Форум осваивающих КОБ

Форум осваивающих КОБ (http://forum.kpe.ru/index.php)
-   Справка форума (http://forum.kpe.ru/forumdisplay.php?f=29)
-   -   Jabber и ICQ с позиции Концепции Общественной Безопасности. (http://forum.kpe.ru/showthread.php?t=4453)

nahy 06.01.2009 19:22

Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Вот отличная статья о том почему лучше пользоваться открытым протоколом xmpp/jabber а не закрытым icq.

Мотиватор:

В кратце по теме:
Jabber - это не программа, а целая технология, целая концепция:

Технология Jabber известна как открытая, безопасная, свободная от рекламы альтернатива IM таких как AIM, ICQ, MSN, и Yahoo. В своей основе Jabber является протоколом потоковой передачи данных XML и технологий, которые позволяют передать между двумя объектами в Интернете сообщения, презентацию или другую структурированную информацию близко к реальному времени. Технология Jabber'a обладает рядом ключевых преимуществ:

  1. Открытость - протокол Jabber свободен, открыт, общедоступен и понятен. Существует множество открытых реализаций серверов, клиентов и библиотек, поддерживающих Jabber.
  2. Стандартность - "The Internet Engineering Task Force" (IETF) формализовал основу протокола потоковой маршрутизации XML и одобрил её для IM и презентационных технологий, представив Jabber как XMPP. XMPP спецификации развиваются очень быстро в рамках проекта IETF.
  3. Доказанность - разработка технологии Jabber была начата Jeremie Miller в 1998 и достаточно стабильна на сегодняшний день; сотни разработчиков работают над технологией Jabber, десятки тысяч Jabber-серверов работают в Интернет, и миллионы людей используют Jabber в качестве системы обмена сообщений.
  4. Распределенность - архитектура сети Jabber подобна электронной почте, каждый может запустить собственный Jabber сервер, позволяя людям и организациям полноценно использовать IM-систему для собственных нужд.
  5. Безопасность - сервер Jabber может быть отключен от Интернет и работать автономно, реализации серверов поддерживают SSL-соединение, клиентские программы используют PGP шифрование.
  6. Расширяемость - используя XML, любой может расширить протокол Jabber новыми функциональными возможностями.
  7. Гибкость - Jabber-приложения позволяют включить IM в управление сетью, передачи файлов, игр и удаленного мониторинга различных систем.
  8. Разнообразность - множество компаний и open-source проектов используют Jabber-протокол для создания и развертывания real-time приложений и сервисов. Вы никогда не разочаруетесь, используя Jabber технологии.
если вы не специалист в области комп. технологий, то просто довертесь спецам, радеющим за КОБ. А лучше конечно самому про все узнать, благо в инете информации достаточно.

так что если уж продвигать КОБ, то с помощью соответствующих ей инструментов...

Для осваивающих КОБ мы открыли специальную конференцию ради общения и быстрого обмена идеями.
Адрес конференции - kob@conference.jabber.ru

А ещё вчера мы скинулись и арендовали бота :sm250: Теперь конференция записывается.

Серхио 06.01.2009 20:40

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
так и знал... =) ещё до прочетния статьи у меня были точно такие же мысли, когда задумывался об аське... но переводить всех на джабер... не знаю зачем, мне как то кисло на это соц опросы и тп. У меня блатной инвиз номер, с антиспамом, на всякие уловки типа отпраь н сообщений я никогда не ведусь, а того кто мне это присылает вежливо прошу в следующий раз такое не присылать.

Снежный Барсик 06.01.2009 23:54

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
так я не понял чем лучше с точки зрения пользователя не разбирающегося в сетевых технологиях. концептуально чем лучше ?
исключает "прослушивание" ?
гарантированно не теряются сообщения ?

Silvestr 07.01.2009 20:02

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
C Джаббером не связывлся, но если система действительно открытая

Цитата:

Существует множество открытых реализаций серверов, клиентов и библиотек, поддерживающих Jabber.
то, можно действительно исключить прослушку (по крайней мере сильно её усложнить) ... но там ещё понадобится серьёзное шифрование данных (кстати, в америке АНБ запретило использовать продвинутые протоколы шифрования данных на законодат. уровне ... как с этим в России?)

это конечно экстренные меры, которые потянут определённые затраты (аппаратный сервер в интрнете) + покупка IP адреса в инете + провайдер + поддержка + ... обычно имеет такую инфраструктуру создают солидные коммерческие организации

Usr 08.01.2009 03:50

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Silvestr (Сообщение 56414)
это конечно экстренные меры, которые потянут определённые затраты (аппаратный сервер в интрнете) + покупка IP адреса в инете + провайдер + поддержка + ... обычно имеет такую инфраструктуру создают солидные коммерческие организации

Сервер может быть и виртуальным за пару десятков долларов в месяц. Это практически все финансовые затраты. Так что не все так страшно. Для начала ресурсов будет вполне достаточно. Но ставить свой сервер особого смысла нет - если преследуется цель избежания перехвата сообщений, то достаточно использовать ПО с шифрованием у отправителя и расшифровкой у получателя, и можно использовать любой общедоступный сервер (http://www.jabberes.org/servers/). Об отказе в использовании системы Windows речи даже не идет - это само собой разумеющееся, иначе от кейлогера никакое шифрование не спасет. Из ПО (клиентов) использовать только открытое. Об использовании QIP даже не задумывайтесь. Как пример, клиент Pidgin с криптующим плагином pidgin-encryption.

Небесный 08.01.2009 10:39

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Зачем сейчас покупать выделенный сервер? Читайте статью внимательно, а не между строк. Там собраны все ссылки для того, чтобы можно было во всём разобраться "с нуля".

VAngeR 08.01.2009 12:16

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
А у меня свой Jabber сервер vanger.ru =)

Usr 08.01.2009 12:24

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Небесный (Сообщение 56527)
Зачем сейчас покупать выделенный сервер? Читайте статью внимательно, а не между строк. Там собраны все ссылки для того, чтобы можно было во всём разобраться "с нуля".

Что-то сомнения меня берут, что с нуля можно разобраться по этой статье, в которой к тому же есть противоречия (совет пользоваться открытым ПО, какое оно все хорошее и тут же ссылка на софт под windows, которым автор сам и пользуется, похоже).
Я уж не говорю о замудренности описанного шифрования для того, кому это в новинку.
Если не использовать шифрование от отправителя к получателю (учитывая, что люди могут пользоваться разным клиентским софтом, шифрование может быть затруднительным), то Silvestr вполне резонно завел разговор про свой сервер - наивно полагать, что на общедоступных серверах не ведется логирование переписки, тем более если российским сервером пользоваться.
На всех серверах есть поддержка SSL шифрования, но это поможет только от перехвата сообщения до сервера, а не на самом сервере и далее.

Silvestr 08.01.2009 15:26

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Зачем сейчас покупать выделенный сервер?
Скажите мне кому пренадлежит предлогаемый вами Jabber сервер и я скажу вам кто будет владеть инфомацией. Там приводится список доступных серверов. Так вот владельцы этих серверов и будут иметь доступ к переписке всех пользователей. Вы готовы поручиться, что владельцы этих серверов не продадут инфу или не отдадут её даром когда их пощимят?

Сейчас все КПЕшники пользуются самыми разными системами (например, ICQ, Skype, MSN, Yahoo, ... электронная почта) и отслеживать это труднее чем когда все будут переведены на единый сервер и единый протокол.

И вообще надо всем иметь ввиду, что идеально защищенного канала быть не может. Есть только понятие "овчинка не стоит выделки", т.е. ломать будет дороже, чем стоимость самой информации. Идеальный вариант, это сервер в штабе КПЕ ... но это дорогое удовольствие. И даже в этом случае данные могут быть легко перехвачены снифферами или более продвинутым прогр. обеспечением (например, сетевой анализатор - Network Instruments Observer). Тогда надо подключать шифрование данных, например SSL ... но это всё равно не даёт абсолютной гарантии. Максимальная гарантия может быть тогда, когда ключ передан физическим путём (из рук в руки) для одного защищённого канала...

В целом я считаю, что open source системы вещь замечательная, если их правильно использовать ... так что против Jabber ничего не имею ... я всего лишь за их правильное применение

alexander_aa 08.01.2009 16:35

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
А вот касательно спама, типа ребенку нужна кровь или там что произойдет несчастье, если не отправишь еще кому нибудь.
Вот об этом хотелось спросить? в статье , что это типа определить как идет сеть сообщений. А зачем это нужно? Извините, если немного не так вопрос задал, я тут совсем еще новичек..

Usr 08.01.2009 20:52

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Silvestr (Сообщение 56548)
Тогда надо подключать шифрование данных, например SSL ... но это всё равно не даёт абсолютной гарантии. Максимальная гарантия может быть тогда, когда ключ передан физическим путём (из рук в руки) для одного защищённого канала...

Это уж совсем откровенная паранойя либо незнание, как происходит шифрование. SSL (шифруется только канал передачи, парой асимметричных ключей) ни от чего не спасет, и никто его ломать не будет, если нужна будет информация, перехватят в другом месте - нагрянут маски-шоу в офис и возьмут сервер. Ключ шифрования при SSL постоянно меняется - ключи сессионные, т.е. на каждое подключение свой ключ или даже смена ключей в течение одной сессии. Сессионные ключи генерируются асимметричной парой ключей.
При шифровании самого сообщения - шифрование также асимметричное (шифруется открытым ключем, а расшифровывается закрытым, который никуда не передается и находится только у владельца). Открытый ключ можно вручить хоть самому злоумышленнику - ему он будет полезен так же, как мертвому припарка.
Ни в том, ни в другом случае физическая передача ключа не нужна.

samobart 09.01.2009 02:05

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
От терморектального криптоанализа не спасёт шифрование данных :sm226:

Цитата:

Основная теорема терморектального криптоанализа — время, необходимое для дешифрования сообщения не зависит от алгоритма шифрования и длины ключа.

Что это значит? Представьте себе пароль, состоящий из латинских символов. Достаточно дописать к нему всего одну(!) букву, и его вскрытие станет сложнее в 26 раз! Если ранее традиционные методы, скажем, позволяли найти пароль за сутки, то теперь Вам потребуется почти месяц. За месяц может произойти все что угодно — дефолт, девальвация, революция, оранжевая революция. Разумеется, для бизнеса, который хочет быть стабильным, это неприемлемо. Именно поэтому терморектальный криптоанализ настолько востребован, редко когда для получения пароля любой длины требуется больше 5 минут

samobart 09.01.2009 02:15

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
А если по теме, каждый день отправляются миллионы сообщений по icq, это террабайты информации и, чтобы проанализировать все сообщения созданные за сутки, надо иметь я бы сказал немало суперкомпьютеров и кучу людей, чтобы разгребать весь этот флуд и спам :D Но этого делать никто не будет, они же не дураки. Скорее всего слежка будет за интересующими их личностями, которые и сами могут позаботиться о своей информационной безопасности.

Usr 09.01.2009 02:57

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от samobart (Сообщение 56676)
А если по теме, каждый день отправляются миллионы сообщений по icq, это террабайты информации и, чтобы проанализировать все сообщения созданные за сутки, надо иметь я бы сказал немало суперкомпьютеров и кучу людей, чтобы разгребать весь этот флуд и спам :D

За день терабайты текстовой информации? Очнитесь. И о каком паяльнике в ж... может идти речь, если никаких паролей на шифрование не установлено и узнавать их не нужно? Это же не криптоконтейнер с паролем.
Цитата:

Сообщение от samobart (Сообщение 56676)
Но этого делать никто не будет, они же не дураки. Скорее всего слежка будет за интересующими их личностями, которые и сами могут позаботиться о своей информационной безопасности.

Т.е. по логике фразы перед тем, как следить за кем-то, они должны этого субъекта уведомить, и этот несчастный быстро освоит средства защиты от них. Так что ли? Ну а как иначе "интересующая их личность" узнает, что за ним следят и нужно уже сухари сушить...
Спешу огорчить - дураки как раз и не будут все просматривать, поэтому они к ним и не относятся. Есть роботы-анализаторы, которые уловив какую-либо фразу или слово, начинают отслеживать субъекта. Все заложено в уже имеющиеся мощности, никаких суперкомпьютеров для такой пустячной работы не нужно. Это не только к системам IM относится. Например, наша система СОРМ.
Особенно умиляют наши люди, которые занимают какие-то высокие должности в компаниях и обсуждают коммерческие секреты по аське, в соглашении которой прямо указано, что они могут использовать информацию по своему усмотрению. Знаю таких, но доводы разума им чужды.

samobart 09.01.2009 09:21

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Бизнесс по icq это не бизнесс, вы сам уже подтвердили это. Роботы анализаторы тоже ерунда.

Доктор Паскаль 09.01.2009 15:18

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от samobart (Сообщение 56676)
А если по теме, каждый день отправляются миллионы сообщений по icq, это террабайты информации и, чтобы проанализировать все сообщения созданные за сутки, надо иметь я бы сказал немало суперкомпьютеров и кучу людей, чтобы разгребать весь этот флуд и спам :D Но этого делать никто не будет, они же не дураки. Скорее всего слежка будет за интересующими их личностями, которые и сами могут позаботиться о своей информационной безопасности.

После таких высказываний хочется добавить - что сообщениями идиотов (основной массы, что создает горы терабайтов информации) спецслужбы меньше всего интересуются :sm229:
Бывает идешь в час пик по улице, заглядываешься на людей и видишь - у кого на лице написано безразличие, а кто думу-думает ; ) Думаю с уверенностью можно заявить, что среди общественных масс очень мало параноиков, которые под безразличием скрывают дикие умственные процессы. Следовательно можно заявить - что основная масса давно уже бросила глобальные мысли. И лишь небольшой процент продолжает думать своей головой самостоятельно. Тогда о каких сложных методах контроля мы говорим? Да по недельной переписке человека, робот-анализатор сможет определить - овощ он или идейный человек. А те что заходят в интернет выложить свои очередные личные фотографии, поболтать ни о чем или посмотреть порнушку - вообще мало кого интересуют в этой жизни :sm226:

samobart 09.01.2009 16:00

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Если уж быть параноиком, то надо идти до конца. Нужно вообще отключить интернет у себя, т.к. весь твой трафик скапливается у провайдера в логах для СОРМ :sm184:

Доктор Паскаль 09.01.2009 16:12

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от samobart (Сообщение 56758)
Если уж быть параноиком, то надо идти до конца. Нужно вообще отключить интернет у себя, т.к. весь твой трафик скапливается у провайдера в логах для СОРМ :sm184:

Зачем такие радикальные, при этом очень неудобные методы? :)
Не искажайте суть предложенного. Она заключалась лишь в создании элементарной приватности личной жизни - вот и все. Это ведь не для хацкиров форум :sm227:
И пусть система СОРМ копит кучи шифрованных байтов - нам будет абсолютно не жаль.
Также хочу добавить, что все эти методы будут эффективны при использовании системы с открытым исходным кодом - мне больше всего по душе пришлась Ubuntu. Таким образом мы забудем про Билла с его глобальной корпорацией :sm230:

Еще хочу добавить очень грамотное высказывание:
Цитата:

Если у Вас паранойя - это вовсе не значит что за Вами не следят
:sm236:

Usr 10.01.2009 09:03

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от samobart (Сообщение 56708)
Бизнесс по icq это не бизнесс, вы сам уже подтвердили это.

Я не подтверждал, что это не бизнес. Передергивать не надо. По мобильному обсуждение не менее абсурдно, но могу предположить, что у Вас это будет считаться бизнесом. Вообще странное суждение о том, бизнес это или нет, беря во внимание только лишь способ передачи информации. Могу удивить, если еще не сталкивались, что люди, даже находясь в одном кабинете, общаются по аське, не говоря уже о разных кабинетах в одном здании. И вполне себе ведут бизнес. Большинство не обращает внимания на безопасность канала, а те, кто не в курсе технических тонкостей (как раз руководители и менеджеры) об этом даже не задумываются, потому что знаний нет. И все вроде бы хорошо до поры до времени.

Цитата:

Сообщение от samobart (Сообщение 56708)
Роботы анализаторы тоже ерунда.

Успокоили, прислушаюсь к специалисту :)

Небольшое уточнение: весь трафик у провайдера не скапливается, иначе хранить бы все это негде было, скапливаются только текстовые логи - подключений, заходов на сайты и пр.

Usr 10.01.2009 09:19

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Доктор Паскаль (Сообщение 56761)
Зачем такие радикальные, при этом очень неудобные методы? :)
Не искажайте суть предложенного. Она заключалась лишь в создании элементарной приватности личной жизни - вот и все. Это ведь не для хацкиров форум :sm227:

Все верно - элементарная приватность. Хакер - положительный термин, это общественность его зачем-то исковеркала и теперь все хакеры - это взломщики и вирусописатели.
Цитата:

Сообщение от Доктор Паскаль (Сообщение 56761)
Еще хочу добавить очень грамотное высказывание:
Если у Вас паранойя - это вовсе не значит что за Вами не следят

Именно. Это пока можно говорит всякое, но еще пару десятков лет тому назад за инакомыслие, которое тут развели, могли и посажать :) Не так уж и давно, и это будет снова, можно не сомневаться.

Роман Оруэлла "1984" начинает претворяться в жизнь http://www.securitylab.ru/news/365878.php :)

Usr 10.01.2009 14:22

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Почитал, как реализовано асимметричное шифрование сообщения в клиентском ПО (Psi и Gajim). Ужас. Как говориться, не потопаешь - не полопаешь. И ведь Psi является самым популярным клиентом жабы. Сколько телодвижений для каждого контакта, и еще думают, что кто-то этим будет пользоваться из новичков.
Моя рекомендация такая - используйте клиент Pidgin (http://pidgin.im), линуксоиды могут из своих репозиториев поставить, остальные с сайта скачать. Ставите для него плагин Pidgin-Encryption (http://pidgin-encrypt.sourceforge.net/) - ставить аналогично программе. Далее заходим в управление модулями/плагинами в программе и просто ставим галочку, чтобы его подключить. Практически все. Ключи сами сгенерируются для любого количества ваших учетных записей (и даже необязательно jabber), открытые ключи сами будут отсылаться контактам. При начале беседы тыкаем на замочек вверху окна сообщения, чтобы зашифровать ее, или же включаем автомат - правой кнопкой на контакте "включить автокодирование". Не забываем, чтобы у контакта, с которым общаетесь, было поставлено все то же самое. Плагин можно понастраивать для еще большего удобства и информативности простой установкой галочек напротив описания опций, но это необязательно.

samobart 10.01.2009 15:39

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Usr (Сообщение 56894)
Все верно - элементарная приватность. Хакер - положительный термин, это общественность его зачем-то исковеркала и теперь все хакеры - это взломщики и вирусописатели.

Общественность никогда не коверкала это слово. СМИ насаждают образ хакеров как злых дядек. А ведь если бы не хакеры, вряд ли бы в России появилось огромное количество взломанного софта и игр, с помощью которого в голодные 90ые годы предприятия хоть как-то зарабатывали себе на кусок хлеба, школа обучала детей, а тысячи людей освоили программы такие как фотошоп и другое. С другой стороны это плохо, т.к. в это время страна подсела на windows, а могла бы развивать открытый софт, такой как ОС линукс и многое другое. Но, как говорится, нет худа без добра :)

Usr 10.01.2009 21:00

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от samobart (Сообщение 56930)
Общественность никогда не коверкала это слово. СМИ насаждают образ хакеров как злых дядек. А ведь если бы не хакеры, вряд ли бы в России появилось огромное количество взломанного софта и игр, с помощью которого в голодные 90ые годы предприятия хоть как-то зарабатывали себе на кусок хлеба, школа обучала детей, а тысячи людей освоили программы такие как фотошоп и другое. С другой стороны это плохо, т.к. в это время страна подсела на windows, а могла бы развивать открытый софт, такой как ОС линукс и многое другое. Но, как говорится, нет худа без добра :)

Так вот я и говорю, что общественность исковеркала понятие и Вы это подтверждаете. Поинтересуйтесь для начала (да в той же википедии, чтобы далеко не ходить), что изначально вкладывалось в значение. Допустим, те же основные разработчики ядра Линукс называют себя истинными хакерами.

Доктор Паскаль 11.01.2009 01:06

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Usr (Сообщение 56894)
Именно. Это пока можно говорит всякое, но еще пару десятков лет тому назад за инакомыслие, которое тут развели, могли и посажать :) Не так уж и давно, и это будет снова, можно не сомневаться/

А Вы случаем не тот мужчина с пронзительным взглядом, что живет на первом этаже моей парадной? :sm226:
Вообще, очень задела Ваша уверенность в том что за "базар" будут зажать. После таких высказываний лишний раз убеждаешься в том, что среди нас слишком много предателей, работающих на "систему" :sm229:

Usr 11.01.2009 03:11

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Доктор Паскаль (Сообщение 57026)
А Вы случаем не тот мужчина с пронзительным взглядом, что живет на первом этаже моей парадной? :sm226:

Точно, это именно я, Вы меня раскусили, куда уж мне теперь деваться, признаюсь. Приглашаю в гости, обсудим разное, так что можете заявиться без предупреждения, и еще захватите с собой нож побольше, а то у меня угощения нечем нарезать, свой поломался. Потом отпишите на форуме, как мы вместе мило побеседовали :sm229:
Цитата:

Сообщение от Доктор Паскаль (Сообщение 57026)
Вообще, очень задела Ваша уверенность в том что за "базар" будут зажать. После таких высказываний лишний раз убеждаешься в том, что среди нас слишком много предателей, работающих на "систему" :sm229:

И поэтому я рассказываю, как проще себя обезопасить от перехвата информации и говорю, как может обернуться недосмотр в будущем. Вы явно не помните, как Петров в своих видеовыступлениях неоднократно информировал, что цель "нынешних рулил" - установление фашистского режима. Я с этим согласен, и это вполне вероятно. Не думаете же, что эту задумку удасться остановить "на подлете" кучкой людей, ознакомленных с концепцией. Изменить, возможно, что-то и получится, но не сразу, и кто-то определенно поляжет на этом поле битвы. Нужно загодя себя защищать.

jameslawrence 11.01.2009 07:18

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
У xmpp очень большой оверхеад и это его самый большой недостаток. Тому, у кого анлим, это конечно не особо важно, но у кого не анлим, те ещё хорошо подумают. Все те, у кого траффик платный, а это особенно соратники из Томска, которые имеют локальную сеть неограниченно, а выход во внешнюю сеть ограниченно, подумают насчёт этой альтернативы. Они сидят в основном в IRC. IRC тоже концептуально крутая технология.

jameslawrence 11.01.2009 07:27

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от nahy (Сообщение 56283)
В кратце по теме:
Jabber - это не программа, а целая технология, целая концепция:

Технология Jabber известна как открытая, безопасная, свободная от рекламы альтернатива IM таких как AIM, ICQ, MSN, и Yahoo. В своей основе Jabber является протоколом потоковой передачи данных XML и технологий, которые позволяют передать между двумя объектами в Интернете сообщения, презентацию или другую структурированную информацию близко к реальному времени. Технология Jabber'a обладает рядом ключевых преимуществ:

  1. Открытость - протокол Jabber свободен, открыт, общедоступен и понятен. Существует множество открытых реализаций серверов, клиентов и библиотек, поддерживающих Jabber.
  2. Стандартность - "The Internet Engineering Task Force" (IETF) формализовал основу протокола потоковой маршрутизации XML и одобрил её для IM и презентационных технологий, представив Jabber как XMPP. XMPP спецификации развиваются очень быстро в рамках проекта IETF.
  3. Доказанность - разработка технологии Jabber была начата Jeremie Miller в 1998 и достаточно стабильна на сегодняшний день; сотни разработчиков работают над технологией Jabber, десятки тысяч Jabber-серверов работают в Интернет, и миллионы людей используют Jabber в качестве системы обмена сообщений.
  4. Распределенность - архитектура сети Jabber подобна электронной почте, каждый может запустить собственный Jabber сервер, позволяя людям и организациям полноценно использовать IM-систему для собственных нужд.
  5. Безопасность - сервер Jabber может быть отключен от Интернет и работать автономно, реализации серверов поддерживают SSL-соединение, клиентские программы используют PGP шифрование.
  6. Расширяемость - используя XML, любой может расширить протокол Jabber новыми функциональными возможностями.
  7. Гибкость - Jabber-приложения позволяют включить IM в управление сетью, передачи файлов, игр и удаленного мониторинга различных систем.
  8. Разнообразность - множество компаний и open-source проектов используют Jabber-протокол для создания и развертывания real-time приложений и сервисов. Вы никогда не разочаруетесь, используя Jabber технологии.

Это всё справедливо так же относительно IRC. Однако что касается пункта 5. SSL и PGP это не есть одно и тоже. Тем более использование PGP в IM это полный бред, но если комп быстрый, то вперёд с песнями. Только если PGP понравится, то используйте по крайней мере ElGamal (Аллах Акбар).

Usr 11.01.2009 08:43

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от jameslawrence (Сообщение 57040)
Это всё справедливо так же относительно IRC. Однако что касается пункта 5. SSL и PGP это не есть одно и тоже. Тем более использование PGP в IM это полный бред, но если комп быстрый, то вперёд с песнями. Только если PGP понравится, то используйте по крайней мере ElGamal (Аллах Акбар).

Людей пугать не надо своими неадекватными заявлениями. Работа с PGP в плане производительности не будет заметна даже на нетбуках, а на настольных ПК и подавно, какой бы алгоритм для шифрования не был выбран. С большим расходом трафика, которым тут пугают (оверхед), тоже все не так страшно. В десятки раз больше трафика можно сэкономить, если научиться резать рекламные баннеры или отключать картинки при просмотре в браузере, если уж в Томске такой ужасно дорогой интернет. Хотя, надо отметить, что часто использую джаббер (и даже не один аккаунт одновременно) с мобильным интернетом (который стоит практически одинаково во всех регионах России) и никаких особых трат не ощущаю. Да даже для студента, если у него единственный доход - стипендия, такие заявления по поводу трафика абсурдны.

jameslawrence 13.01.2009 03:46

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Usr (Сообщение 57042)
Людей пугать не надо своими неадекватными заявлениями. Работа с PGP в плане производительности не будет заметна даже на нетбуках, а на настольных ПК и подавно, какой бы алгоритм для шифрования не был выбран. С большим расходом трафика, которым тут пугают (оверхед), тоже все не так страшно. В десятки раз больше трафика можно сэкономить, если научиться резать рекламные баннеры или отключать картинки при просмотре в браузере, если уж в Томске такой ужасно дорогой интернет. Хотя, надо отметить, что часто использую джаббер (и даже не один аккаунт одновременно) с мобильным интернетом (который стоит практически одинаково во всех регионах России) и никаких особых трат не ощущаю. Да даже для студента, если у него единственный доход - стипендия, такие заявления по поводу трафика абсурдны.

Если для Вас не так всё страшно, значит всё в порядке. Для информации скажу, что жители Томска во внешней сети только в IRC сидят, а про серфинг это только для тех, у кого там анлим. А этот форум они и в помине не видели. Если у вас особых трат нет, то это не значит, что эти траты для всех одинаково ощутимы. А Вы я смотрю типа эксперт ай ти. Скажите мне пожалуйста Ваше мнение насчёт SSL сертификата на jabber.ru.

Usr 13.01.2009 13:15

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от jameslawrence (Сообщение 57331)
Если для Вас не так всё страшно, значит всё в порядке. Для информации скажу, что жители Томска во внешней сети только в IRC сидят, а про серфинг это только для тех, у кого там анлим. А этот форум они и в помине не видели. Если у вас особых трат нет, то это не значит, что эти траты для всех одинаково ощутимы. А Вы я смотрю типа эксперт ай ти. Скажите мне пожалуйста Ваше мнение насчёт SSL сертификата на jabber.ru.

Не буду спорить насчет тяжкой доли томских интернетчиков, потому что там не живу, но верится с трудом, что все плохо (т.е. сильно дорого) с инетом в столице области. Я не ит специалист, но активно интересующийся, особенно в плане защиты информации. jabber.ru никогда не пользовался и не буду, но вот специально зарегистрировался, чтобы посмотреть, чего же там такого странного может быть - разочарован, ничего необычного, SSL, конечно же, есть, сертификат непросроченный (до марта'09 годен), т.е. SSL вполне себе работает.

jameslawrence 13.01.2009 16:23

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Usr (Сообщение 57360)
Я не ит специалист, но активно интересующийся, особенно в плане защиты информации. jabber.ru никогда не пользовался и не буду, но вот специально зарегистрировался, чтобы посмотреть, чего же там такого странного может быть - разочарован, ничего необычного, SSL, конечно же, есть, сертификат непросроченный (до марта'09 годен), т.е. SSL вполне себе работает.

Если Вы не ит специалист тогда, выдам вам секрет проблемы. Этот сертификат САМОСИГНИРОВАННЫЙ (Self-Signed), что просто идиотизм и что делает подключение уязвимым для Man-In-The-Middle-Attack, так как нет возможности проверить сертификат на подлинность.

Usr 13.01.2009 19:02

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от jameslawrence (Сообщение 57377)
Если Вы не ит специалист тогда, выдам вам секрет проблемы. Этот сертификат САМОСИГНИРОВАННЫЙ (Self-Signed), что просто идиотизм и что делает подключение уязвимым для Man-In-The-Middle-Attack, так как нет возможности проверить сертификат на подлинность.

А, так я с крутым IT спецом говорю. Уже смешно, учитывая сказанное в предыдущих постах. Скорее, студент первых курсов политеха какого-нибудь, судя по уровню. Учитывая, что я когда-то заканчивал вуз и знаю, чему там "учат" (независимо от специальности), то смешнее вдвойне. Я не работаю по IT специальности, но это не мешает мне знать поболее некоторых крутых "виндовых админов".
Это называется самоподписанный сертификат, если уж выражаться понятным языком. В самоподписанном сертификате нет ничего критичного. Если найдете джаббер сервер с несамоподписанным сертификатом, то сразу же сообщите мне о этом. Удачного поиска. Также можете поискать хостинг, который предоставляет доступ к панели управления с несамоподписанным сертификатом, найдется немного. И т.д. Примеров куча. Еще раз повторю, что никто ломать SSL соединение не будет и организовывать атаку "человек по середине", если это не влечет финансовой выгоды (соединение с банками, платежными системами). Мы же говорим о сохранении конфиденциальности. На нее могут покуситься в основном "органы", а они будут работать иными методами.
Ну а если уж совсем быть внимательным к моим постам, то можно заметить, что наличие SSL соединение для меня не важно, я шифрую свои сообщения, чего и всем рекомендую.

jameslawrence 13.01.2009 23:27

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от Usr (Сообщение 57396)
Учитывая, что я когда-то заканчивал вуз и знаю, чему там "учат" (независимо от специальности), то смешнее вдвойне.

Вуз вузу рознь.
Цитата:

Сообщение от Usr (Сообщение 57396)
Это называется самоподписанный сертификат, если уж выражаться понятным языком. В самоподписанном сертификате нет ничего критичного.

Ответ говорит сам за себя (цитата ниже).
Цитата:

Я не работаю по IT специальности, но это не мешает мне знать поболее некоторых крутых "виндовых админов".
Цитата:

Сообщение от Usr (Сообщение 57396)
Если найдете джаббер сервер с несамоподписанным сертификатом, то сразу же сообщите мне о этом. Удачного поиска. Также можете поискать хостинг, который предоставляет доступ к панели управления с несамоподписанным сертификатом, найдется немного. И т.д. Примеров куча.

Если это правда, значит правы мои преподаватели вуза "виновых" админов, в информационной безопасности большинство дуб дубом.

Цитата:

Сообщение от Usr (Сообщение 57396)
Еще раз повторю, что никто ломать SSL соединение не будет и организовывать атаку "человек по середине", если это не влечет финансовой выгоды (соединение с банками, платежными системами).

Подняться Вам нужно чуть выше четвёртого приоритета. Учитывая то, что Вы никогда в сфере IT не работали и очевидно не знаете, что это такое производственный шпионаж (да и вообще шпионаж), то не будем дальше выяснять отношения по этому поводу.

Цитата:

Сообщение от Usr (Сообщение 57396)
Мы же говорим о сохранении конфиденциальности.

:!:

Цитата:

Сообщение от Usr (Сообщение 57396)
На нее могут покуситься в основном "органы", а они будут работать иными методами.

Органы органам рознь.

Цитата:

Сообщение от Usr (Сообщение 57396)
Ну а если уж совсем быть внимательным к моим постам, то можно заметить, что наличие SSL соединение для меня не важно, я шифрую свои сообщения, чего и всем рекомендую.

Дайте мне PGP (GPG) и мне нет дела до того, кто занимается КОБой и ДОТУ.:sm144:

Usr 14.01.2009 00:30

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Цитата:

Сообщение от jameslawrence (Сообщение 57447)
Дайте мне PGP (GPG) и мне нет дела до того, кто занимается КОБой и ДОТУ.:sm144:

От как я точно определил уровень оппонента. Мсье теоретик, больше практики, и многие вопросы и возражения отпадут сами собой. Будет понятно, где необходимо использовать что-то, а где достаточно+экономия средств. На большинство изречений комментарии излишни, отвечу лишь по производственному шпионажу (а разве он не связан с получением финансовой выгоды от оного?) - еще один смешной момент, о реальности которого Вы не в курсе, т.к. именно теоретик (пока что, дело времени): На предприятиях, где есть, что скрывать, и есть адекватный админ, пользователей вообще не допускают к общедоступным IM системам, а ставят свой джаббер сервер и гоняют сообщения по локальной сети в пределах предприятия. На общественных серверах от перехвата SSL не спасет, будь хоть какой сертификат - ведь защита только до сервера и все. Есть, конечно, и те, кто обсуждают вообще все по ICQ, где им не запрещено пользоваться - это уже клинический случай, незнание+неадекватность.

Mihaylo 14.01.2009 19:14

Знаток ДОТУ, да?!
 
Безопасный, свободный, понятный ... это все очередная реклама, в суть смысла слов которой вы пять не вдумываетесь. Проблема не в технологиях, а том, что все их можно приспособить под свои нужды.

Usr 14.01.2009 23:15

Ответ: Знаток ДОТУ, да?!
 
Цитата:

Сообщение от Mihaylo (Сообщение 57550)
Безопасный, свободный, понятный ... это все очередная реклама, в суть смысла слов которой вы пять не вдумываетесь. Проблема не в технологиях, а том, что все их можно приспособить под свои нужды.

Ребята, если будете изрекаться в таком духе, то даже я буду думать, что собрались тут обычные философские словоблуды. Реклама (реклама вобще-то подразумевает будущую коммерческую выгоду), глубокий смысл слов рекламы, который я должен уловить - что за бред. Будьте немного проще, иначе люди просто не будут вас понимать и будут отторгать, какая бы хорошая концепция ни была. Я даю совет, совершенно искренний по теме, в которой понимаю, потому что изучал вопрос для себя, как и что лучше использовать, и почему то-то не стоит использовать, чтобы вы(все) могли чувствовать себя спокойнее на пути к цели. Я вообще не отношусь к ярым активистам вашего движения, т.к. просто не верю, что возможно так кардинально переориентировать людей и уйти от схожей ныне иерархии. Не доскональный знаток ДОТУ - ответ на эмоциональный вопрос в заглавии, и не пользуюсь терминологическим аппаратом вашим. Интересно послушать часто звучащие здравые мысли в выступлениях, но и только. Иногда деньгами помогаю, т.к. хочется на что-то надеяться. Навроде покупки лотерейного билета, правда, уже не для себя :)

Usr 15.01.2009 07:42

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
Возможно, Mihaylo обращался не конкретно ко мне, а к автору темы. Тогда вариант ответа номер два, относительно этого смысла :) Автор темы прав, что популяризирует джаббер, хоть и не стоит завязывать это на концепцию - согласен. Технические моменты лучше рассматривать с технической точки зрения, почему это стоит применять. О них также было указано. Упрекать в непонимании смысла понятий не стоит - неизвестно, что он понимает, а что нет - в дискуссии он не участвовал. А рекламой в Вашем понимании, Mihaylo, можно назвать вообще все новые идеи и рекомендации, которые пытаются донести людям, что на самом деле не так.

Доктор Паскаль 15.01.2009 11:38

Ответ: Знаток ДОТУ, да?!
 
Цитата:

Сообщение от Mihaylo (Сообщение 57550)
Безопасный, свободный, понятный ... это все очередная реклама, в суть смысла слов которой вы пять не вдумываетесь. Проблема не в технологиях, а том, что все их можно приспособить под свои нужды.

Причем тут реклама? - если Вы ребром ставите вопрос, то спорить действительно смысла нет. Есть программное обеспечение opensource и есть с закрытым исходным кодом. Начнем с того, что то, которое "Рекламировал" топикстартер - бесплатное :sm227: Или Вам этого не достаточно? Как мне думается, рекламировать бесплатные продукты в нашем торгашеском обществе - по-моему не отважился еще ни один человек. Так о чем Вы тогда говорите? :sm247:

Здесь 99% форумчан дома пользуются виндами. Я пробовал среди своих друзей, что уж говорить - для своих целей, дома сесть на линуксы. Не получилось. А почему? - потому что нас настолько сильно привязались к виндовому по, что придется испытать дискомфорт при переходе на другую ось. А ведь винды - это просто выкидыш майкрософта. Многие стебутся над отечественным автопромом, но при этом дома сидят на виндах. Кто-то научился ставить винды и сразу стал гением! Да по сути, мы просто сильно засели на эту буржуйскую иглу.

Если Вы действительно хотите стабильной работы пк, то по сути надо начинать с железа, на базе которого Вы его построите. К сожалению, Россия так до сих пор и не запустила производство своих собственных разработок - не знаю, есть ли они. Ну уж если нету железа - по ведь есть надежное. Зачем массы тогда хают линухи? - да потому что у них не хватает навыков, смелости и, наоборот, у них через чур много гордости - пересилить себя и согласиться с тем, что винды - это самая поганая ось из всех существующих. Мало того - платная и с закрытым кодом.

Надо при штабе КПЕ организовать раздачу дистрибутивов на базе линухов, также опенофиса и другого бесплатного ПО. И вообще, всем кто раздает диски - вместе с лекциями давать их! :sm250:

samobart 16.01.2009 00:35

Ответ: Jabber и ICQ с позиции Концепции Общественной Безопасности.
 
https://shipit.ubuntu.com/ здесь можно заказать бесплатные диски с последними версиями дистрибутива linux ubuntu приходят где-то в течении 2-4 недель :) Спонсором ubuntu является космический турист Марк Шаттлворт :sm250:

Usr 16.01.2009 04:54

Ответ: Знаток ДОТУ, да?!
 
К Доктор Паскаль:
Разработки процессоров у нас есть, и даже линию производственную собирались покупать, чтобы в Зеленограде их серийно выпускать. Испытайте прилив надежды :) - http://www.cnews.ru/news/top/index.s...8/06/30/306828. Вот на такую штуку http://www.mcst.ru/22-23.htm я уже давно нацелился, но не знаю пока, где можно достать.

Линукс не так страшен, как его малюют, даже Вы, Доктор Паскаль, особенно в нынешнем варианте. Чтобы на него перейти, никаких особых знаний не требуется в данное время. И интерфейс схожий с виндой и ставится система ничем не сложнее винды. Про удобство репозиториев пользователи винды даже мечтать пока не могут - в инете лазить не надо, чтобы найти нужную себе программу (но сам инет надо иметь), не надо искать для нее кряк (только не надо говорить, что кто-то тут покупает софт для системы :)), бояться, что в скачаной программе будет вирус или вирус в кряке, не надо следить за обновлениями безопасности (в пиратcких виндах оно ведь неавтоматическое) и тех же прикладных программ. Единственный недостаток у Линукса (и не по вине разработчиков, а по вине производителей железа) - с настройкой периферийных устройств, может, придется помаяться. Чем популярнее будет система, тем быстрее решится и эта проблема.
samobart правильно советует - лучше начинать с дистрибутива Ubuntu. Русский сайт ubuntu.ru. Можно ставить параллельно с виндой, чтобы когда будет время, заходить и потихоньку осваиваться. Так вот медленно, не торопясь, можно будет освоиться и со временем отказаться от использования виндовс. Для патриотов потом (или даже сразу) можно будет обратить внимание на дистрибутивы Линукса - http://www.altlinux.ru/ и http://www.asplinux.ru/, это российские сборки(дистрибутивы). Что бы там ни было написано про продажу на сайтах, все это же самое можно скачать через инет совершенно бесплатно. Ссылки есть на этих же сайтах.
У меня у самого стоит винда параллельно - симуляторы на ней гоняю :) Как бы я не относился к этой системе, но пока все симуляторы (игры это) делают только под нее.

Начинайте неспешное осваивание, если не хотите, чтобы вами управляли, как это рассмотрено в концепции. Никто не может дать гарантий, что винда не является инструментом мирового правительства и что она не делает каких-то скрытых действий у вас под носом. Только представьте, что будет, если все компы под виндой одновременно перестанут работать. Это вполне реально, ведь неизвестно, что у этой системы внутри - код закрытый.


Часовой пояс GMT +4, время: 13:45.

Работает на vBulletin® версия 3.7.3.
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод: zCarot