Practical Attacks Against The I2P Network
http://wwwcip.informatik.uni-erlangen.de/~spjsschl/i2p.pdf

Насколько это статья актуальна сейчас?
Все ли уязвимости пофикшены?

Чо там с торрентами в i2p? Скорости достаточно чтобы что-то скачать?
Или iMule полущ?

в gsoc2015 для guix будут пилить бинарные substitute сборке из сорцов.

То есть, если есть кто-то в сети с бинарем с хешем, который должен получиться из сборки, то build daemon не будет собирать пакетик, а выкачает его из распределенной сети.
https://osdir.com/ml/gnunet-developers-gnu/2015-03/msg00011.html

охуенно, кмк.

Предлагаю в этом треде обсудить textsecure.
Требования - бесплатный, опенсорсный мобильный месенджер с пушами, офлайновой доставкой, групчатами, который разрабатывают специалисты в области ИБ (а не всякие олимпиадники с NIH головного мозга).

Собственно, больше мобильных месенджеров, подпадающих под эти требования я не нашел (поясните за chatsecure, кстати).

Протокол, похож на OTR, но есть отличия:
* Не используется отдельный шаг для advertising-а ключей.
* Предусматривает потерю и доставку out-of-order сообщений. Для этого используется специальный ratcheting, позволяющий расшифровать любое сообщение при обрыве message chaining, но с сохранением PFS
* Есть нормальные (не mpOTR) групчаты, где сообщение шлется каждому из N собеседников. Есть некоторые оптимизации, чтобы сократить на больших сообщениях, содержащие картинки/аудио etc. В этом случае сообщение шифруется симметричным эфемерных ключом, этот ключ шифруется публичным ключом собеседника и на сервер шлется один шифротекст сообщения и N шифрованых симметриынй ключей на каждого адресата.

Для пушей используются гугловые и эпловские пушсервисы. Сообщения там не передаются, они юзаются строго для вейкапа трубки, которая полезет на сервер за сообщениями.

Недостатки:
* (пока) нет децентрализованности серверов (хотя сорцы сервера открыты);
* малофичатстый клиент по iOS;
* нет клиента под PC (хотя что-то для браузеров);
* используются номера телефонов для авторизации (обещают туда прикрутить имейлы). Параноики могут создать номер через google voice и авторизоваться голосом;
* невозможно объединить несколько девайсов в один identity;
* нельзя выбрать фоновую картинку для чата.

Нужно заметить, что недостатки не вызваны какими-то недостатками в протоколе (здесь уместно вспомнить tox), а скорее ограниченностью в ресурсах.

Repost, share, renbnweet.

У кого-нибудь получилось uber привязать к qiwi qvc?

Норм палатка?
http://www.decathlon.ru/palatka-dl-pohodov-3-h-mestna-forclaz-3-id_8300051.html

60cm на человека это не мало?

Поставил яндекс-навигатор на ведро.
Не нашел опции для указания каталога/устройства для скачивания карт.
Удалил.
Ради интереса загуглил.
Первое упоминание проблемы - 2012 год.

Ну, я даже не знаю, что сказать.

Сегодня ЛОР выебал меня в уши и подвинул мне ведро, чтобы я при нём выкинул свои наушники-затычки.
Такие дела.

P.S А как ты чистишь свои уши, юзернейм?

tfw о сходках bnw уже знают на ресурсе, о котором нельзя говорить.

Новостями о 22-летних сеньорах никого не удивишь.
Вот уже 19-летние тимлиды есть:
http://dou.ua/lenta/interviews/19-years-old-team-lead/

Наиболее интересные фрагменты из интервью:

В это же время мне попалась на глаза книга по С++. Прочитав первые 3-4 главы,
осознала, что это и есть то, чем мне будет интересно заниматься. В ней
отмечалось, что некоторые операции гораздо легче программировать на С#.

Я считаю, что сертификаты не в полной мере свидетельствуют о профессиональной
подготовки специалиста, но для увеличения своих шансов на лучшее место работы в
16 лет я получила квалификацию Microsoft Certified Professional. В дальнейшем
мне это очень помогло получить достойную работу. Мой совет молодым программистам
— обязательно получать профессиональные сертификаты. Они способствуют
позитивному восприятию работодателями.

Каким видите свое дальнейшее профессиональное развитие?

— Мне ближе развитие в техническом направлении, поэтому в ближайшее время
собираюсь сосредоточиться на работе в качестве Software Architect в областях Big
Data, Data Analisys, Functional Programming, Cloud Computing.

Научные интересы развиваете?

— Да, в настоящее время провожу научные исследования в области математических
алгоритмических абстракций, возможных к применению в области параллельных
распределенных вычислений в облачных средах. Мои исследования касаются области
функционального программирования, в частности разработки масштабируемого
алгоритмического конструктора на основе монад с помощью обучаемого
искусственного интеллекта.

Перцы, кто syncthing осилил?
Насколько оно надежно/юзабельно?

% ecryptfs-mount-private 
Enter your login passphrase:
Inserted auth tok with sig [78229bf79bfeb441] into the user session keyring
mount: Operation not permitted

ЧЗХ?

[21:10] engineer> Лучшее что я сделаю в жизни это свалю из рахи
[21:10] engineer> Лягушкам из третьего мира недозволено влиять на историю
[21:10] engineer> забудь

% sudo /etc/init.d/dnsmasq restart
Restarting dnsmasq (via systemctl): dnsmasq.serviceJob for dnsmasq.service failed. See 'systemctl status dnsmasq.service' and 'journalctl -xn' for details.
failed!
% journalctl -xn

No journal files were found.

What if your names arent Alica and Bob. Does this still work?

В этот тред пишите свои ненулевые вероятности появления на systo 7-11.05
Рецомменд.