!whmdEgcaXKdEezpiDw:matrix.org

Matrix.fi

44 Members
Keskustelua Matrix-protokollasta (matrix.org) ja siihen liittyvistä sovelluksista suomeksi.17 Servers

Load older messages


Timestamp Message
16 Sep 2019
10:28:38@olmari:hacklab.fiSami OlmariKolmas kohta tuossa lienee aika olennainen, noin lähes kaikessa :)
10:28:10@flux:matrix.orgfluxmutta tietysti tuossa tulee taas se, että voiko kanavan asetuksien säädöt myös väärentää
10:28:58@olmari:hacklab.fiSami Olmari(olettaen ettei asioita ole rikki, mikä on taas kokonaan omansa iso alue)
10:28:40@flux:matrix.orgfluxmielestäni kanavaparametrien asetuksien/kanavan käyttäjistä johtuvien toimien johodsta seuraava kanavan tilan muutos pitäisi olla käyttäjien signeeraamia
10:29:21@flux:matrix.orgflux * mielestäni kanavaparametrien asetuksien/kanavan käyttäjistä johtuvien toimien johodsta seuraava kanavan tilan muutos pitäisi olla käyttäjien signeeraamia
10:30:02@flux:matrix.orgfluxja jos noin olisi, voisi käyttäjä omasta historiastaan seurata että onko esimerkiksi invite tai kanavan parametrien säätö tehty oikein vai ei
10:30:21@flux:matrix.orgfluxja oletus tietysti on että jos ei voi todistaa, niin olettaa pahinta
10:30:43@olmari:hacklab.fiSami Olmarinoo IMHO niitä nyt ei lähtökohtaisesti voi muut kuin adminit jne vaihdella, ja sillain historiaa kohtihan aina viitataan matrixissa muutenkin.. AFAIK ei siis ihan triviaalia vain väärennellä jotain tommosta... Olettaen että asiat ei tosiaan ole rikki
10:34:04@flux:matrix.orgfluxkäsitin että toi onnistuu helpostikin, jos oma homeserveri sanoo sulle että admin teki sitä ja sitä?
10:35:55@olmari:hacklab.fiSami Olmarimiksi oma HS sanoisi mulle jotain semmoista?
10:37:08@flux:matrix.orgfluxno, koska esimerkiksi NSA olisi sploitannut ubuntun päivitysinfrastrutuurin ja viimeismmässä kernelissäsi on backdoori, ja tätä kautta jne jne.
10:38:24@flux:matrix.orgfluxtai lyhyemmin sanottuna, koska se on haksoroitui.
10:38:49@flux:matrix.orgfluxe2e:n päätarkoitus on kuitenkin käsittääkseni se, ettei tarvitse luottaa infraan
10:41:19@olmari:hacklab.fiSami OlmariJolloin päästäänkin taas kehää juosten siihen että Onko aina hyvästä että krypto on ns. liian convenient... "se vain tapahtuu kun joinaa" esim... vs toinen ääripää missä pitää luottaa käsin kaikkeen ja kaikkiin ja itte munklata avaimia jne
10:41:44@flux:matrix.orgfluxno, tietyissä tilanteissa on mahdollista saavuttaa hyvä turvallisuus ja mukavuus
10:42:00@flux:matrix.orgfluxse että on epämukavempi järjestelmä käyttää ei automaattisesti tarkoita että se on turvallisempi, joskus jopa kääntäen
10:42:28@olmari:hacklab.fiSami OlmariMitä enemmän tarttee pelätä NSA-tason hyökkäyksiä, sitä vähemmän tarttee haluta mitään "automaatiota" joukkoon, ja siltiki pitää olettaa että kaikki on haksattu :P
10:42:34@flux:matrix.orgflux mitä enemmän tietokone tarjoaa turvallisuuden palvelimenapalveluna, sitä pienempi on ihmisrajapinta joka sössii koko homman
10:42:50@flux:matrix.orgflux * mitä enemmän tietokone tarjoaa turvallisuuden palvelimenapalveluna, sitä pienempi on ihmisrajapinta joka sössii koko homman
10:43:07@olmari:hacklab.fiSami Olmarinyt kuitnekin höpistiin salatun kanavan historiasta uusille jne... kulkee vähän käsi kädessä että vaikea automatisoida liikaa jos samalla pitää olettaa että koko infra on haksattu valmiiksi
10:43:50@flux:matrix.orgfluxno ei rajatta uusille, ainoastaan legitiimisti sinne kutsutuille
10:44:15@flux:matrix.orgfluxaika kiusallista jos ei järjestelmä osaa kertoa keitä kanavale on kutsuttu oikeusperiaatteita noudattaen. mielestäni tässä olisi parantamisen varaa.
10:44:53@flux:matrix.orgfluxkanavallahan siis on jo asetus siitä, keitä kanavalle pääsee ja miten ne näkevät historian. näille olisi kiva löytyä myös toteutus.
10:45:08@olmari:hacklab.fiSami OlmariVarmasti löytyy hitoksiin parantamisia vielä :)
10:46:15@flux:matrix.orgfluxno hyvä että löytyi jotain, mistä olemme samalla linjalla :)
17 Sep 2019
07:15:59@homebeach:matrix.orghomebeachhttps://xmpp.org/ ja Telian mainoksessa on muuten varmaan sama käytävä
07:16:06@homebeach:matrix.orghomebeachimage.png
image.png
07:17:21@homebeach:matrix.orghomebeachimage.png
image.png
07:17:46@homebeach:matrix.orghomebeachMikä käytävä kyseessä?
18 Sep 2019
16:36:53@jaranta:matrix.org@jaranta:matrix.org left the room.

There are no newer messages yet.


Back to Room List