcję bardziej świadomego generowania klucza o określonej długości, A, to, że w pluginach otr nie ma czegoś tego, tzn nie widać jak jest tworzony klucz w programie, nie znaczy, że klucz jest wzięty nie wiadomo skąd, a cały proces szyfrowania jest tajny i niewiadomy. Wszystko jest w źródłach, i pluginu, i tej biblioteki, pytanie czy ktoś tam zajrzał i zweryfikował. xD
Z linku, http://comments.gmane.org/gmane.comp.security.otr.user/2112 , wywnioskowałem, żę ten otr działa na takiej zasadzie:
otr szyfruje wiadomości symetrycznym aesem 128, a do jego wymiany między rozmówcami jest używany protokół Diffiego-Hellmana (DH-1536). Do uwierzytelniania drugiej strony zaś jest wykorzystywany DSA-1024 . Te szyfry można se dostosować w źródłach libotr ale jeśli ktoś ma inne wartości, to komunikacja nie będzie możliwa. W 2014, prawdopodobnie od wersji 4.1, mają przeskoczyć na krzywe eliptyczne, by poprawić poziom bezpieczeństwa, zwiększając też długość kluczy do 2048 min.
Jak będę miał chwilę to puszczę sobie ten vid co był w innym linku.Ostatnio edytowany przez morfik (2013-11-03 18:37:22)
Offline
Ja obejrzałem filmik, ale martwi mnie brak konfiguracji
Czy AES 128 jest wystarczająco bezpieczny i DSA-1024? Czy może RSA 4096 w pidgin-encryption jest wystarczająco bezpieczny? A może żaden z tych szyfrów do niczego się nie nadaje :D
Fervi
Offline
[quote=fervi]Ja obejrzałem filmik, ale martwi mnie brak konfiguracji
Czy AES 128 jest wystarczająco bezpieczny i DSA-1024? Czy może RSA 4096 w pidgin-encryption jest wystarczająco bezpieczny? A może żaden z tych szyfrów do niczego się nie nadaje :D
Fervi[/quote]
To zupełnie inne rzeczy. W poprzednim cytacie już to miałeś podane.
Tu masz z Wikipedii:
Ta metoda szyfrowania różni się od większości narzędzi szyfrujących, które bardziej przypominają pisanie i podpisywanie tekstu na papierze, który może być później użyty do zademonstrowania faktu, że nastąpiła komunikacja, zidentyfikowania jej uczestników i tematu rozmowy. Niestety, w większości przypadków, osoby używające zwyczajnego oprogramowania szyfrującego nie są tego świadome i nie zdają sobie sprawy, że do celów prywatnej rozmowy bardziej nadają się narzędzia OTR. Dlatego też pierwszy dokument stanowiący wprowadzenie został nazwany "Off-the-Record Communication, or, Why Not To Use PGP"[1]. (Komunikacja Off-the-Record, albo czemu nie używać PGP).[/quote]
http://pl.wikipedia.org/wiki/Off-the-record_messagingOff-the-Record Messaging (OTR) adds end-to-end encryption for chat messages. It has many features:
[b]Encryption:[/b] All the encryption takes place on your devices. This protects your conversation from being read by others, even over insecure networks and untrusted chat providers.
[b]Authentication:[/b] You know if the person is who they say they are.
[b]Deniability:[/b] The messages you send do not have digital signatures that are checkable by a third party. Anyone can forge messages after a conversation to make them look like they came from you. However, during a conversation, your correspondent is assured the messages she sees are authentic and unmodified.
[b]Perfect forward secrecy: If you lose control of your private keys, no previous conversation is compromised.[/b][/quote]
Dwie ostatnie cechy są tu ważne.
https://www.riseup.net/en/otr#introduction-to-otrOstatnio edytowany przez yossarian (2013-11-03 19:46:01)
Offline
Time (s) | Query |
---|---|
0.00011 | SET CHARSET latin2 |
0.00004 | SET NAMES latin2 |
0.00103 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.15.185.147' WHERE u.id=1 |
0.00095 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '52.15.185.147', 1732436657) |
0.00040 | SELECT * FROM punbb_online WHERE logged<1732436357 |
0.00049 | SELECT topic_id FROM punbb_posts WHERE id=244551 |
0.00011 | SELECT id FROM punbb_posts WHERE topic_id=24528 ORDER BY posted |
0.00078 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=24528 AND t.moved_to IS NULL |
0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
0.00232 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=24528 ORDER BY p.id LIMIT 0,25 |
0.00082 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=24528 |
Total query time: 0.0071 s |