 | Matrix.fi | 305 Members |
| Keskustelua Matrix-protokollasta (matrix.org) ja siihen liittyvistä sovelluksista suomeksi. Suomi-space: #matrix-suomi:kapsi.fi | 83 Servers |
| Matrix.fi | 305 Members |
| Keskustelua Matrix-protokollasta (matrix.org) ja siihen liittyvistä sovelluksista suomeksi. Suomi-space: #matrix-suomi:kapsi.fi | 83 Servers |
| Sender | Message | Time |
|---|---|---|
| 28 Sep 2022 | ||
 cos | liekkö huono suomennnos, en ainakaan tajuaisi mitä toi tarkottaa | 13:15:59 |
 Emil Karlson | "Encryption upgrade available" oli muuten englanninkielinen muoto | 13:17:27 |
| cos | On sekin vähän epäselvä. Päivittyy 1.0:sta 2.0:n? | 13:18:19 |
 SamLeh | In reply to @jkarlson:kapsi.fiSiksi olen esittänyt mm. avaintenhallinnasta kritiikkiä, ettei vanhentuneet avaimet poistu. Koska sitten ne mahdollistaa viestien purkamisen myöhemminkin jos ne varastetaan. | 13:31:19 |
 Sami Olmari | In reply to @jkarlson:kapsi.fino, cross-signing on kuitenkin sen alkuperäisen päälle jatkettu, cross-signing olemassaolo ei ole ultimaattinen vaatimus että matrixin E2E toimii.. Samalla en toki osaa tietää miten just vaikka Element sit tykkää (: | 13:31:34 |
| SamLeh | Sami Olmari: Elementin salaus hajoili, jos loggasi useamman clientin sisään ilman cross-signiä käyttäen recovery keytä. Toi oli just se mikä aiheutti mulla hirveästi ongelmia jossain vaiheessa. | 13:32:15 |
| SamLeh | Siinäkin on joku UX pöljyys, että device pitää verifioida vaikka cross signaa erikseen, eli käytännössä pitää lukea QR koodi kaksi kertaa ruudulta. Eikö se kerta voisi riittää? | 13:33:01 |
 flux | SamLeh: mutta jos vanhat avaimet poistetaan, niin ei itsekään voi lukea vanhoja viestejä? | 13:36:33 |
| SamLeh | In reply to @flux:matrix.orgEi niitä ole tarkoituskaan voida lukea sen jälkeen kun ne on vanhentunut (retention). | 13:37:07 |
| flux | aivan, joo no toi olisi ihan hyvä | 13:37:26 |
| flux | lopulta auttaisi myös siihen ikuisesti kasvavaan avainstoreen, jos käyttää retentiota | 13:37:50 |
| SamLeh | Ihmettelin myös joskus miksi IV:stä puolet on nollaa, mutta ilmeisesti ratkaisu on sellainen joka käyttää joka blokille IV:tä johon lisätään CTR, eli IV vaihtuu jokaista salattavaa lohkoa varten. Koodia en tosin koskaan jaksanut katsoa. En sinänsä tiedä, miksi tuo olisi parempi kuin täysin satunnainen (kokonainen) iv. | 13:47:17 |
| SamLeh | * Ihmettelin myös joskus miksi IV:stä puolet on nollaa, mutta ilmeisesti ratkaisu on sellainen joka käyttää joka blokille IV:tä johon lisätään CTR, eli IV vaihtuu jokaista salattavaa lohkoa varten. Koodia en tosin koskaan jaksanut katsoa. En sinänsä tiedä, miksi tuo olisi parempi kuin täysin satunnainen (kokonainen) iv. - Toki krypto on sellasta joka toimii kuin keittiöpsykologia. Jos krypto professorit on näin sanoneet, niin kai se sitten on parasta olla niin. En tiedä. | 13:48:41 |
| SamLeh | * Ihmettelin myös joskus miksi IV:stä puolet on nollaa, mutta ilmeisesti ratkaisu on sellainen joka käyttää joka blokille IV:tä johon lisätään CTR, eli IV vaihtuu jokaista salattavaa lohkoa varten. Koodia en tosin koskaan jaksanut katsoa. En sinänsä tiedä, miksi tuo olisi parempi kuin täysin satunnainen (kokonainen) iv. - Toki krypto on sellasta joka toimii kuin keittiöpsykologia. Jos krypto professorit on näin sanoneet, niin kai se sitten on parasta olla niin. En tiedä. No se tuli mieleen, että jos toi CTR on per avain juokseva luku, niin sit siinä ois järkeä. Että vältetään se mahdollisuus että satunnainen IV aiheuttaisi kahdelle lohkolle saman IV:n, kun alku on random ja CTR onkin per avain juokseva. | 13:51:36 |
 tulir | iv:n loppuosa on nollaa ettei se vuotais yli | 14:02:14 |
| tulir | koska siinä 64 bitin jälkeen eri implementaatiot tekee eri asioita | 14:02:48 |
| tulir | toki riittäis et se tokan puolen eka bitti olis 0, mut kukaan ei oo vaihtanu spekkiä sanomaan et pitäis tehä vaan niin | 14:03:18 |
| SamLeh | Tässä versiossa taitaa nyt olla ne krypto muutokset sitten mukana - https://github.com/matrix-org/matrix-js-sdk/releases/tag/v20.0.0 | 15:26:48 |
| SamLeh | Tässä compare paikatuista CVE:istä - https://github.com/matrix-org/matrix-js-sdk/compare/v19.6.0...v19.7.0 | 15:29:14 |
| Sami Olmari | -1 ne on jo, mutta tuo tais AFAIK ola taasen hotfix kun ei ihan kaikkki sit pelannukkaan, mut joo... | 15:29:44 |
| Sami Olmari | 19.7.0 on se CVE fix ja 20.0.0 sit kai jotain mikä korjaa jotain oheista mitä edellinen hajotti, siksi noi tuli pikavauhtia | 15:31:54 |
| tulir | vielä tulee kai yks pätsi kun korjauksessakin on jotain vikaa | 15:35:05 |
| tulir | elewebissä 1.11.7, 1.11.8 ja pian varmaan 1.11.9 | 15:35:19 |
| Sami Olmari | "top kek" | 15:35:22 |
| tulir | tai ehkä 1.11.9 on peruttu | 15:36:06 |
| tulir |  Download image.png | 15:36:08 |
 uumas | kuinkas kriittinen tää on, kannattaako clientti (Android) irrottaa verkosta kunnes päivitetty? | 15:36:40 |
 RSS | Uusi tuutti @matrixdotorg:lta:
| 16:10:07 |
| RSS | New post in matrix.org: Upgrade now to address E2EE vulnerabilities in matrix-js-sdk, matrix-ios-sdk and matrix-android-sdk2 | 16:10:09 |
 RSS Bot [@cos:hacklab.fi] | Element Blog: Important security update | 16:10:44 |