OTR в Gajim 1.0+ (Gtk3)

Чем OTR лучше OMEMO?

Чем OTR лучше OMEMO?

https://en.m.wikipedia.org/wiki/Socialist_millionaires

Конечно, нужно. Можно было и не спрашивать, любой продукт найдёт своего пользователя. До сих пор на десктопе нет ни одного клиента, который адекватно поддерживает все три наиболее часто используемых варианта шифрования одновременно. А они нужны. OTR до сих пор широко используется, кто-то уже перебрался на омемо, слышал даже и о тех, кто юзает PGP и держать зоопарк клиентов уже надоело.

https://dev.narayana.im/gajim-otrplugin/summary

P.S.разработчики вежливо послали нах%й и отказались принимать в репозиторий даже как плагин, потому что «отр нинужон»

OTR конечно вещь полезная. Но если пользоваться общедоступными сервисами все равно можно узнать 1. с кем ты переписываешься и когда 2. когда ты активен в сети 3. факт использования шифрования, что вызывает подозрение. Это тоже не мало. Не проще ли использовать Tox через Tor?

Первые два пункта - это вопрос доверия серверу. Не доверяешь публичным, значит поднимаешь свой. Ничего сложного в этом нет. А насчет третьего пункта, меня дико удивляет ход мысли отдельных индивидов, которые утверждают (или намекают) на что-то типа «шифроваться не надо, а то товарищ майор посмотрит и подумает что ты террорист-педофил-наркоман». Поставьте тогда дома стеклянные стены, чтобы все видели, что никто тут ничего плохого не делает, что уж так мелочиться. Желание скрыть личную переписку от посторонних глаз является вполне естественным и логичным, а шифрование должно работать по умолчанию. Как ни удивительно, такую элементарную истину понимают далеко не все. А жаль.

Хм, вроде разработчики свободный софт пишут, откуда эти вахтёрско-проприетарщические замашки? С чего это они вдруг взялись решать за юзера что нужно, а что нет? Хорошо, хоть плагины устанавливать без плясок можно.

А плагин, кстати, всё равно не запускается. Жаль, придется дальше плакать, колоться и есть кактусы.

Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/gajim/plugins/pluginmanager.py", line 185, in add_plugin
    plugin = plugin_class()
  File "/usr/lib/python3/dist-packages/gajim/plugins/helpers.py", line 108, in wrapper
    result = f(*args, **kwargs)
  File "/usr/lib/python3/dist-packages/gajim/plugins/gajimplugin.py", line 178, in __init__
    self.init()
  File "/home/username/.local/share/gajim/plugins/tip/plugin.py", line 33, in init
    self.encryption_name = OTR.ENCRYPTION_NAME
NameError: name 'OTR' is not defined

Пилю постепенно, скоро закоммичу.
Всё осложняется тем, что я не программист %)

- Пофиксил, проблема была в том, что директория с плагином должна была называться «otrplugin»
- Обратная совместимость с Gajim от 1.0.3 до 1.1.99 (git).
- Библиотека python3-potr в стандартной поставке (полезно для пользователей Шиндошс)

Хм, вроде разработчики свободный софт пишут, откуда эти вахтёрско-проприетарщические замашки? С чего это они вдруг взялись решать за юзера что нужно, а что нет?

В mainline linux, gcc, firefox,............. так же.

А свобода в том, что Gajim работает с плагинами не только из официального списка. Что положишь в соответствующую директорию, то и подхватит.

Разработчик:

We removed OTR because its a bad user expierience and does not support basic xmpp features that everybody expects today

С чем (в актуальной версии OTR) трудно не согласиться.

отказываться от *опциональной* *возможности* OTR -шифрования как-то ну нелогично совсем
оно же включаться будет только ручками и только если ты действительно знаешь что делаешь

я какбэ ожидал причины вроде «говнокод», «нипепвосимь!111», «никошерно!11», «АУДИИИИИИТ!11», а не обыкновенное такое «нинужно»

оно же включаться будет только ручками и только если ты действительно знаешь что делаешь

Вот не попав на оф. ftp, как раз и придётся ручками.

я какбэ ожидал причины вроде «говнокод»

Там же никто не знает, что ты, оказывается, не программист вовсе :) Или ты, может, математик-крипто{граф,аналитик}?

Поставьте тогда дома стеклянные стены

Ты можешь удивиться, но в скандинавских странах, например, не принято зашторивать окна, даже вечером. А если у тебя закрыты, на тебя будут косо смотреть.

We removed OTR because its a bad user expierience and does not support basic xmpp features that everybody expects today

хипстота и какие то левые отмазки, если это плагин который юзер сам хочет подключить причем тут какой то юзер экспириенс

п.с. возможно они сделали где-то закладку и ты своим ОТР нарушаешь им планы

Соединение с сервером и так зашифровано. Если ты доверяешь серверу или он твой, зачем тогда OTR?

. Если ты доверяешь

Jabber — федеративная сеть, и твой собеседник может сидеть на условном ж.ру, который сохраняет логи плейнтекстом и отправляет куда надо.

Что мне интересно, удастся ли тебе уговорить их добавить ссылку на твою реализацию как «third-party plugin» на Вики:

https://dev.gajim.org/gajim/gajim-plugins/wikis/home

Если собеседник сидит на ж.ру, его вряд ли заинтересует шифрование.

да я сегодня в конфе немношк поспрашивал, вроде остыли.
когда узнали, что я хочу запилить именно вообще-вообще опциональную штуку и ни в коем случае не призываю юзать это каждый день.

(W) gajim.plugin_system Error executing <bound method OTRPlugin._decrypt_message of <tip.plugin.OTRPlugin object at 0x7fa2b80cf8d0>>
Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/gajim/plugins/pluginmanager.py", line 366, in _execute_all_handlers_of_gui_extension_point
    handlers[0](*args)
  File "/home/username/.local/share/gajim/plugins/tip/plugin.py", line 57, in _decrypt_message
    self.get_instance(event.conn.name).decrypt(event,callback)
  File "/home/username/.local/share/gajim/plugins/tip/otr.py", line 118, in decrypt
    text, tlvs = channel.receiveMessage(event.msgtxt.encode(),appdata=event.stanza.getThread()) or b''
  File "/home/username/.local/share/gajim/plugins/tip/potr/context.py", line 210, in receiveMessage
    self.crypto.handleAKE(message, appdata=appdata)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 288, in handleAKE
    outMsg = self.ake.handleRevealSig(inMsg)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 423, in handleRevealSig
    aesxb = self.calculatePubkeyAuth(self.enc_cp, self.mac_m1p)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 467, in calculatePubkeyAuth
    pubkey = self.privkey.serializePublicKey()
AttributeError: 'list' object has no attribute 'serializePublicKey'
(W) gajim.plugin_system Error executing <bound method OTRPlugin._decrypt_message of <tip.plugin.OTRPlugin object at 0x7fa2b80cf8d0>>
Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/gajim/plugins/pluginmanager.py", line 366, in _execute_all_handlers_of_gui_extension_point
    handlers[0](*args)
  File "/home/username/.local/share/gajim/plugins/tip/plugin.py", line 57, in _decrypt_message
    self.get_instance(event.conn.name).decrypt(event,callback)
  File "/home/username/.local/share/gajim/plugins/tip/otr.py", line 118, in decrypt
    text, tlvs = channel.receiveMessage(event.msgtxt.encode(),appdata=event.stanza.getThread()) or b''
  File "/home/username/.local/share/gajim/plugins/tip/potr/context.py", line 210, in receiveMessage
    self.crypto.handleAKE(message, appdata=appdata)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 288, in handleAKE
    outMsg = self.ake.handleRevealSig(inMsg)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 423, in handleRevealSig
    aesxb = self.calculatePubkeyAuth(self.enc_cp, self.mac_m1p)
  File "/home/username/.local/share/gajim/plugins/tip/potr/crypt.py", line 467, in calculatePubkeyAuth
    pubkey = self.privkey.serializePublicKey()
AttributeError: 'list' object has no attribute 'serializePublicKey'

Плагин установился и отобразился в списке, однако до генерации ключей, соответственно и до отправки-получения сообщений дело не доходит.

пофиксил генерацию ключей

Теперь работает, спасибо. Было бы очень хорошо, если разработка на этом не закончится, а добавятся сверка и управление отпечатками.

Не просто нужно, а необходимо

upd: нашел откуда скачать.

Спасибо за плагин!

p.s. на винде 7-й пишет Warning: python3-potr is missing

нужно каким-то (неведомым мне) образом доставить ему python3-otr и python3-cryptography.

за винду последний раз трогал лет 6 назад.

че-та не работает….

27.11.2019 10:28:47 (W) gajim.c.m.pubsub Error: item-not-found
27.11.2019 10:30:35 (W) gajim.plugin_system Error executing <bound method OTRPlugin._decrypt_message 
of <gajim-otrplugin.plugin.OTRPlugin object at 0x7f68ffb8afd0>>
Traceback (most recent call last):
  File "/usr/lib/python3.8/site-packages/Crypto/PublicKey/DSA.py", line 204, in __getattr__
        return int(self._key[item])
KeyError: 'key'

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/usr/lib/python3.8/site-packages/gajim/plugins/pluginmanager.py", line 366, in         _execute_all_handlers_of_gui_extension_point
    handlers[0](*args)
  File "/home/r0mik/.local/share/gajim/plugins/gajim-otrplugin/plugin.py", line 66, in _decrypt_message
    otr.decrypt(event,callback)
  File "/home/r0mik/.local/share/gajim/plugins/gajim-otrplugin/otr.py", line 116, in decrypt
    text, tlvs = channel.receiveMessage(event.msgtxt.encode(),appdata=event.stanza.getThread()) or b''
  File "/usr/lib/python3.8/site-packages/potr/context.py", line 210, in receiveMessage
    self.crypto.handleAKE(message, appdata=appdata)
      File "/usr/lib/python3.8/site-packages/potr/crypt.py", line 276, in handleAKE
    self.ake = AuthKeyExchange(self.ctx.user.getPrivkey(),
  File "/usr/lib/python3.8/site-packages/potr/context.py", line 525, in getPrivkey
        self.privkey = compatcrypto.generateDefaultKey()
  File "/usr/lib/python3.8/site-packages/potr/compatcrypto/common.py", line 35, in generateDefaultKey
    return pkTypes[DEFAULT_KEYTYPE].generate()
  File "/usr/lib/python3.8/site-packages/potr/compatcrypto/pycrypto.py", line 131, in generate
    return cls((privkey.key.y, privkey.key.g, privkey.key.p, privkey.key.q,
  File "/usr/lib/python3.8/site-packages/Crypto/PublicKey/DSA.py", line 206, in __getattr__
    raise AttributeError(item)
AttributeError: key