Thread context
2 posts in path
Parent
@m0bi@mastodon.com.pl
Open
on mastodon.com.pl
Open ancestor post
cyberżul i technomenel hello non-polish speaking fedipeople I am a nerdy eastern european cowboy trying my best to be nice to people who are nice to other people
mastodon.com.pl
cyberżul i technomenel hello non-polish speaking fedipeople I am a nerdy eastern european cowboy trying my best to be nice to people who are nice to other people
mastodon.com.pl
@speaktrap@mastodon.com.pl
·
Feb 18, 2026
@m0bi@mastodon.com.pl @LukaszHorodecki@mastodon.com.pl Vodezmac to jest oficjalna i zalecana przez twórców Matrixa wzorcowa implementacja! I to ta “nowa, lepsza”!
Kiedy Soatok wytknął rażące błędy w starej implementacji w postaci libolm ich odpowiedź brzmiała mniej więcej “nie musimy się tym przejmować, bo zaraz wypuścimy stabilną wersję vodezmac”. To było 𝘧𝘢𝘵𝘢𝘭𝘯𝘦, ponieważ:
-
Vodezmac jeszcze nie miał stabilnej wersji i większość klientów używała libolm, więc co mieli robić użytkownicy żeby nie być narażonymi na potencjalne ataki??
-
Większość klientów do dzisiaj 𝘯𝘢𝘥𝘢𝘭 używa libolm które jest już 𝘥𝘦𝘱𝘳𝘦𝘤𝘢𝘵𝘦𝘥!
-
Mieli całe 90 dni!!! na załatanie dziur przed publikacją i NIC z tym nie zrobili!!
-
VODEZMAC MA NADAL NIEZAŁATANE PODATNOŚCI POZOSTAŁE Z LIBOLM
-
Ta podatność z kluczem prywatnym a wartości 0 jest tak DEBILNA że nawet ja to rozumiem i jak ktoś słusznie zauważył, można było to rozwiązać implementacją typu, który nie przyjmuje 0 jako wartości – Rust na to pozwala, wiem to nawet ja jako absolutny amator Rusta.
-
Twórcy Matrixa SAMI wcześniej zamówili audyt i nie dostosowali się do otrzymanych przez wykonawcę audytu zaleceń
-
Jedyna trzecia znana implementacja protokołu to ta w Go, nieoficjalna, której po prostu nikt się chyba jeszcze dokładniej nie przyjrzał, ze względu na niszowość.
7A. “Security by obscurity” 𝘯𝘪𝘦 𝘫𝘦𝘴𝘵 skuteczną i profesjonalną ochroną, co regularnie krytycy własnościowego, zamkniętego oprogramowania przypominają
I w końcu: odpowiedź zespołu Matrixa którą podałeś jest zwyczajnie 𝙉𝙄𝙀𝙋𝙍𝘼𝙒𝘿𝙕𝙄𝙒𝘼, szkodliwa i świadczy jedynie o tym, że im jedynie krowy paść na łące, a nie programować komunikację E2EE i jeszcze to sprzedawać instytucjom państwowym UE jako produkt.
Naprawdę, nie używajcie Matrixa. Jeśli nie zależy wam jakoś mocno na bezpieczeństwie komunikacji jest XMPP.
Z DeltaChat bym się wstrzymał też.
View full thread on mastodon.com.pl
