58938
Legend's Diary Info? Here: @Ghost_of_Ghost
Реакция команды SimpleX была оперативной:
- Исправление реализации X3DH для обеспечения надлежащей безопасности обмена ключами.
- Внедрение механизмов очистки памяти после использования криптографических ключей, снижая риск их утечки.
- Рассмотрение возможности внедрения закрепления сертификатов и улучшения процесса их проверки для предотвращения атак MITM.
Ну собственно сам отчет по Simplex от Trail of Bits прикладываю.
Читать полностью…
Но мне нравится — как Евгений занимается прайваси.
Еще и из Лондона. Можно сказать героически.
Лондон это конечно хорошо. Но только если Маск там сможет сменить правительство.
Читать полностью…
98 подписчиков у СЕО Simplex. Можно сказать ранняя стадия.
Читать полностью…
Надо форкнуть их репо - пока моссад не поубивал разработчиков.
Читать полностью…
Эпоха частных мессенджеров только начинается. Сейчас мне Simplex нравится.
Но нет как бы никаких гарантий - что МИ-6 туда не наделают себе отверстий со временем.
Ситуацию спасает — что все опенсорсно. Это будет точно видно.
Еще я думаю что аналитика гита переходит на ИИ.
И комментарии скоро будут давать весьма мощные агенты. В том числе и оценивать код.
Simplex напоминает мне Telegram в 2015-2016. Никем не используемый.
Никому не понятный. Не очень стабильный. Много недоделок и пунктов в to do list.
Но задел хороший. Начинание. Намерение если угодно.
Для меня удивительно что до сих пор небольшие команды могут показывать хорошие результаты.
Читать полностью…
Сделали рабочую группу по изучению Simplex.
✅ /channel/SimpIe_X
Подписывайтесь. Обсудим там все вопросы.
Надеюсь никто не рагнет меня. Как на #UNI.
Дайте хотя бы 1000 иксов. Что за люди.
3imrYAzSDEVP1v7wMxXBVk99bQrwYUBeRzaM6CKvpumpЧитать полностью…
Сорос кстати очень не любит неонацистов. Даже не знаю почему.
Читать полностью…
Отчёт Trail of Bits выявил несколько уязвимостей:
Ошибка в реализации X3DH: Ключевая функция, отвечающая за обмен ключами, была реализована с ошибкой. Это могло позволить злоумышленнику, получившему доступ к приватному ключу, нарушить прямую секретность до восстановления после взлома.
Хранение ключей в памяти: Криптографические ключи сохранялись в памяти, которая не очищалась после использования. Это открывало возможность для атакующих с привилегированным доступом извлечь эти ключи из оперативной памяти или файла подкачки.
Отсутствие закрепления сертификатов: Приложение не использовало закрепление сертификатов для своих соединений, что делало его уязвимым к атакам типа "человек посередине" (MITM), особенно в условиях скомпрометированных или злонамеренных сертификатов.
Недостатки в проверке сертификатов: Были обнаружены проблемы в процессе проверки сертификатов, что могло позволить злоумышленнику использовать поддельные сертификаты для установления защищённых соединений с клиентом.
Для тех кто не знает:
Trail of Bits – это элитная хакерская команда, которая легально ломает код, чтобы он стал безопаснее. Основана в 2012 году, базируется в Нью-Йорке. Специализируется на аудите безопасности, анализе уязвимостей и разработке инструментов для защиты ПО.
Что делает Trail of Bits?
Аудит кода – они проверяют, насколько твое приложение уязвимо для атак. Работают с блокчейном, AI, инфраструктурой, мобильными и десктопными приложениями.
Разработка инструментов – они создали кучу мощных security-инструментов, например:
Echidna – фреймворк для фуззинга смарт-контрактов (ищет баги в Ethereum).
Manticore – инструмент для символического выполнения программ.
Slither – статический анализатор уязвимостей для смарт-контрактов.
Пентесты и киберразведка – проводят тесты на проникновение, анализируют уязвимости, работают с крупными организациями (Google, Microsoft, OpenAI, криптобиржи, DAO).
Где они светились?
1. Аудит OpenAI – проверяли безопасность моделей ChatGPT.
2. Анализировали криптобаги – нашли кучу уязвимостей в DeFi-протоколах.
3. Работают с правительством США – участвуют в программах по кибербезопасности.
Выкачал вот. Все время забываю — что у вас нет ютубов.
22 окт. 2023 г. #MoneroKon
Ефим я так понимаю это аналог Николя в Симпле.
Читать полностью…
^ Плохо конечно что Лондон. Но разве Евгений и Ефим могут объебать?
Читать полностью…
Желательно вернуться к этому посту через год.
Читать полностью…
Токен разумеется не симплов. Но мне понравилась идея и я эйпнул пару солан.
Ждем каналы в симплексе.
С учетом того что он полностью open-source —
Звучит все весьма круто.
Качайте https://simplex.chat/
Уходите из помойки Telegram. Расскажите друзьям.
4 года активности — и шиток на солане появился только сейчас.
Представляете насколько зумеры тупые?
Пока Пабло засел на бутылку Моет —
Не читая Ghost In The Block —
Приходится искать альтернативы.