Forwarded from Decentralize!
Самой старой и до сих пор одной из самых распространенных распределенных технологий является электронная почта. Сегодня многие пользуются ею исключительно для регистрации или оповещений с разрозненных ресурсов, но нельзя не согласиться, что важности почта не растеряла и, не смотря на все старания Facebook и прочих подобных монстров, тянет на некое подобие паспорта в интернетах.
Прежде мы уже делали пост о DeltaChat. Это мессенджер, использующий в качестве транспорта почтовые сервисы. Идея может быть странноватая, но имеет право на существование.
Сейчас речь о собственно почте, а конкретнее о Gmail. Как известно, "корпорация добра" подсовывает рекламу в Gmail и это можно понять - за всё нужно платить, но не очень приятно, когда она лезет прямиком в конверт [https://thebell.io/gryaznyj-sekret-gmail-pisma-polzovatelej-chitayut-ne-tolko-sotrudniki-google/]. Особенно неприятно, когда это не спам и оповещения, а настоящие письма и в особенности деловая переписка.
Средство от подобного любопытства придумали давным давно, когда Google еще не существовал, а называется оно PGP. Работает это, если кто не знает, следующим образом: у каждого пользователя есть два ключа - личный и публичный; публичный можно раздавать кому угодно и всё, на что он способен, это шифровать; личный же шифрует, расшифровывает и позволяет подписывать сообщения, файлы и что угодно еще.
Автор PGP, между прочим, за такое замечательно средство был привлечен и побегал по судам, в результате чего исходный код PGP был открыт, на основе которого возник стандарт OpenPGP и его реализация под название GPG.
И всё бы ничего, но пользоваться этим сегодня может быть не очень удобно - требует установки почтового клиента с поддержкой PGP, настройки и так далее. Пользователь за прошедшие десятилетия заметно поглупел и обленился. У многих необходимость подобных действий вызывает в лучшем случае лень, в худшем панику.
Для этих случаев, а конкретнее для Gmail, существует FlowCrypt [https://flowcrypt.com/], сильно упрощающий процесс настройки и установки. Это браузерное расширение, которое встраивается в интерфейс Gmail.
Для тех же, кого не сильно заморачивает установка почтового клиента, есть руководство по установке Thunderbird, GPG и плагина Enigmail со скриншотами - [https://securityinabox.org/en/guide/thunderbird/windows/]
Да, уязвимости находят везде, включая и человеческий фактор, но нельзя не согласиться с тем, что хоть что-то лучше, чем вообще ничего. Если вы активно пользуетесь электронной почтой и ведете переписку, не пренебрегайте этими достаточно простыми средствами. Настройка не займет много времени и производится всего раз на одном рабочем компьютере.
#email@dcntr
Прежде мы уже делали пост о DeltaChat. Это мессенджер, использующий в качестве транспорта почтовые сервисы. Идея может быть странноватая, но имеет право на существование.
Сейчас речь о собственно почте, а конкретнее о Gmail. Как известно, "корпорация добра" подсовывает рекламу в Gmail и это можно понять - за всё нужно платить, но не очень приятно, когда она лезет прямиком в конверт [https://thebell.io/gryaznyj-sekret-gmail-pisma-polzovatelej-chitayut-ne-tolko-sotrudniki-google/]. Особенно неприятно, когда это не спам и оповещения, а настоящие письма и в особенности деловая переписка.
Средство от подобного любопытства придумали давным давно, когда Google еще не существовал, а называется оно PGP. Работает это, если кто не знает, следующим образом: у каждого пользователя есть два ключа - личный и публичный; публичный можно раздавать кому угодно и всё, на что он способен, это шифровать; личный же шифрует, расшифровывает и позволяет подписывать сообщения, файлы и что угодно еще.
Автор PGP, между прочим, за такое замечательно средство был привлечен и побегал по судам, в результате чего исходный код PGP был открыт, на основе которого возник стандарт OpenPGP и его реализация под название GPG.
И всё бы ничего, но пользоваться этим сегодня может быть не очень удобно - требует установки почтового клиента с поддержкой PGP, настройки и так далее. Пользователь за прошедшие десятилетия заметно поглупел и обленился. У многих необходимость подобных действий вызывает в лучшем случае лень, в худшем панику.
Для этих случаев, а конкретнее для Gmail, существует FlowCrypt [https://flowcrypt.com/], сильно упрощающий процесс настройки и установки. Это браузерное расширение, которое встраивается в интерфейс Gmail.
Для тех же, кого не сильно заморачивает установка почтового клиента, есть руководство по установке Thunderbird, GPG и плагина Enigmail со скриншотами - [https://securityinabox.org/en/guide/thunderbird/windows/]
Да, уязвимости находят везде, включая и человеческий фактор, но нельзя не согласиться с тем, что хоть что-то лучше, чем вообще ничего. Если вы активно пользуетесь электронной почтой и ведете переписку, не пренебрегайте этими достаточно простыми средствами. Настройка не займет много времени и производится всего раз на одном рабочем компьютере.
#email@dcntr
Forwarded from Decentralize!
Новости Delta Chat
А у нас новый релиз под Android (https://delta.chat/en/2019-06-28-android)! Очень советую всем кто использует Delta Chat скорей обновиться (не забудьте сделать бэкап!), а тем кто ещё не пробовал Delta Chat - наконец попробовать. Мы децентрализованы, федеративны, свободны и открыты для критики и фидбека!
Из важных обновлений:
— все мультимедиа файлы организованы по типам (фото, аудио, документы, ссылки...)
— более упорядоченный обзор контактов (отдельной вкладкой, а также возможность нажать на контакт и увидеть общие чаты с тем или иным контактом)
— возможность делать видеозапись! в том числе автоматическую перекодировку в сжатый формат в случае плохих интернетов
— интерфейсик стал приятней - приятнее смотреть, приятнее тыкать
— хорошая поддержка для старых моделей телефонов
Кому интересно узнать обо всех улучшениях - гляньте лог! (https://raw.githubusercontent.com/deltachat/deltachat-android/HEAD/CHANGELOG.md)
Также вчера вышли существенно улучшенные версии Delta Chat для десктопа (https://delta.chat/en/2019-06-25-desktop) (Linux, OS X). Виндовз почти доделали!
Если что-то вас бесит или очень нравится - пишите в наш гитхаб (https://github.com/deltachat/deltachat-android) или на форум support.delta.chat
Те кто хочет потестировать, но им не с кем - пишите https://t.iss.one/BurnMyBot, поиграем.
#im@dcntr
#email@dcntr
🔗 New stable Delta Chat Android with improved group-profiles, video recording, notifications, ... - De
А у нас новый релиз под Android (https://delta.chat/en/2019-06-28-android)! Очень советую всем кто использует Delta Chat скорей обновиться (не забудьте сделать бэкап!), а тем кто ещё не пробовал Delta Chat - наконец попробовать. Мы децентрализованы, федеративны, свободны и открыты для критики и фидбека!
Из важных обновлений:
— все мультимедиа файлы организованы по типам (фото, аудио, документы, ссылки...)
— более упорядоченный обзор контактов (отдельной вкладкой, а также возможность нажать на контакт и увидеть общие чаты с тем или иным контактом)
— возможность делать видеозапись! в том числе автоматическую перекодировку в сжатый формат в случае плохих интернетов
— интерфейсик стал приятней - приятнее смотреть, приятнее тыкать
— хорошая поддержка для старых моделей телефонов
Кому интересно узнать обо всех улучшениях - гляньте лог! (https://raw.githubusercontent.com/deltachat/deltachat-android/HEAD/CHANGELOG.md)
Также вчера вышли существенно улучшенные версии Delta Chat для десктопа (https://delta.chat/en/2019-06-25-desktop) (Linux, OS X). Виндовз почти доделали!
Если что-то вас бесит или очень нравится - пишите в наш гитхаб (https://github.com/deltachat/deltachat-android) или на форум support.delta.chat
Те кто хочет потестировать, но им не с кем - пишите https://t.iss.one/BurnMyBot, поиграем.
#im@dcntr
#email@dcntr
🔗 New stable Delta Chat Android with improved group-profiles, video recording, notifications, ... - De
delta.chat
Delta Chat: New stable Delta Chat Android with improved group-profiles, video recording, notifications, ...
A new and much enhanced Android version (0.500.0) is released and available on Google-Play and soon F-droid. It is the most feature-rich, UX-refined and robust version of Delta Chat to date and inc...
Forwarded from Decentralize!
Новая версия Delta Chat 1.2 для рабочего стола
[https://www.opennet.ru/opennews/art.shtml?num=52704]
Представлен новый значительный выпуск Delta Chat Desktop - мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложения построен на платформе Electron и распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License).
#im@dcntr
#email@dcntr
🔗 Новая версия Delta Chat 1.2 для рабочего стола
[https://www.opennet.ru/opennews/art.shtml?num=52704]
Представлен новый значительный выпуск Delta Chat Desktop - мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложения построен на платформе Electron и распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License).
#im@dcntr
#email@dcntr
🔗 Новая версия Delta Chat 1.2 для рабочего стола
⚡️⚡️⚡️ #email Я писал о том, что калининградский Роскомнадзор разослал требование заблокировать список ресурсов сверх реестра запрещенки? Оказывается это было не следствие «административного восторга» врио местного Роскомнадзора. За последние несколько дней ещё несколько территориальных управлений разослало такое письмо по списку. Замечены роскомнадзоры ХМАО, Вологды, Краснодара, Калмыкии и др. Текст везде разный, но сводится к «В связи с выявлением фактов получения на территории Российской Федерации сообщений электронной почты от запрещенных ресурсов, в том числе являющихся почтовыми серверами (перечень прилагается), прошу обеспечить выполнение требований по ограничению доступа к упомянутым ресурсам»
👉 В списке IP адреса (поштучно две подсети и ещё какие-то адреса розницей) как-либо относящиеся к электропочте protonmail и немного адресов Amazon (все вздрогнули?):
https://usher2.club/docs/rkn-proton-list-2020-11-16.xlsx
☝️ Так нельзя. В России ограничение информации регулируется федеральным законом «об информации». И только им. Федеральный закон устанавливает единый реестр запрещенной информации для этих целей, подзаконные акты подробно описывают систему взаимодействия Роскомнадзора и операторов связи, на которых лежит обязанность ограничения доступа к интернет-ресурсам
🤷🤷 Это довольно забавный демарш. Я не знаю как к этому относиться. Руководитель Роскомнадзора решил, что контент моего канала стал скучноватым и надо подкинуть острых тем?
👍👍👍 Не, ну ок, спасибо.
https://vimeo.com/7876353
✅ Предлагаю операторам связи несколько вариантов ответа
мне нравится 3️⃣
1️⃣ Просим направить требование о принятии мер по ограничению доступа по системе взаимодействия согласно п.1.3 статьи 15.3 Федеральный закон от 27.07.2006 N 149-ФЗ.
2️⃣
_______
Источник: https://t.iss.one/usher2/1835
👉 В списке IP адреса (поштучно две подсети и ещё какие-то адреса розницей) как-либо относящиеся к электропочте protonmail и немного адресов Amazon (все вздрогнули?):
https://usher2.club/docs/rkn-proton-list-2020-11-16.xlsx
☝️ Так нельзя. В России ограничение информации регулируется федеральным законом «об информации». И только им. Федеральный закон устанавливает единый реестр запрещенной информации для этих целей, подзаконные акты подробно описывают систему взаимодействия Роскомнадзора и операторов связи, на которых лежит обязанность ограничения доступа к интернет-ресурсам
🤷🤷 Это довольно забавный демарш. Я не знаю как к этому относиться. Руководитель Роскомнадзора решил, что контент моего канала стал скучноватым и надо подкинуть острых тем?
👍👍👍 Не, ну ок, спасибо.
Давно я не делал технических докладов. Особенно по электропочте. В очередной раз попирю свой доклад почти 12 летней давности:https://vimeo.com/7876353
✅ Предлагаю операторам связи несколько вариантов ответа
мне нравится 3️⃣
1️⃣ Просим направить требование о принятии мер по ограничению доступа по системе взаимодействия согласно п.1.3 статьи 15.3 Федеральный закон от 27.07.2006 N 149-ФЗ.
Данное требование должно содержать доменное имя сайта в сети «Интернет», сетевой адрес, указатели страниц сайта в сети «Интернет», позволяющие идентифицировать такую информацию. Система взаимодействия обязана соответствовать приказу Роскомнадзора от 12 августа 2013 г. N 912 «О порядке функционирования Информационной системы взаимодействия» (с изменениями и дополнениями)2️⃣
Существенных сбоев в работе системы ограничения доступа к ресурсам, распространение которых запрещено, оператора связи за последнюю неделю не выявлено. Отчет автоматизированной системы «Ревизор» прилагается
3️⃣ Да_______
Источник: https://t.iss.one/usher2/1835
Vimeo
Организация небольшого почтового сервера
Доклад Филиппа Кулина об особенностях построения почтовых систем на RootConf-2009
#email ⚔️ Раз история с требованиями территориальных управлений что-то там заблокировать по списку начала бурно развиваться, пора смахивать пыль с доспехов
💥 Есть такой действующий приказ Роскомнадзора от 14.12.2017 N 249 «Об утверждении требований к способам (методам) ограничения доступа к информационным ресурсам, а также требований к размещаемой информации об ограничении доступа к информационным ресурсам». Создано он не просто так, а в соответствии с частью 2.1 статьи 9 Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» :
https://usher2.club/articles/dns-attack-2017/NPA-Prikaz-14.12.2017.pdf
https://www.consultant.ru/document/cons_doc_LAW_293424/
⚠️ 7. Иные способы (методы) ограничения доступа к информационным ресурсам не допускаются.
© Роскомнадзор
🤘 Я специально немного придержал эту ссылку, давая возможность территориальным управлениям зайти поглубже в погоне за отчетом и KPI
_______
Источник: https://t.iss.one/usher2/1837
💥 Есть такой действующий приказ Роскомнадзора от 14.12.2017 N 249 «Об утверждении требований к способам (методам) ограничения доступа к информационным ресурсам, а также требований к размещаемой информации об ограничении доступа к информационным ресурсам». Создано он не просто так, а в соответствии с частью 2.1 статьи 9 Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» :
https://usher2.club/articles/dns-attack-2017/NPA-Prikaz-14.12.2017.pdf
https://www.consultant.ru/document/cons_doc_LAW_293424/
⚠️ 7. Иные способы (методы) ограничения доступа к информационным ресурсам не допускаются.
© Роскомнадзор
🤘 Я специально немного придержал эту ссылку, давая возможность территориальным управлениям зайти поглубже в погоне за отчетом и KPI
_______
Источник: https://t.iss.one/usher2/1837
Доступен мессенджер Delta Chat 1.22
[www.opennet.ru]
Вышла новая версия Delta Chat 1.22 - мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложений распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License). Релиз доступен в Google Play и F-Droid. Аналогичная версия для рабочего стола задерживается.
#im #email
_______
Источник | #dcntr
[www.opennet.ru]
Вышла новая версия Delta Chat 1.22 - мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложений распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License). Релиз доступен в Google Play и F-Droid. Аналогичная версия для рабочего стола задерживается.
#im #email
_______
Источник | #dcntr