Немного туп(л,)
84 subscribers
177 photos
26 videos
39 links
Маленький бложег С++ программиста, увлекающегося Rust'ом. Не столько про пргрмрвне, а вообще.
Download Telegram
Немного туп(л,)
Итак, для тех кто в танке, сначала вольный пересказ новостей: Павла Дурова задержали во Франции в момент, когда она сошёл со своего частного джета в аэропорту. Ему инкриминируют соучастие в терроризме, растлении несовершеннолетних, наркоторговле, отмывании…
А теперь давайте разбираться.
Во-первых, щас начнут кудахтать: "Да как так, да какое ещё соучастие, да вы что!" - отвечу сразу: очень даже просто и законно.

В законодательстве практически любого государства в том или ином виде существует обязанность граждан докладывать властям о совершённом преступлении или правонарушении, свидетелем которого они являются. Исключение - вы имеете право не свидетельствовать против своих близких родственников и супругов.
Собственно, за несообщение - тоже есть статья. Для УК РФ, например, по части терроризма - это статья 205.6. А Telegram использовался террористами, это отрицать трудно, как минимум потому что он (вроде как был) достаточно хорошо защищён, приватен и удобен.

Ну и получается, что законодательство Франции очень похоже на законодательство РФ (удивительно, правда?). А Павел - является гражданином Франции (тут я конечно утверждать не буду, в новостях говорят, что да, гражданин). И с точки зрения властей Франции тот факт, что на твоих серверах находятся переписки тех же террористов, а ты не передал их компетентным органам - это всё равно что быть свидетелем. И спорить тут тоже трудно, ибо ткнуть пальцем в человека и сказать: "Мы знаем, что он террорист, вот официальный запрос, передай нам все его переписки", - вполне допустимо и требование законное. А Паша не передаёт.
Немного туп(л,)
А теперь давайте разбираться. Во-первых, щас начнут кудахтать: "Да как так, да какое ещё соучастие, да вы что!" - отвечу сразу: очень даже просто и законно. В законодательстве практически любого государства в том или ином виде существует обязанность граждан…
А вот сейчас я всех напугаю: на самом деле передаёт и ещё как. И французским, и американским, и даже российским спецслужбам передаёт. Но не всё.

В Telegram есть два вида чатов: обычные и секретные.

Обычные чаты шифруются серверным ключом, вероятно единым для всех переписок, который хранится на серверах Telegram, к которому легко получить доступ, и, как следствие, сообщения из обычных чатов легко расшифровать и прочитать тому, кто имеет прямой доступ к базе данных.

А вот секретные чаты, как заявляется, шифруются end-to-end шифрованием. То есть ключами тех, кто переписывается. Вроде как, эти ключи генерируются только на устройствах пользователей и никуда не уходят. Я склонен этому верить, но замечу, что исходники официального клиента Telegram не читал (потому что они нечитаемое говно).

Собственно, претензия-то только к секретным чатам. Дядям (ну и тётям, инклюзивность же) хочется, чтобы была какая-нибудь лазейка, например упрощённый алгоритм шифрования, к которому известен способ быстрого взлома оригинального ключа, или публикация ключей на сервер, или лёгкий алгоритм поиска коллизии для ключа, короче любой способ, чтобы можно было расшифровать и почитать такие секретные чаты. А Дуров - ни в какую. Вот в этом - никому не хочет помогать. Собственно, из-за этого когда-то на Telegram были гонения от ФСБ и его пытались блокировать в РФ. Но в итоге смирились.
А вот французы оказались хитрожопее.
Немного туп(л,)
А вот сейчас я всех напугаю: на самом деле передаёт и ещё как. И французским, и американским, и даже российским спецслужбам передаёт. Но не всё. В Telegram есть два вида чатов: обычные и секретные. Обычные чаты шифруются серверным ключом, вероятно единым…
Что дальше?

Я думаю, что Павел пойдёт на уступки. Во-первых, потому что ЕС это большой рынок, а во-вторых потому что 20 лет тюрьмы - это вам не в тапки срать.
Уверен, сейчас ему объясняют, что если он пойдёт на встречу - то отделается штрафом. Если нет - то 20 лет.
При этом, я думаю, что старые переписки из таких секретных чатов - в безопасности. То есть их уже никогда не вскроют (главное удалите эти чаты в ближайшее время).
А вот будущие переписки уже в зоне риска. (Если что это намёк военнослужащим РФ, что пора искать новый способ обмениваться секретными данными).

Видел кое-где в комментариях крики: "Российским спец. службам надо вмешаться и вернуть Пашу! Он же наш! Отечественный!"
Отечественный-то он может быть и отечественный (хотя Никита https://www.youtube.com/shorts/DhF9oW5uvCI, на мой взгляд, более отечественный), но он не является гражданином РФ. По двум причинам:
1) нашим законодательством запрещено иметь двойное гражданство (а у Дурова оно вообще тройное) (херню спиздел);
2) он сам от него отказался, когда покинул Россию (недостоверно).
Поэтому официально Россия ничего сделать в данной ситуации не может.
(учитывая правки - может быть и может)

Неоцифиально?.. Нууууу, не уверен, что будут.
С одной стороны (см. мой намёк выше) - очень логично вытаскивать Пашу за волосы из этого болота ради целей СВО. Как ни крути, а Telegram (не смотря на все его минусы с т.з. государства) - важная часть в обмене информации между подразделениями, партизанами, волонтёрами и т.д. Если его убрать из инструментария - качество коммуникаций резко просядет (а оно и так хреновенькое).
С другой стороны - учитывая весь бюрократизм нашей власти, закостенелость в мозгах высших чинов, пока такая мысль придёт в чью-то светлую голову, пока эта светлая голова сможет аргументированно донести её до начальства, а это начальство до тех, кто способен такое выполнить и имеет право на принятие подобных решений - там уже поздно будет.
Плюс, скорее всего, у нас на Пашу до сих пор обижены, хоть вида больше и не подают.

Единственное, может ли вписаться за Дурова ОАЭ?.. Он и их гражданин, и компания дислоцируется в Дубае, и отношение у Дурова с властями ОАЭ хорошее, и рычаги влияния на западные державы у них есть...

Ну а для простых смертных не изменится ничего.

Независимо от того, посадят Павла или нет, согласится он сдать ключи от шифровательной или нет, - для нас ничего не изменится.
Ну максимум банить за пророссийские взгляды начнут, но мы уже, вроде как, привыкшие.
В остальном - переписки останутся, серверы - останутся, каналы - останутся. Ну может "развитие" станет медленнее, если часть разработчиков уйдёт, но мне, например, не очень нравится текущее развитие телеги. Много ненужного, а код клиента - говно.

Идеологически, конечно, я буду очень опечален. Но аналоговнет. Серьёзно, я перешёл в Telegram в первую очередь из-за удобства. Я завёл тут канал из-за удобства. Не всё тут удобно, но в совокупности - это лучшее предложение на рынке.
Кроме того, проблема любого мессенджера или социальной сети - затащить туда тех, с кем ты общаешься. Именно из-за этого у меня до сих пор установлен WhatsApp и остался аккаунт в ВК.
Что касается приватности - готовые решения есть. Они очень приватные, с открытым исходным кодом, федеративные, децентрализованные и... неудобные. А, как я уже говорил, удобство - на первом месте.
👍1
Немного туп(л,)
Что дальше? Я думаю, что Павел пойдёт на уступки. Во-первых, потому что ЕС это большой рынок, а во-вторых потому что 20 лет тюрьмы - это вам не в тапки срать. Уверен, сейчас ему объясняют, что если он пойдёт на встречу - то отделается штрафом. Если нет -…
Ну и последнее мне не даёт покоя:
Паша, ну почему, почему ты наступаешь на те же самые грабли второй раз?.. Ну почему, блядь, тебя жизнь ничему не учит? Из России убегал-то по тем же самым причинам, ёлки-палки. Идеалист хренов. Или ты действительно думал, что ТАМ не то что ТУТ?..

Почему создателя Bitcoin'а не привлекли к уголовной ответственности, хотя все те же самые обвинения можно и ему вменить? Потому что Сатоши Накамото - не существует. Это псевдоним, за которым скрывается то ли группа, то ли один человек. Предъявлять просто некому.
Паша, может тебе так же сделать свой следующий проект? Если он будет, конечно же...
мир страшный, кибербиберпреступники везде

(c) из кулуаров ЛК

#jobbing #haha
😁2
Вспомнил никому не нужный праздник
🎉4
Что случилось с блядским VirtualBox'ом?!

У меня был небольшой набор настроенных виртуалок. Но вот чот начали они тупить по страшному.
Я увидел, что у меня разъехались версии Guest Additions и самого vbox'а (последний убежал вперёд, потому что его обновляет стороннее средство).
Решил обновить дополнения, а заодно и самую новую версию vbox'а воткнуть (стороннее средство обновляет не по принципу "есть самое новое - ставим", а по принципу устранения уязвимостей минимальным апдейтом версии).
В итоге стало многократно хуже. Не подхватывается сеть с родительским хостом через виртуальный адаптер — это вообще куда так можно?!

Добавим к этому сложности, которые вставляет в колёса отдел ИБ, так происходит полный пиздец. Я просто 3 последних часа только и делал, что воевал с этим говнищем. А когда в конце концов оно просто выдало ошибку из-за чтения то ли повисшего, то ли нулевого указателя - я вообще в ахуй выпал и психанул.
Простите, тестировщики, но крайний корнер-кейс вам придётся проверять самим.

#hate #jobbing
Новогоднего настроения вам в тленту 🎄

#irl
🎄8
Побыл немного археологом-палеонтологом.
Ну, пластмассовый мир победил, все дела.

#irl
🔥10