VP
Я последний год не смотрел, что изменилось. Теперь шифрование прямо на джаве написано? Логично же шарить этот код, коли он уже нативно написан.
Так оно же вроде изначально на джаве написано, а уже потом выпустили либу на си или плюсах
Size: a a a
2021 February 01
D
Я когда ковырял исходники - либе давали сокет и потом уже модельки получали. За историей я не следил. Понял, что поскольку исходники либы в приложении не лежат, будет очень сложно проверить, что там с данными происходит, надо реально глубоко в проект погружаться, я не готов этим заниматься.
D
Поэтому просто считаю приложение потенциально небезопасным и просто стараюсь не хранить все яйца в одной корзине.
D
Вот правда что хорошо - можно найти человека по контакту не давая телеграму доступ к контактам моего телефона. Вот за это респект.
D
У вотсапа все сильно хуже. Там даже картинку в чате не видеть, если не давать доступ ко всей флешке.
VP
Я когда ковырял исходники - либе давали сокет и потом уже модельки получали. За историей я не следил. Понял, что поскольку исходники либы в приложении не лежат, будет очень сложно проверить, что там с данными происходит, надо реально глубоко в проект погружаться, я не готов этим заниматься.
Для компрометации всех данных достаточно любого блоба, который получает управление хоть как-нибудь
D
Вот я о том же.
VP
Ну кстати шифрование, судя по всему, тут
https://github.com/DrKLO/Telegram/tree/master/TMessagesProj/jni/tgnet
Только это ничего не меняет
https://github.com/DrKLO/Telegram/tree/master/TMessagesProj/jni/tgnet
Только это ничего не меняет
VP
5 лет назад это либо делалось на джаве, либо действительно лежало не здесь
Kd
ну вот весь фан убили в ка
D
КА?
Kd
котлин андроид
VP
Поэтому просто считаю приложение потенциально небезопасным и просто стараюсь не хранить все яйца в одной корзине.
Использование чего угодно - это компромисс между п̶а̶р̶а̶н̶о̶е̶й̶ безопасностью и удобством 😔
VP
Остаётся только верить, что олимпиадники Дурова не тренируют какую-нибудь нейросетку на твоих личных сообщениях, сливая результат куда-нибудь
D
Использование чего угодно - это компромисс между п̶а̶р̶а̶н̶о̶е̶й̶ безопасностью и удобством 😔
Конечно. Поэтому любое приложение должно уметь открывать файлы через пикер файлов, не имея доступа ко всей флешке, если это не файловый менеджер. Такой доступ можно спросить, но и без него должно работать. Особенно если приватность - одина из ваших точек продаж
A
Котик и цыплята
AM
Не то, чтобы новость, каждый год в январе-феврале об этом читаю, но почему бы и не напоминать людям, да. Это в тему о зоне свободной торговли Украины с Евросоюзом.
AM
Ну что ж, 1 февраля отличный повод подвести итоги экономического сотрудничества Украины и ЕС в 2021 году. Почему так рано, спросите вы? А потому что украинские экспортеры меда, виноградного и яблочного сока уже исчерпали годовую квоту на беспошлинный экспорт в Евросоюз. Также Украина полностью использовала квоты на поставку яиц, яичных продуктов и мяса птицы. Собственно всё.
AD
Не то, чтобы новость, каждый год в январе-феврале об этом читаю, но почему бы и не напоминать людям, да. Это в тему о зоне свободной торговли Украины с Евросоюзом.
зато продлили закуп газа из России 🤷