@anonymous так, олм это только ratchet, причем olm = double ratchet (axolotl) просто на плюсы переписали
изначально он только для приватных работает, почти искаропки
для групповых нужен серьезный протокол поверх с совершенно новыми задачами, проблемами и уязвимостями, так что секьюрити аудит или бан
> Soon, protect your conversation with state of the art end-to-end encryption using Matrix's Olm cryptographic ratchet
> Soon
ахаха, т.е. сейчас никакого шифрования вообще
попизди мне тут
> hi guys, any plans for security audit? 1) general for matrix 2) olm ratchet implementation 3) group chat e2e encryption protocol on top of olm. Btw how soon p.3 itself is gonna be ready?..
> Matthew (@matthew:matrix.org)
audit booked with NCC group for 3 weeks starting sep 19
matrix itself is still beta and so no point in auditing a WIP
megolm is the full groupchat impl of olm, and we started dogfooding it on monday
final refinements are landing atm alongside UX and we expect to start properly rolling it out in a few weeks.
will blog & tweet enormously when that happens.
@anonymous а вот не факт
> the group “Megolm” ratchet (which shares a single ratchet over all the participants of a room for scalability)
> shares a single ratchet over all the participants
<https://matrix.org/git/olm/tree/src/megolm.c>
Чото непонятно как они собираются решать типичные проблемы групповой крипты. Еслиб все было так просто - давно бы OTR в mpOTR отмасштабировали.
Ну допустим очередность сообщений они решат на уровне самого матрикса вроде как, но там еще полно проблем и атак. Надо правда матрикс подробнее изучить, но лень, проще аудит дождаться и почитать.
@ceyt > Be friendly and patient
> Be considerate
> Be careful in the words that we choose
> Harassment aren’t acceptable
пиздос ссыкло
> Harassment includes, but is not limited to:
> 100 пунктов
ну охуеть теперь
@anonymous в глаза ебешься?
@anonymous @InternecivusRaptus:matrix.org
@anonymous нет, приват - отдельно чат
@anonymous напиши десктоп на русте
@anonymous топ сорь
кто-то уже вбрасывал что-то типа года назад, но тогда оно было совсем нерабочее. сейчас полущ?
@captain-obvious ніет
@xenomorph охуенная система, говоришь не знаешь с кем. всем рекомендую!
@goren даже не знаешь, кто вас слушает
@captain-obvious полкота
@captain-obvious то есть шестокот
@xenomorph то есть хорёк
@captain-obvious там тоже не знаешь с кем общаешься?
@captain-obvious у м в р
@captain-obvious это вряд ли.
@captain-obvious никто не знает, кто говорит, кто слушает, а кто - майор
го бнв комната, я создал
@captain-obvious https://vector.im/beta/#/room/#bnw:matrix.org
@xenomorph чот в голос с бело-прозрачного логотипа на белом фоне https://vector.im/beta/img/logo.png
@l29ah https://github.com/matrix-org/purple-matrix
https://matrix.org/docs/projects/as/xmpptrix.html
@anonymous https://matrix.org/docs/projects/try-matrix-now.html
Там есть в альфа-качестве
https://matrix.org/docs/guides/code_of_conduct.html
Если они всего лишь под изменчивый мир прогибаются, то людей в чёрном ублажат ещё быстрее.
@ceyt тру