!sFVzrChnVxmGgYiiOm:matrix.org

[matrix] Русская техподдержка

147 Members
Помощь сообщества в настройке Matrix-серверов и клиентов, решении проблем, связанных с Матриксом.52 Servers

Load older messages


SenderMessageTime
11 Jul 2020
@kotovalexarian:crypto-libertarian.comkotovalexarianИз легальных исходников.10:57:06
@still_compiling:ru-matrix.orgArtyom Hudyakov
In reply to @progserega:rsprim.ru

с сервера, где стоит синапс:

  1. matrix.org пингуется?
  2. telnet matrix.org 8448 - отрабатывает?
  3. tcpdump -i eth0 host matrix.org - показывает запросы/ответы от синапса?
lol, telnet. есть netcat.... вобщем я все пофиксил самым глупым способом, обновил синапс и сбросил бд и media_store. все работает. если что, это я.
10:57:37
@gik:bigur.comГеннадий КовалёвТак а) оно всегда будет отличаться по контрольной сумме из-за метаданных, б) почему мы не можем также сравнить собранный пак с js?10:57:48
@kotovalexarian:crypto-libertarian.comkotovalexarianа) Я указал условием детерминистичность сборки. Вы пишете так, будто я этого не указывал. Читате внимательнее. б) Потому что браузер не помнит, какой исходный код он загружал.10:58:58
@gik:bigur.comГеннадий КовалёвБраузер прекрасно это помнит, поскольку большое приложение и его кешируют. И почему Вы принцип детерминизма распространяете на apk и не распространяете на webpack? 11:00:25
@kotovalexarian:crypto-libertarian.comkotovalexarianТак. вот я загрузил страницу Riot Web. Как мне проверить, что исходный код не изменился?11:00:56
@kotovalexarian:crypto-libertarian.comkotovalexarianЯ должен руками лезть в кэш браузера, в устройстве которого я не специалист, надеясь, что приложение там сохранилось?11:01:25
@gik:bigur.comГеннадий КовалёвВ кеше есть js. Скопировать, контрольная сумма. А теперь тоже самое. Я через F-droid загрузил apk, как мне проверить, что он не изменился?11:01:40
@kotovalexarian:crypto-libertarian.comkotovalexarianКэш браузера - это его внутренняя кухня. У нас нет готовых инструментов для такой проверки.11:02:11
@gik:bigur.comГеннадий КовалёвКак мне понять, что загруженный apk собран не на взломанном компьютере разработчика?11:02:20
@kotovalexarian:crypto-libertarian.comkotovalexarianAPK проверить по контрольной сумме файла.11:02:24
@kotovalexarian:crypto-libertarian.comkotovalexarianСобрать самостоятельно и сравнить.11:02:30
@gik:bigur.comГеннадий КовалёвВы опять всё подменяете. Файлик из кеша вы достать не можете, но пересобирать приложения можете. Вы не получите тех же самых контрольных сумм ни с webpack ни со сборкой apk. 11:04:09
@kotovalexarian:crypto-libertarian.comkotovalexarianЕсли я не получаю того же хеша с APK, значит прилоение подменили, в этом и смысл.11:04:48
@gik:bigur.comГеннадий КовалёвНу то есть в Ваших рассуждениях вся опасность браузера сводится к тому, что по вашей логике целостность приложения проверяется по контрольной сумме, а такую контрольную сумму вы не можете получить в браузере?11:05:14
@nightybrowser:matrix.orgBrodyCorn Так за неё нет борьбы. Если вам действительно была бы важна приватность, то уже стояли бы десятки тысяче в городах у администраций. 11:05:22
@nightybrowser:matrix.orgBrodyCorn
In reply to @matrenin_e_v:ru-matrix.org
Вообще приватность уже переходит в разряд фантастики...
* Так за неё нет борьбы. Если вам действительно была бы важна приватность, то уже стояли бы десятки тысяче в городах у администраций.
11:05:57
@kotovalexarian:crypto-libertarian.comkotovalexarianКонечно, я не могу получить её в браузере. Я могу автоматизировать проверку APK (этот подход и называется deterministic builds и применяется, например, в Bitcoin Core), но не могу автоматизировать проверку веб-приложения.11:06:29
@kotovalexarian:crypto-libertarian.comkotovalexarianА, или reproducible builds11:06:58
@kotovalexarian:crypto-libertarian.comkotovalexarianНе суть11:07:01
@kotovalexarian:crypto-libertarian.comkotovalexarianF-droid uses reproducible builds to provide a guarantee that the distributed APKs use the claimed free source code.11:07:27
@gik:bigur.comГеннадий КовалёвВы как раз иностранными словечками пытаетесь замаскировать суть.11:07:36
@kotovalexarian:crypto-libertarian.comkotovalexarianhttps://f-droid.org/docs/Reproducible_Builds/11:07:37
@kotovalexarian:crypto-libertarian.comkotovalexarian
In reply to @gik:bigur.com
Вы как раз иностранными словечками пытаетесь замаскировать суть.
Вот это уже троллинг пошёл
11:08:12
@kotovalexarian:crypto-libertarian.comkotovalexarianЯ достаточно внятно объяснил проблему11:08:20
@kotovalexarian:crypto-libertarian.comkotovalexarianТаким образом, далее в разговоре мы исходим из того, что проблема есть. Возможно, я просто не знаю её решения.11:08:58
@gik:bigur.comГеннадий КовалёвНет. Вы несколько раз повторили одно и тоже, но разницу так и не рассказали. Для веба у вас всё взламывают, а сервера с apk у вас святые без возможности взлома.11:09:16
@kotovalexarian:crypto-libertarian.comkotovalexarianТак веб не взламыают? Может вы мне объясните, как это проверить? Я за этим и пришёл11:09:59
@kotovalexarian:crypto-libertarian.comkotovalexarianЯ с радостью подниму Riot Web, если найду ответ на свой вопрос11:10:15
@gik:bigur.comГеннадий КовалёвЯ не утверждаю, что web не взламывают. Я утверждаю, что android также взламывают и проблема та же самая. И что выделять web-приложение от других смысла нет.11:11:07

Show newer messages


Back to Room List