Thread context
2 posts in path
Parent
@m0bi@mastodon.com.pl
Open
on mastodon.com.pl
Open ancestor post
cyberżul i technomenel hello non-polish speaking fedipeople I am a nerdy eastern european cowboy trying my best to be nice to people who are nice to other people
mastodon.com.pl
cyberżul i technomenel hello non-polish speaking fedipeople I am a nerdy eastern european cowboy trying my best to be nice to people who are nice to other people
mastodon.com.pl
@speaktrap@mastodon.com.pl
·
Feb 18, 2026
@m0bi@mastodon.com.pl @LukaszHorodecki@mastodon.com.pl Vodezmac to jest oficjalna i zalecana przez twórców Matrixa wzorcowa implementacja! I to ta "nowa, lepsza"!
Kiedy Soatok wytknął rażące błędy w starej implementacji w postaci libolm ich odpowiedź brzmiała mniej więcej "nie musimy się tym przejmować, bo zaraz wypuścimy stabilną wersję vodezmac". To było 𝘧𝘢𝘵𝘢𝘭𝘯𝘦, ponieważ:
1. Vodezmac jeszcze nie miał stabilnej wersji i większość klientów używała libolm, więc co mieli robić użytkownicy żeby nie być narażonymi na potencjalne ataki??
2. Większość klientów do dzisiaj 𝘯𝘢𝘥𝘢𝘭 używa libolm które jest już 𝘥𝘦𝘱𝘳𝘦𝘤𝘢𝘵𝘦𝘥!
3. Mieli całe 90 dni!!! na załatanie dziur przed publikacją i NIC z tym nie zrobili!!
4. VODEZMAC MA NADAL NIEZAŁATANE PODATNOŚCI POZOSTAŁE Z LIBOLM
5. Ta podatność z kluczem prywatnym a wartości 0 jest tak DEBILNA że nawet ja to rozumiem i jak ktoś słusznie zauważył, można było to rozwiązać implementacją typu, który nie przyjmuje 0 jako wartości – Rust na to pozwala, wiem to nawet ja jako absolutny amator Rusta.
6. Twórcy Matrixa SAMI wcześniej zamówili audyt i *nie dostosowali się do otrzymanych przez wykonawcę audytu zaleceń*
7. Jedyna trzecia znana implementacja protokołu to ta w Go, nieoficjalna, której po prostu nikt się chyba jeszcze dokładniej nie przyjrzał, ze względu na niszowość.
7A. "Security by obscurity" 𝘯𝘪𝘦 𝘫𝘦𝘴𝘵 skuteczną i profesjonalną ochroną, co regularnie krytycy własnościowego, zamkniętego oprogramowania przypominają
I w końcu: odpowiedź zespołu Matrixa którą podałeś jest zwyczajnie 𝙉𝙄𝙀𝙋𝙍𝘼𝙒𝘿𝙕𝙄𝙒𝘼, szkodliwa i świadczy jedynie o tym, że im jedynie krowy paść na łące, a nie programować komunikację E2EE i jeszcze to sprzedawać instytucjom państwowym UE jako produkt.
Naprawdę, nie używajcie Matrixa. Jeśli nie zależy wam jakoś mocno na bezpieczeństwie komunikacji jest XMPP.
Z DeltaChat bym się wstrzymał też.
View full thread on mastodon.com.pl
